依據(jù)GB/T 25000.51-2016《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE) 第51部分:就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細(xì)則》、GB/T 20984-2022《信息安全技術(shù)信息安全風(fēng)險評估方法》、Q/GDW 10597-2022《應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求及測試規(guī)范》及電力行業(yè)等標(biāo)準(zhǔn)規(guī)范，進(jìn)行電力信息軟件安全保障能力級的符合性測評。
Web應(yīng)用安全檢測
針對目標(biāo)提供的各種應(yīng)用，如ASP、CGI、JSP、PHP等組成的WWW應(yīng)用進(jìn)行安全掃描檢測。主要包括Web漏洞SQL注入攻擊、跨站點腳本攻擊、Ajax安全缺陷、目錄遍歷攻擊跨站點請求偽造、XML注入、認(rèn)證不充分等方面，對Web應(yīng)用安全進(jìn)行評估。
系統(tǒng)安全漏洞檢測
基于漏洞數(shù)據(jù)庫，通過掃描等手段對指定的遠(yuǎn)程或者本地計算機系統(tǒng)的安全脆弱性進(jìn)行檢測，發(fā)現(xiàn)可利用漏洞的一種安全檢測（滲透攻擊）行為。包括應(yīng)用系統(tǒng)部署、數(shù)據(jù)庫部署等操作系統(tǒng)的漏洞掃描，系統(tǒng)類型包括Windows、Solaris、AIX、Linux、Unix等操作系統(tǒng)。
設(shè)備安全漏洞檢測
基于已知系統(tǒng)漏洞規(guī)則庫，對網(wǎng)絡(luò)設(shè)備、應(yīng)用或系統(tǒng)在已知漏洞規(guī)則下進(jìn)行識別和檢測，及時發(fā)現(xiàn)安全漏洞，客觀評估設(shè)備風(fēng)險等級給出修復(fù)建議和預(yù)防措施，并對風(fēng)險控制策略進(jìn)行有效審核，從而在漏洞全面評估的基礎(chǔ)上掌控設(shè)備漏洞。主要從設(shè)備系統(tǒng)、網(wǎng)絡(luò)設(shè)備端口和安全設(shè)備的端口、漏洞掃描等方面，對各種防火墻、入侵檢測系統(tǒng)、網(wǎng)絡(luò)設(shè)備等進(jìn)行設(shè)備漏洞掃描檢測。
400-004-1069