因業(yè)務(wù)調(diào)整，部分個(gè)人測(cè)試暫不接受委托，望見(jiàn)諒。

檢測(cè)項(xiàng)目

數(shù)據(jù)分類分級(jí)準(zhǔn)確性驗(yàn)證、元數(shù)據(jù)結(jié)構(gòu)規(guī)范性核查、接口協(xié)議兼容性測(cè)試、加密傳輸強(qiáng)度評(píng)估、訪問(wèn)控制策略有效性驗(yàn)證、數(shù)據(jù)血緣追溯完整性檢查、日志審計(jì)功能完備性測(cè)試、敏感字段脫敏合規(guī)性檢驗(yàn)、API調(diào)用頻率閾值測(cè)試、數(shù)據(jù)庫(kù)連接池穩(wěn)定性監(jiān)測(cè)、異常流量識(shí)別能力評(píng)估、備份恢復(fù)機(jī)制可靠性驗(yàn)證、跨域認(rèn)證協(xié)議適配性測(cè)試、時(shí)間戳同步精度校準(zhǔn)、數(shù)字證書(shū)有效性核驗(yàn)、數(shù)據(jù)緩存時(shí)效性監(jiān)測(cè)、服務(wù)熔斷機(jī)制觸發(fā)測(cè)試、版本迭代兼容性驗(yàn)證、非結(jié)構(gòu)化數(shù)據(jù)處理能力評(píng)估、字段映射一致性校驗(yàn)、批量傳輸完整性驗(yàn)證、事務(wù)回滾機(jī)制測(cè)試、字符編碼轉(zhuǎn)換準(zhǔn)確性檢驗(yàn)、服務(wù)響應(yīng)時(shí)間壓力測(cè)試、容器化部署安全性評(píng)估、三方組件漏洞掃描、密鑰輪換機(jī)制合規(guī)性檢查、操作日志留存周期驗(yàn)證、可視化報(bào)表生成準(zhǔn)確性測(cè)試、系統(tǒng)資源占用率基線監(jiān)測(cè)

檢測(cè)范圍

人口基礎(chǔ)信息庫(kù)共享接口、法人單位電子證照系統(tǒng)對(duì)接模塊、空間地理信息服務(wù)平臺(tái)傳輸通道、企業(yè)信用信息公示平臺(tái)交換節(jié)點(diǎn)、社會(huì)保障卡跨域認(rèn)證網(wǎng)關(guān)、公共資源交易平臺(tái)數(shù)據(jù)中臺(tái)、疫情防控大數(shù)據(jù)分析樞紐平臺(tái)、政務(wù)服務(wù)事項(xiàng)庫(kù)同步組件、電子檔案管理系統(tǒng)歸檔接口、不動(dòng)產(chǎn)登記信息共享中間件、行政執(zhí)法信息公示平臺(tái)對(duì)接模塊、“互聯(lián)網(wǎng)+監(jiān)管”系統(tǒng)數(shù)據(jù)交換樞紐、“雙隨機(jī)一公開(kāi)”抽查系統(tǒng)API集群、“一網(wǎng)通辦”服務(wù)總線數(shù)據(jù)傳輸通道、“跨省通辦”業(yè)務(wù)協(xié)同平臺(tái)消息隊(duì)列、“證照分離”改革試點(diǎn)數(shù)據(jù)倉(cāng)庫(kù)、“智慧城市”物聯(lián)網(wǎng)感知數(shù)據(jù)匯聚平臺(tái)、“城市大腦”決策支持系統(tǒng)數(shù)據(jù)集市、“雪亮工程”視頻資源共享節(jié)點(diǎn)、“天網(wǎng)工程”結(jié)構(gòu)化數(shù)據(jù)處理單元、“金稅工程”發(fā)票驗(yàn)真接口服務(wù)、“金關(guān)工程”跨境數(shù)據(jù)傳輸通道、“金保工程”社?；鸷怂阒虚g表、“金審工程”審計(jì)數(shù)據(jù)分析沙箱、“金盾工程”警務(wù)云共享服務(wù)平臺(tái)、“金農(nóng)工程”農(nóng)產(chǎn)品溯源區(qū)塊鏈節(jié)點(diǎn)、“金水工程”水文監(jiān)測(cè)實(shí)時(shí)傳輸模塊、“金土工程”國(guó)土空間規(guī)劃數(shù)據(jù)庫(kù)同步組件、“金環(huán)工程”生態(tài)環(huán)境監(jiān)測(cè)數(shù)據(jù)交換樞紐、“金質(zhì)工程”產(chǎn)品質(zhì)量追溯信息共享節(jié)點(diǎn)

