依据9号令第八条第(五)款和第十条第(五)款的规定,国产软件或进口软件在申请登记备案时必须提交软件检测机构出具的检测证明材料。
软件检测报告有很多种类型:软件产品登记测试报告,确认测试报告,科技成果鉴定测试报告,科技项目验收测试报告等,不同的报告用途也不同。
软件安全检测报告对企业三个方面的利好之处:
1.提高软件的安全性,避免将可能造成企业、用户使用过程业务中断、数据泄露等问题。
2.让开发商/用户更加了解软件系统的外部环境、物理架构、逻辑架构,了解系统特性,便于后续的威胁分析以及做出对应的修改策略。
3.《软件系统安全测试报告》给出每个安全问题或漏洞的解决方案或建议。如果可能,在特殊要求情况下,解决方案还能详细到源码级别。
软件安全一般分为两个层次,即应用程序级别的安全性和操作系统级别的安全性。应用程序级别的安全性,包括对数据或业务功能的访问,在预期的安全性情况下,操作者只能访问应用程序的特定功能、有限的数据等。操作系统级别的安全性是确保只有具备系统平台访问权限的用户才能访问,包括对系统的登录或远程访问。
腾创软件测评-软件安全测评中心拥有CMA检测证书,获得国际认可,能为企业提供可靠的软件安全检测报告!
腾创软件测评安全测评的主要内容:
信息安全风险评估
依据《GB/T 20984-2007 信息安全技术信息安全风险评估规范》,通过风险评估项目的实施,对信息系统的重要资产、资产所面临的威胁、资产存在的脆弱性、已采取的防护措施等进行分析,对所采用的安全控制措施的有效性进行检测,综合分析、判断安全事件发生的概率以及可能造成的损失,判断信息系统面临的安全风险,提出风险管理建议,为系统安全保护措施的改进提供参考依据。
渗透测试
渗透测试是一种信息安全服务,是在经过用户授权批准后,由信息安全人员通过攻击者的视角、模拟攻击者技术和工具来尝试攻击信息系统的一种测试服务,它用攻击来发现目标网络、主机和应用系统所存在的漏洞,从而帮助用户了解、改善和提高其信息安全的一种手段。
安全漏洞扫描测试
安全漏洞测试的内容:1)软件的安全漏洞2)系统的安全漏洞3)数据库的安全漏洞。主要监控扫描应用软件、数据库、数据库服务器、中间件服务器和WEB服务器等。