安全与应急系统测试项目技术方案-张光.pdfVIP

安全与应急系统测试项目技术方案 2015 年10 月28 日 目 录 目 录I 第 1 章 项目背景1 1.1 项目需求1 1.2 工作内容1 第 2 章 项目实施方法2 2.1 参考标准2 2.2 项目原则2 第 3 章 安全与应急系统安全测评内容3 3.1 源代码安全检测测评内容3 3.1.1 输入验证和表示3 3.1.2 API 误用 3 3.1.3 安全特征4 3.1.4 时间和状态错误4 3.1.5 错误处理4 3.1.6 代码质量5 3.1.7 封装5 3.1.8 环境6 3.1.9 后门6 3.2 应用软件安全测试7 3.3 系统等级保护测评8 3.3.1 单元测