一、信息安全性測試的定義軟件安全是一個廣泛而復(fù)雜的主題，每一個新軟件都可能存在安全的缺陷，甚至這個缺陷是前所未見的。
二、信息安全性測試的作用（2）幫助信息系統(tǒng)進(jìn)行推廣：信息系統(tǒng)建成后，需要第三方測評機(jī)構(gòu)出具安全驗(yàn)收測評報告證明其安全性，以便其推廣。（3）為系統(tǒng)管理方和建設(shè)方提供技術(shù)支持：為甲方在安全方面把關(guān)；協(xié)助乙方達(dá)到甲方的要求。（5）需進(jìn)行信息安全管理體系建設(shè)的單位：完善信息安全管理體系，以便應(yīng)對監(jiān)管機(jī)構(gòu)檢查；加強(qiáng)內(nèi)部信息安全管理。
三、產(chǎn)品測試范圍
信息安全性測試主要針對以下幾類產(chǎn)品：
軟件產(chǎn)品：操作系統(tǒng)、應(yīng)用軟件、游戲、安全工具等
硬件產(chǎn)品：網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備、智能家居等
移動終端：手機(jī)、平板、筆記本電腦等
四、檢測項(xiàng)目
漏洞掃描：對產(chǎn)品進(jìn)行漏洞掃描，包括網(wǎng)絡(luò)和應(yīng)用程序漏洞，以及設(shè)備系統(tǒng)漏洞。
密碼破解：對產(chǎn)品進(jìn)行密碼破解，包括常用的加密算法，以評估密碼強(qiáng)度。
網(wǎng)絡(luò)安全測試：主要包括對產(chǎn)品網(wǎng)絡(luò)安全方面的測試，如防火墻、VPN、數(shù)據(jù)包過濾等。
應(yīng)用程序測試：主要包括對產(chǎn)品的應(yīng)用程序進(jìn)行測試，如輸入輸出驗(yàn)證、授權(quán)驗(yàn)證、邏輯錯誤等。
安全策略測試：主要檢測產(chǎn)品的安全策略是否符合行業(yè)標(biāo)準(zhǔn)，如ISO 27001、PCI DSS、HIPAA等。
五、檢測要求
信息安全性測試的主要要求如下：
測試過程應(yīng)遵循相應(yīng)的測試流程和標(biāo)準(zhǔn)； 測試團(tuán)隊?wèi)?yīng)具備專業(yè)的知識和技能，能夠熟練操作測試工具； 測試結(jié)果應(yīng)詳細(xì)記錄，并及時向產(chǎn)品開發(fā)團(tuán)隊反饋漏洞和問題； 測試團(tuán)隊?wèi)?yīng)保證測試過程的機(jī)密性、完整性和可追溯性。
六、檢測標(biāo)準(zhǔn)
信息安全性測試應(yīng)對產(chǎn)品符合的標(biāo)準(zhǔn)進(jìn)行檢測，主要包括以下幾類：
國際標(biāo)準(zhǔn)：如ISO/IEC 27001信息安全管理體系、ISO/IEC 15408通用標(biāo)準(zhǔn)等； 行業(yè)標(biāo)準(zhǔn)：如PCI DSS、HIPAA、FIPS等； 國內(nèi)標(biāo)準(zhǔn)：如GB/T 22239-2008電子政務(wù)安全技術(shù)規(guī)范、GB/T 22237-2008互聯(lián)網(wǎng)金融信息安全技術(shù)規(guī)范等。
七、測試流程
（1）售前與委托單位就測評項(xiàng)目進(jìn)行前期溝通，簽署《保密協(xié)議》，接收客戶提交的資料，雙方簽署《軟件技術(shù)測試服務(wù)合同》。
（2）客戶提交資料如下：①軟件測試委托表、軟件產(chǎn)品測試功能列表；②用戶手冊、操作、安裝、說明、維護(hù)手冊等； ③樣品安裝光盤；④設(shè)計文檔、數(shù)據(jù)庫文檔、相關(guān)測試要求或行業(yè)標(biāo)準(zhǔn)。
（3）委托方按照《用戶需求說明書》的要求，搭建測試環(huán)境；
（4）測試組對測試環(huán)境進(jìn)行確認(rèn)，對計算機(jī)系統(tǒng)進(jìn)行病毒檢查，檢查情況在測試流轉(zhuǎn)表中進(jìn)行記錄；
（5）測試組按照《用戶產(chǎn)品說明書》，編寫測試計劃；
（6）測試組按照測試依據(jù)編寫測試用例，并實(shí)施軟件測試。執(zhí)行完畢后，測試人員根據(jù)測試用例的執(zhí)行結(jié)果，在測試記錄中進(jìn)行記錄；
（7）測試組根據(jù)測試員的測試記錄出具測試問題報告；
（8）測試項(xiàng)目主管對問題報告進(jìn)行審核，出現(xiàn)錯誤要求測試工程師進(jìn)行重新或補(bǔ)充測試；
（9）測試組對測試出的問題做相應(yīng)的分析，進(jìn)一步對問題進(jìn)行確認(rèn)；
（10）測試組就問題報告與委托方的技術(shù)人員進(jìn)行面對面的溝通；
（11）委托方對問題報告的問題進(jìn)行一一對應(yīng)的修復(fù)；
（12）測試組對被測系統(tǒng)做回歸測試；
（13）測試組根據(jù)測試結(jié)果出具測試報告，并由測試機(jī)構(gòu)授權(quán)簽字人批準(zhǔn)；
（14）測試機(jī)構(gòu)將信息安全性測試報告的成果提交給委托方。
總結(jié)：信息安全性測試是保障各類信息產(chǎn)品質(zhì)量和安全性的重要手段，通過檢測漏洞、密碼破解、網(wǎng)絡(luò)安全、應(yīng)用程序和安全策略等方面來保障產(chǎn)品的安全。檢測過程應(yīng)嚴(yán)格遵循規(guī)范和標(biāo)準(zhǔn)，并及時向產(chǎn)品開發(fā)團(tuán)隊反饋測試結(jié)果。
關(guān)于檢測服務(wù)
我們秉承科學(xué)嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，以客戶為中心，高效統(tǒng)籌安排測試計劃，竭力縮短測試時間的周期，為客戶提供快捷、公正的第三方咨詢檢測等服務(wù)。服務(wù)區(qū)域遍布廣東廣州、深圳、東莞、佛山、中山、珠海、清遠(yuǎn)、惠州、茂名、揭陽、梅州、江門、肇慶、汕頭、潮州、河源、韶關(guān)及全國各地如您有相關(guān)產(chǎn)品需要咨詢，歡迎您直接來電4000-1998-38咨詢我司工作人員，獲得詳細(xì)的費(fèi)用報價與周期方案等信息，深圳訊科期待您的光臨！
