软件安全测试

适用企业

软件开发单位

测试目的

通过提出安全改进建议,帮助用户将风险控制/转移/降低在国家安全标准允许或公众接收的许可范围内,而决不是消除安全风险。

服务内容

依据国家标准、行业标准、地方标准或相关技术规范,按照严格程序对信息系统的安全保障能力进行的科学公正的综合测试评估活动,以帮助系统运行单位分析系统当前的安全运行状况、查找存在的安全问题,并提供安全改进建议,从而最大程度地降低系统的安全风险。

提交材料

1. 功能列表
2. 产品文档
a)需求规格说明书
b)安装说明
c)使用指南
d)设计文档
e)数据库文档
f)相关测试要求或行业标准
g)功能列表
h)用户手册
3. 软件介质
a)被测软件样品的可执行程序
b)软件运行时必需的其他特殊硬件设备

交付件

《软件产品安全测试报告》