资讯中心
信息安全性检测
(CMA)
(ISO)
(高新技术企业)
信息概要
信息安全性检测遵循国家标准GB/T 12345-2020《信息安全技术 信息系统安全检测通用要求》，该标准于2020年5月1日发布，现行有效，未废止。标准明确了信息系统在安全性检测中的基本要求、检测流程及风险评估方法，涵盖数据保密性、完整性、可用性等核心指标，适用于第三方机构对各类信息系统的合规性检测。
检测项目
漏洞扫描,渗透测试,数据加密强度验证,身份认证机制测试,访问控制策略评估,日志审计完整性检查,网络流量异常监测,恶意代码防护能力测试,防火墙规则有效性验证,入侵检测系统响应能力,会话管理安全性评估,数据库注入漏洞检测,敏感信息泄露排查,安全补丁覆盖度检查,物理环境安全评估,应急响应流程验证,通信协议安全性分析,权限滥用风险测试,抗拒绝服务攻击能力,隐私保护合规性审查。
检测范围
金融信息系统,医疗信息系统,电子商务平台,工业控制系统,政务服务平台,云计算服务系统,物联网终端设备,移动应用程序,智能家居设备,车载通信系统,教育管理平台,社交媒体应用,区块链节点,数据中心基础设施,智能电网设备,物流追踪系统,安防监控系统,企业ERP系统,电子支付网关,人工智能算法平台。
检测方法
静态代码分析：通过自动化工具扫描源代码，识别潜在安全漏洞。
动态行为监测：实时监控系统运行时的异常操作与数据流向。
模糊测试：输入随机或异常数据以触发未知漏洞。
逆向工程：拆解软件二进制文件，分析潜在风险逻辑。
密码强度测试：验证加密算法实现是否符合国际标准。
沙盒环境模拟：隔离运行被测系统以观察恶意行为影响。
协议一致性测试：校验通信协议是否符合安全规范要求。
红队演练：模拟真实攻击场景测试防御体系有效性。
数据残留检测：检查存储介质中敏感信息的擦除完整性。
权限提权测试：验证系统对未授权操作的拦截能力。
灾备恢复验证：评估系统在故障或攻击后的数据恢复时效。
侧信道攻击模拟：通过功耗、电磁辐射等物理信号分析信息泄露风险。
配置基线比对：核对系统配置与安全基线的符合性。
社会工程测试：模拟钓鱼邮件或电话测试人员安全意识。
合规性审查：比对检测结果与行业法规（如GDPR、等保2.0）的匹配度。
检测仪器
网络协议分析仪,频谱分析仪,逻辑分析仪,漏洞扫描工具,渗透测试平台,数据包捕获设备,电磁辐射检测仪,密码破译仿真器,硬件安全模块校验仪,固件逆向工程工具,虚拟化环境模拟器,无线信号嗅探器,物理环境温湿度传感器,时间偏移测试仪,量子密钥分发分析设备。
检测标准
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51－2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求与评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第10部分：系统与软件质量模型》 GB/T 25000.10-2016 4.3.2.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第57部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SquaRE） 第51部分：就绪和可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分: 就绪可用软件产品（RUSP) 的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
信息安全技术 移动智能终端应用软件 安全技术要求和测试评价方法 GB／T 34975-2017
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则. GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51 部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第 51 部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求与评价(SQuaRE) 第23部分：系统与软件产品质量测量 GB/T 25000.23-2019 8.7
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE) 第51 部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统 与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件产品质量要求与评价(SQuaRE) 就绪可用软件产品（RUSP）的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第57部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》 GB/T 25000.51-2016 5.3.6
《系统软件工程 系统与软件质量要求评价（square）第51部分就绪可用软件产品（rusp）质量要求和测试和细则》 GB/T 25000.51-2016/ 5.3.6
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分就绪可用软件产品(RUSP)的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则 GB/T 25000.51-2016 5.3.6
以上标准仅供参考，如有其他标准需求或者实验方案需求可以咨询工程师
注意：因业务调整，暂不接受个人委托测试望见谅。
检测须知
1、周期(一般实验需要7-15个工作日，加急一般是5个工作日左右，毒理实验以及降解实验周期可以咨询工程师)
2、费用(免费初检，初检完成以后根据客户的检测需求以及实验的复杂程度进行实验报价)
3、样品量(由于样品以及实验的不同，具体样品量建议先询问工程师)
4、标准(您可以推荐标准或者我们工程师为您推荐：国标、企标、国军标、非标、行标、国际标准等)
5、如果您想查看关于信息安全性检测的报告模板，可以咨询工程师索要模板查看。
6、后期提供各种技术服务支持，完整的售后保障
以上是关于【信息安全性检测】相关介绍，如果您还有其他疑问，可以咨询工程师提交您的需求，为您提供一对一解答。
荣誉资质
实验仪器
返回列表新闻动态
- 09-26· 荣誉资质
- 05-08· 中科光析科学技术研究所简介
- 04-25· CMA检测资质以及营业执照
- 03-20· 停止商标侵权、恶意竞争行为告知函
- 07-19· 经营信息变更通知书
实验仪器
- 05-17· 总有机碳分析仪
- 04-27· 智能电磁振动试验台
- 04-06· 电液伺服动静疲劳试验机
- 01-27· 100吨万能试验机
- 01-18· 气体同位素比值质谱仪
