隨著信息技術的快速發(fā)展,我國企業(yè)正以前所未有的速度將業(yè)務遷移到云端,并積極采用大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等技術來提升運營效率和服務質量。然而,數(shù)字化轉型的推進也帶來了一系列安全挑戰(zhàn),包括數(shù)據(jù)竊取、隱私泄露和網(wǎng)絡攻擊等多重風險。

根據(jù)相關報告統(tǒng)計分析,2024年已經(jīng)發(fā)生10起重大網(wǎng)絡攻擊和數(shù)據(jù)泄露事件,包括Ascension醫(yī)療保健網(wǎng)絡安全事件、Snowflake數(shù)據(jù)泄露、CDK Global網(wǎng)絡攻擊等,涉及多家知名企業(yè)和機構。11月4日,全球工控巨頭施耐德電氣更是遭勒索攻擊,黑客竊取了40GB的數(shù)據(jù),包括內(nèi)部開發(fā)人員的姓名、電子郵件地址、訪問權限等敏感信息,超過40萬條的用戶數(shù)據(jù)記錄被泄露。

在這一背景下,信息化項目的安全測試作為保障信息系統(tǒng)安全的重要環(huán)節(jié),其重要性日益凸顯,尤其是在金融、醫(yī)療、教育、汽車、政府機構等影響較大的行業(yè)。

軟件安全性測試通過對信息系統(tǒng)進行全面、細致的安全檢測,確保信息系統(tǒng)達到相應的安全保護水平,有效地保護用戶的隱私數(shù)據(jù)、避免信息泄露,同時也能避免黑客攻擊、惡意軟件等安全威脅對系統(tǒng)造成的破壞。

信息安全性測試是指有關驗證應用程序的安全等級和識別潛在安全性缺陷的過程。其主要目的是查找軟件自身程序設計中存在的安全隱患,并檢查應用程序對非法侵入的防范能力。信息安全性測試包括安全功能、滲透測試、漏洞掃描、代碼審計4個方面。哨兵科技作為國家工控安全質檢中心西南實驗室的落地實體企業(yè),是專業(yè)的第三方軟件測評機構,除了能夠提供以上信息安全測試服務外,還可以提供登記測試、驗收測試、鑒定測試等常規(guī)性軟件測試服務。

哨兵科技(西南實驗室)作為國家高新技術企業(yè),以“提升防護能力捍衛(wèi)工信安全”為己任?，F(xiàn)擁有各類知識產(chǎn)權20余項,以及上百個漏洞的收錄,并取得了CMA、CNAS、CCRC風險評估、ISO27001等多項資質,通過了ISO9001、45001、14001三體系質量認證。被評選為國家工業(yè)信息安全應急服務支撐單位、國家工業(yè)信息安全測試評估機構、國家CICSVD技術支持組成員單位,以支撐政府主管部門提升網(wǎng)絡安全監(jiān)管能力。

哨兵科技的信息安全性測試遵循國家標準和行業(yè)規(guī)范,提供客觀、公正、專業(yè)的評估結果,并出具具有法律效力的測評報告,幫助企業(yè)保護其信息資產(chǎn),維護系統(tǒng)的穩(wěn)定和用戶的信任。我們的信息安全性測試服務范圍包括保密性、完整性、抗抵賴性、真實性等安全功能測試,以及滲透測試、代碼審計、漏洞掃描。

1)安全功能測試:從系統(tǒng)業(yè)務功能層面出發(fā),測試系統(tǒng)是否存在安全漏洞。測試范圍包括保密性、完整性、抗抵賴性、真實性,具體涵蓋身份鑒別、訪問控制、安全審計、數(shù)據(jù)完整性和保密性、軟件容錯率、個人信息保護、外部接口管理、抗抵賴性、資源控制等。

2)滲透測試:采用手工方式和安全檢測工具,模擬攻擊者分別從互聯(lián)網(wǎng)和內(nèi)網(wǎng)側對公司資產(chǎn)進行漏洞掃描和滲透測試,全面排查內(nèi)外網(wǎng)存在的安全隱患,出具整改措施,形成安全測試報告并協(xié)助整改。

3)漏洞掃描,是通過商業(yè)漏洞掃描工具,對系統(tǒng)及Web 應用進行深度檢測,提前發(fā)現(xiàn)漏洞隱患,給出詳盡的漏洞描述和修補方案,指導維護人員進行安全加固,防患于未然。

4)代碼審計:采用分析工具和專業(yè)人工審查,對系統(tǒng)源代碼和軟件架構的安全性、編碼規(guī)范度、可靠性進行全面的安全檢查,發(fā)現(xiàn)這些源代碼缺陷引發(fā)的安全漏洞,并提供代碼修訂措施和建議。

**案例分享**

項目名稱:智慧電服系統(tǒng)

系統(tǒng)簡介:智慧電服系統(tǒng)利用友善的界面和用戶熟悉的業(yè)務術語降低用戶在使用和維護中的難度。為**電力公司用戶提供日常服務呼叫通道,以為**事務服務中心提供工作信息的基礎上提供統(tǒng)計、分析和報表打印工作為核心,降低員工工作強度,提高工作效率。 

測試類型:系統(tǒng)APP端、WEB端信息安全性測試,包括安全功能檢測、滲透測試

項目名稱:***公司智慧樓宇數(shù)字化管理中心

項目簡介:我們對智慧樓宇數(shù)字化管理中心WEB端的集中監(jiān)測報警、安防監(jiān)控管理、消防系統(tǒng)監(jiān)測(部分)、中央空調系統(tǒng)、供配電系統(tǒng)(部分)、電梯監(jiān)測系統(tǒng)、燈控照明系統(tǒng)監(jiān)控等進行安全功能和滲透測試。

測試類型:信息安全性測試,包括保密性、完整性、抗抵賴性、可核查性、真實性