【软件产品登记测试】测评基本内容

时间：2021-06-09作者：航标软件测评（广州）有限公司浏览：1155

对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况;二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。




对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测评和安全管理测评两大类。

安全技术测评：包括物理安全、网络安全、主机系统 安全、应用安全和数据安全等五个层面上的安

航标软件测评（广州）有限公司专注于验收测试,安全测试,网络安全等级保护测试,登记测试,第三方软件机构,鉴定测试,代码安全,渗透测试,性能测试等

• 词条

  词条说明

• 科技项目验收测试 如何做软件项目验收

  科技项目验收测试 如何做软件项目验收很多软件开发后期都要进行软件验收，通过验证信息系统或者开发软件、程序是否按照需求说明书的开发达到了国家标准，最后能够满足用户的较终需求。软件验收就是在软件之后之后形成的一份，那么这份包含了什么内容，一份完整的多少钱，又由谁来出具呢？小编接下来就为大家一一解答。一、软件验收是什么意思？软件验收是对软件系统进行功能性、可靠性、效率、易用性

• 验收测试的注意事项

  验收测试业务恰谈双方就测试项目及合同进行洽谈签订测试合同委托方提交测试样品及相关资料委托方需提交的文档有：¨基本文档：(验收测试必需的文档)用户手册安装手册维护手册软件样品(可刻录在光盘) ¨特殊文档：(根据测试内容不同，委托方所需提交下列相应的文档)软件产品开发过程中的测试记录软件产品源代码。编制测试计划并通过评审进行项目相关知识培训测试设计评测中心编制测试方案和设计测试用例集。方案评审评测中心

• 信息安全等级保护

  政策法规*人民共和国计算机信息系统安全保护条例 (1994年**147号令)(“*九条 计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”)计算机信息系统安全保护等级划分准则 (GB 17859-1999)(“*一级：用户自主保护级;*二级：系统审计保护级;*三级：安全标记保护级;*四级：结构化保护级;*五级：访问验证保护级”)国家信息化领

• 企业为什么要做等保测评

  等保测评是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行评估的活动，也是大部分企业必须完成的一项工作，有着非常重要的作用。那么企业为什么要做等保测评?等保复测需要重新定级吗?以下是详细的内容介绍。企业为什么要做等保测评?①网络安全等级保护测评是为了发现用户单位系统内、外部存在的安全风险和脆弱性，能够