应急系统安全测试报告.pdfVIP

XXXX应急管理系统

软件安全测试报告（SSTR）

XXXX信息技术有限公司

2011年10月

XXXX应急管理系统软件安全测试报告

目录

1.测试背景1

2.测试目标1

3.测试概要描述1

3.1.系统架构1

3.2.测试内容2

3.3.测试方法3

4.测试环境3

4.1.软硬件配置3

4.2.网络环境3

5.测试用例分析与设计3

5.1.绕过授权3

5.2.SQL注入4

5.3.XSS(跨站点攻击点)5

6.测试结果综合分析及建议6

XXXX信息技术有限公司I

XXXXXXXX应急管理系统软件安全测试报告

1.测试背景

突发事件的应急处理旨在把突发事件的发生发展控制在某一特定的阶段。使

它不向性质更为严重的下一阶段演变；尽可能使突发事件不发生，如果发生，也

要防止危害扩大，并努力减少损失。防灾减灾是突发事件应急处理的核心目标，

突发事件应急处理的一切工作都要以此为中心。

根据突发事件的发生过程可以把突发事件的应急处理划分为事前防灾、事中

减灾、事后恢复和评估三个重要阶段。突发事件的应急处理对时间性特别强。突

发公共事件应急信息系统就是利用计算机网络系统，建立一个集突发公共事件的

预、防、抗、救、建于一体，信息畅通、反应快捷、指挥有力、责任明确、依法

运转、成本低廉的新的危机管理系统。

网络传播的快捷性、广泛性、渗透性、互动性能给行政部门提供解决危机极

大地便利，通过它，可以及时了解事件发生始末。部署应对危机的措施。加快对

突发事件的预测、预报和预警。使得其在应急安全危机中能起到独特的作用。应

急指挥信息系统就是要建立一套数据报告准确，信息共享便利，指挥调度及时，

能够快速对各种突发事件进行预测预报的监测网络体系。

而XXXX应急管理系统的建立就是为满足政府处置突发事件的要求，实现

应急资源整合，提高应对突发公共事件的快速反应能力和资源利用效率。

系统建立后，将搭建株洲市应急平台，对于收集、整理和分析利用应急信息

资源，组织实施对突发公共事件的快速响应，有效预防和妥善应对各类突发公共

事件，提供先进的技术手段，全面提高政府应急能力。

本系统功能模块较多，其中部分模块面向用户较多，重要模块操作频率高，

系统响应时间等都应控制在用户使用的可接受范围内。因此，需要测试评估系统

的性能。

2.测试目标

通过安全测试实现对系统安全的保障。

3.测试概要描述

3.1.3.1.3.1.系统架构

XXXX信息技术有限公司1

XXXXXXXX应急管理系统