电子政务系统评测:
010-63691919;010-63691173
软件和信息系统评测:
010-63691155
源代码检测:
010-63691190
软件产品登记测试:
010-63691133
信息化项目验收咨询:
010-63691122/1186
政务信息系统质量管理培训:
010-63691122;010-63691199
区域业务部:
010-63691197
真伪查询 / 投诉反馈:
010-63691186
针对电子政务系统安全需求,分别从系统安全防护方案审查、源码审计、系统安全检测、定期安全检查等方面提供评测服务。
方案审查
a) 不使用境外机构提供的物理服务器和虚拟主机;
b) 部署必要的安全防护设备;
c) 前台发布页面和后台管理系统应分别部署在不同的主机环境中;
d) 根据用户类别设置不同安全强度的鉴别机制;
e) 使用符合国家密码管理政策和标准规范的密码算法和产品;
f) 采用可信计算、云计算、大数据等技术;
g) 建立安全监测预警机制;
源码审计
a) 工具扫描;
b) 人工走查;
c) 代码逻辑、结构、安全性...;
安全检测
a) 信息系统安全等保测评
b) 物理安全
c) 硬件设备安全
d)安全功能验证
e) 安全漏洞扫描
f) 渗透测试…
定期安全检查
a) 信息系统安全等保测评
b) 安全应急演练
c) 网站安全监测...