信息化检测服务项目V1课件.pptxVIP

信息化检测服务介绍2014年7月22日一一二主 要 内 容服 务 项 目服 务 项 目 服 务 内 容 一、服务项目核心业务信息化建设过程服务方需求方系统产品信息化系统咨询信息化系统测评信息工程监理信息化系统运维第三方服务一、服务项目 招投标监理 合同监理 施工监理 验收阶段监理质保阶段监理 基础设施维护 软件及信息资源维护 其他内容与服务信息化系统咨询信息化系统测评信息工程监理信息化系统运维信息应用系统检测软件产品测试信息系统安全检测网络与信息资源检测 项目建议书 可行性研究报告 项目建设方案 总体设计信息化系统测评业务一、服务项目信息应用系统检测软件产品测试信息系统安全检测网络与信息资源检测项目验收检测信息安全风险评估软件成果鉴定测试网络产品检测成果鉴定检测软件产品确认测试网络性能检测信息安全产品检测采购选型检测采购选型测试网络安全及可靠性检测信息安全等级保护测评性能专项测试代码安全审计信息资源内容检测安全加固业务应用安全检测测试技术培训信息资源符合性检测信息化系统测评业务建立合理的评价模型，开展测试和评价，提供质量测试报告或对比测试报告，作为采购选型依据。根据合同等相关依据文件要求制定测试计划、方案，验证工程项目是否满足用户需求，功能实现与性能指标是否达到系统要求。项目验收检测对信息应用系统的质量特性进行全面地、系统地测试和评估，作为进行项目的申报和结题，科技成果奖的技术鉴定、推广产品的依据。帮助用户验证软件系统是否达到预期的性能指标，寻找存在的性能瓶颈，并诊断提出优化方案。利用应用系统安全检测工具进行全面扫描检测，并人工进行分析诊断，寻找出系统存在安全漏洞，给出改进建议。成果鉴定检测一、服务项目信息应用系统检测软件产品测试采购选型检测信息系统安全检测性能专项测试网络与信息资源检测应用安全测试信息化系统测评业务建立合理的评价模型，开展测试和评价，提供质量测试报告或对比测试报告，作为软件产品采购选型依据。对信息应用系统的质量特性进行全面地、系统地测试和评估，作为进行项目的申报和结题，科技成果奖的技术鉴定、推广产品的依据。软件成果鉴定检测主要依据软件需求规格书、设计方案及相关标准等进行测试，可作为判定软件满足要求程度的依据，帮助有效把握和评估对件质量。使用人工结合工具的方式，帮助用户对源程序进行审查，直接从代码中查找缺陷，指出代码存在的问题和安全漏洞。提供软件测试基础技术、软件测试工具、软件测试管理、软件测试实战、软件测试体系建设等方面的技术培训和咨询。软件产品确认测试一、服务项目信息应用系统检测软件产品测试采购选型检测信息系统安全检测代码安全审计网络与信息资源检测测试技术培训信息化系统测评业务按照信息安全等级保护的要求，开展等级保护中差距测评，并提出安全整改措施，帮助信息系统申请定级和备案。运用科学的方法和手段，系统分析信息系统所面临的威胁及其存在的脆弱性，科学地评估安全事件可能危害程度并提出防护对策和整改措施，为最大限度地保障信息安全提供科学依据。信息安全风险评估针对系统存在的安全隐患和面临的网络攻击，进行网络、主机、应用、数据等全方位的安全加固。依据标准对防火墙、IDS、IPS等信息安全产品提供安全产品认证检测服务。信息安全产品检测一、服务项目信息应用系统检测软件产品测试信息系统安全检测信息安全等级保护测评安全加固业务网络与信息资源检测信息化系统测评业务主要从网络安全产品检测、网络安全检测、网络安全压力检测、网络可靠性检测等方面进行评估，可作为网络安全和可靠性评估依据。对网络产品的功能、基准性能、应用性能、设备特性等进行全面地、系统地测试和评估，可作为网络基础平台评估的依据。网络产品检测主要从网络传输性能检测和网络应用性能检测两个方面进行，对网络的整体性能进行检测评估，可作为网络平台性能评估的依据。依据被测信息系统的资源开发需求和相关要求，对系统中涉及到的信息资源开展完整性、准确性、格式测试。与相关标准所规定的信息资源之间符合程度，包括数据内容类、通信协议类、开发接口类、信息编码类等，评价信息资源的标准依从性。网络性能检测一、服务项目信息应用系统检测软件产品测试网络安全及可靠性检测信息系统安全检测信息资源内容检测网络与信息资源检测信息资源符合性检测二二三一主 要 内 容服 务 项 目 服 务 内 容服 务 内 容 服 务 保 障二、服务内容信息应用系统检测信息应用系统检测软件产品测试信息系统安全检测信息系统安全检测信息网络系统检测网络与信息资源检测信息资源开发测试信息应用系统检测信息资源开发测试信息网络系统检测二、服务内容信息应用系统检测信息系统安全检测信息应用系统检测功能测试安全性测试可靠性测试性能测试可维护性测试可移植性测试易用性测试适应性测试接口测试用户文档测试（一）测评方