檢測(cè)項(xiàng)目

漏洞掃描、滲透測(cè)試、數(shù)據(jù)加密強(qiáng)度驗(yàn)證、身份認(rèn)證機(jī)制驗(yàn)證、訪問控制策略審計(jì)、日志完整性檢查、網(wǎng)絡(luò)流量分析、惡意代碼檢測(cè)、防火墻規(guī)則審計(jì)、入侵檢測(cè)系統(tǒng)驗(yàn)證、安全配置基線核查、會(huì)話管理測(cè)試、輸入驗(yàn)證測(cè)試、API安全測(cè)試、數(shù)據(jù)庫權(quán)限審計(jì)、密鑰管理評(píng)估、備份恢復(fù)驗(yàn)證、物理安全審查、應(yīng)急響應(yīng)預(yù)案審核、安全培訓(xùn)記錄核查、第三方組件漏洞篩查、跨站腳本攻擊防護(hù)驗(yàn)證、SQL注入防護(hù)測(cè)試、拒絕服務(wù)攻擊防護(hù)評(píng)估、數(shù)據(jù)泄露防護(hù)驗(yàn)證、無線網(wǎng)絡(luò)安全測(cè)試、云存儲(chǔ)安全審計(jì)、移動(dòng)終端安全管理審查、生物特征識(shí)別系統(tǒng)測(cè)試、虛擬化環(huán)境隔離性驗(yàn)證

檢測(cè)范圍

Web應(yīng)用系統(tǒng)、移動(dòng)端APP（iOS/Android）、數(shù)據(jù)庫管理系統(tǒng)（Oracle/MySQL）、云服務(wù)平臺(tái)（IaaS/PaaS/SaaS）、工業(yè)控制系統(tǒng)（SCADA/DCS）、智能物聯(lián)網(wǎng)設(shè)備（攝像頭/傳感器）、支付終端設(shè)備（POS機(jī)/掃碼槍）、VPN網(wǎng)關(guān)設(shè)備、防火墻設(shè)備（硬件/軟件）、入侵防御系統(tǒng)（IPS/IDS）、郵件服務(wù)器系統(tǒng)（Exchange/Sendmail）、文件存儲(chǔ)服務(wù)器（NAS/SAN）、辦公自動(dòng)化系統(tǒng)（OA/ERP）、視頻會(huì)議系統(tǒng)（Zoom/Teams）、區(qū)塊鏈節(jié)點(diǎn)系統(tǒng)（Hyperledger/Ethereum）、車載信息娛樂系統(tǒng)（IVI）、醫(yī)療影像歸檔系統(tǒng)（PACS）、智能電表采集系統(tǒng)（AMI）、門禁控制系統(tǒng)（RFID/生物識(shí)別）、工業(yè)機(jī)器人控制系統(tǒng)（PLC/DCS）、無人機(jī)導(dǎo)航控制系統(tǒng)（GPS/GLONASS）、智能家居中控系統(tǒng)（ZigBee/Z-Wave）、電子政務(wù)服務(wù)平臺(tái)（政務(wù)服務(wù)網(wǎng)）、在線教育平臺(tái)（直播/錄播系統(tǒng)）、電子商務(wù)交易平臺(tái)（B2B/B2C）、金融核心交易系統(tǒng)（證券/銀行）、電力調(diào)度自動(dòng)化系統(tǒng)（EMS/DMS）、鐵路信號(hào)控制系統(tǒng)（CTC/CTCS）、航空訂票系統(tǒng)（GDS/CRS）、衛(wèi)星通信地面站系統(tǒng)

檢測(cè)方法

滲透測(cè)試采用OWASPTOP10框架進(jìn)行模擬攻擊驗(yàn)證；靜態(tài)代碼分析通過Fortify/SonarQube工具進(jìn)行源碼缺陷掃描；動(dòng)態(tài)應(yīng)用安全測(cè)試(DAST)利用BurpSuite/ZAP實(shí)施運(yùn)行時(shí)漏洞探測(cè)；模糊測(cè)試(Fuzzing)通過Peach/AFL生成異常輸入數(shù)據(jù)驗(yàn)證系統(tǒng)健壯性；密碼算法驗(yàn)證采用NISTSP800-22統(tǒng)計(jì)測(cè)試套件；網(wǎng)絡(luò)協(xié)議分析使用Wireshark/Tcpdump進(jìn)行流量捕獲與解析；逆向工程通過IDAPro/Ghidra進(jìn)行二進(jìn)制代碼審計(jì)；安全配置核查基于CISBenchmark制定檢查清單；紅藍(lán)對(duì)抗演練模擬APT攻擊進(jìn)行防御體系驗(yàn)證；數(shù)字取證分析采用EnCase/Autopsy進(jìn)行證據(jù)鏈提取。

檢測(cè)標(biāo)準(zhǔn)

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
GB/T28448-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求
ISO/IEC27001:2022信息安全管理體系要求
NISTSP800-53Rev.5信息系統(tǒng)和組織的安全與隱私控制
PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)
ISO/IEC15408:2022信息技術(shù)安全評(píng)估通用準(zhǔn)則
GB/T35273-2020個(gè)人信息安全規(guī)范
IEC62443-3-3:2013工業(yè)過程測(cè)量和控制安全
GB/T36627-2018政務(wù)信息系統(tǒng)安全檢查指南
EN303645V2.1.1消費(fèi)類物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)

檢測(cè)儀器

漏洞掃描器（Nessus/OpenVAS）用于自動(dòng)化漏洞發(fā)現(xiàn)與評(píng)級(jí)；協(xié)議分析儀（SpirentTestCenter）實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議深度解析與性能測(cè)試；密碼算法測(cè)試儀（RiscureInspector）執(zhí)行密碼模塊側(cè)信道攻擊分析；電磁泄漏檢測(cè)設(shè)備（TEMPEST接收機(jī)）監(jiān)測(cè)信息設(shè)備電磁輻射泄露；硬件安全分析平臺(tái)（ChipWhisperer）開展嵌入式系統(tǒng)物理層攻擊實(shí)驗(yàn)；無線信號(hào)分析儀（HackRFOne）進(jìn)行無線通信協(xié)議安全性評(píng)估；數(shù)據(jù)恢復(fù)工作站（PC-3000）驗(yàn)證存儲(chǔ)介質(zhì)數(shù)據(jù)擦除有效性；量子隨機(jī)數(shù)發(fā)生器(QRNG)檢驗(yàn)密碼學(xué)隨機(jī)源質(zhì)量；工業(yè)協(xié)議仿真器（ModbusPoll/PROFINETSimulator）測(cè)試工控協(xié)議健壯性；生物特征采集器（指紋/虹膜采集儀）驗(yàn)證生物識(shí)別系統(tǒng)防偽能力。

檢測(cè)報(bào)告作用用作

銷售報(bào)告：出具正規(guī)第三方檢測(cè)報(bào)告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測(cè)工程師和先進(jìn)的測(cè)試設(shè)備，可降低了研發(fā)成本，節(jié)約時(shí)間。

司法服務(wù)：協(xié)助相關(guān)部門檢測(cè)產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測(cè)數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測(cè)周期短，同時(shí)所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問題診斷：較短時(shí)間內(nèi)檢測(cè)出產(chǎn)品問題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測(cè)項(xiàng)目和方法進(jìn)行分析測(cè)試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測(cè)能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時(shí)，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場(chǎng)要求。