毅瑞的业务已涉及公安、电力、交通、水利、医疗、教育、国土、卫生、农业、林业、传媒、金融、通信、生产制造等多个行业,成功实施涵盖软件测试、电子政务工程评测及验收、信息安全评测、通信网络检测、建筑智能化系统检测等近十几万个项目,拥有丰富的软件及硬件质量评估与保障经验。
信息系统软件安全检测主要包括:
1.代码审计:代码审计是一种以发现程序错误,安全漏洞和违反程序规范为目标的源代码分析。
2.网络与信息安全应急演练:通过模拟与外界网络设施故障,电力故障,服务器故障,业务系统遭受突发性高并发访问、DDOS 攻击及漏洞入侵后被攻击、篡改、研判、报告、处置、恢复等,开展网络与信息安全事件应急演练,从而检验预案、磨合机制。
3.渗透测试:选择不影响业务系统正常运行的模拟攻击方法,对主机操作系统、数据库系统、应用系统、网络设备进行渗透测试,评估计算机网络系统安全。
4.基线检查:在业务系统的设备入网,业务上线,日常运维、定期巡检和设备下线整个生命周期的各个环节,检查包括操作系统、网络设备、数据库、中间件在内的所有类型的设备与系统的安全配置是否达到基本防护能力要求的基线。
5.移动终端APP安全测评:通过代码审计、配置验证、人工验证的方式,发现恶意代码威胁(木马)、应用程序中的隐蔽功能威胁、隐蔽通道和安全漏洞/ 后门威胁、特殊功能和特定服务中的威胁以及针对相关基础设施的威胁和针对数据内容的其他攻击威胁,完成移动终端APP 安全检测与评估。
软件安全检测依据:GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》。
安全测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。应用程序级安全测试的主要目的是查找软件自身程序设计中存在的安全隐患,并检查应用程序对非法侵入的防范能力。