檢測(cè)方法

采用協(xié)議分析儀對(duì)HTTPS/SSL/TLS加密通道進(jìn)行深度報(bào)文解析，驗(yàn)證密鑰交換算法強(qiáng)度和證書(shū)鏈完整性；運(yùn)用模糊測(cè)試工具對(duì)API接口實(shí)施邊界值攻擊模擬，評(píng)估異常參數(shù)處理機(jī)制；通過(guò)流量鏡像技術(shù)捕獲全量傳輸數(shù)據(jù)包，使用哈希算法校驗(yàn)批量文件完整性；部署探針式監(jiān)測(cè)設(shè)備實(shí)時(shí)采集JVM性能指標(biāo)與數(shù)據(jù)庫(kù)連接池狀態(tài)；構(gòu)建沙箱環(huán)境模擬跨域認(rèn)證場(chǎng)景下的SAML/OAuth令牌流轉(zhuǎn)過(guò)程；采用靜態(tài)代碼分析工具掃描Java/Python組件依賴庫(kù)漏洞；運(yùn)用壓力測(cè)試平臺(tái)模擬萬(wàn)級(jí)并發(fā)請(qǐng)求驗(yàn)證服務(wù)熔斷閾值；通過(guò)時(shí)間戳同步服務(wù)器比對(duì)NTP校時(shí)精度誤差值；使用專用密碼機(jī)對(duì)SM2/SM4國(guó)密算法實(shí)現(xiàn)合規(guī)性驗(yàn)證；部署日志分析系統(tǒng)對(duì)Elasticsearch存儲(chǔ)的審計(jì)記錄進(jìn)行多維度關(guān)聯(lián)分析。

檢測(cè)標(biāo)準(zhǔn)

GB/T35274-2017信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求
GB/T39477-2020政務(wù)信息資源共享政務(wù)服務(wù)評(píng)價(jià)指標(biāo)
GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
GB/T37973-2019信息安全技術(shù)大數(shù)據(jù)安全管理指南
GB/T36344-2018信息技術(shù)數(shù)據(jù)質(zhì)量評(píng)價(jià)指標(biāo)
GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
GB/T39725-2020政務(wù)信息資源目錄編制指南
GB/T38667-2020信息技術(shù)大數(shù)據(jù)政務(wù)數(shù)據(jù)開(kāi)放共享
GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求
GB/T32915-2016信息安全技術(shù)二元序列隨機(jī)性檢測(cè)規(guī)范

檢測(cè)儀器

SpirentTestCenter網(wǎng)絡(luò)性能分析儀用于模擬高并發(fā)API調(diào)用場(chǎng)景下的吞吐量測(cè)試；Fortify靜態(tài)代碼分析系統(tǒng)對(duì)Java/.NET代碼進(jìn)行潛在漏洞掃描；WireShark協(xié)議分析套件捕獲并解析HTTP/HTTPS/FTP等傳輸協(xié)議報(bào)文；Metasploit滲透測(cè)試框架實(shí)施模擬攻擊驗(yàn)證系統(tǒng)防護(hù)能力；LoadRunner性能測(cè)試平臺(tái)構(gòu)建虛擬用戶模型進(jìn)行壓力測(cè)試；Nessus漏洞掃描器對(duì)操作系統(tǒng)及中間件進(jìn)行CVE漏洞庫(kù)匹配檢查；FiddlerWeb調(diào)試代理工具監(jiān)控前端與后端服務(wù)交互過(guò)程；Postman接口自動(dòng)化測(cè)試平臺(tái)實(shí)現(xiàn)RESTfulAPI功能驗(yàn)證與性能基準(zhǔn)測(cè)試；JMeter分布式壓測(cè)集群模擬大規(guī)模并發(fā)訪問(wèn)場(chǎng)景；ELK日志分析系統(tǒng)（Elasticsearch+Logstash+Kibana）實(shí)現(xiàn)TB級(jí)操作日志的實(shí)時(shí)檢索與分析；SQLMap自動(dòng)化注入工具檢測(cè)數(shù)據(jù)庫(kù)查詢接口SQL注入風(fēng)險(xiǎn)；BurpSuite正規(guī)版實(shí)施Web應(yīng)用安全滲透測(cè)試；Gatling高并發(fā)模擬工具進(jìn)行WebSocket長(zhǎng)連接壓力測(cè)試；AppScan動(dòng)態(tài)應(yīng)用安全掃描儀識(shí)別XSS/CSRF等Web漏洞。

檢測(cè)流程

1、咨詢：提品資料(說(shuō)明書(shū)、規(guī)格書(shū)等)

2、確認(rèn)檢測(cè)用途及項(xiàng)目要求

3、填寫(xiě)檢測(cè)申請(qǐng)表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門(mén)取樣/檢測(cè))

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測(cè)

6、檢測(cè)出相關(guān)數(shù)據(jù)，編寫(xiě)報(bào)告草件，確認(rèn)信息是否無(wú)誤

7、確認(rèn)完畢后出具報(bào)告正式件

8、寄送報(bào)告原件