檢測(cè)項(xiàng)目

漏洞掃描、滲透測(cè)試、訪問控制審計(jì)、日志完整性驗(yàn)證、數(shù)據(jù)加密強(qiáng)度測(cè)試、防火墻策略審查、入侵檢測(cè)系統(tǒng)有效性評(píng)估、物理環(huán)境安全檢查、身份認(rèn)證機(jī)制驗(yàn)證、業(yè)務(wù)連續(xù)性演練、惡意代碼防護(hù)測(cè)試、無線網(wǎng)絡(luò)安全審計(jì)、數(shù)據(jù)庫權(quán)限核查、API接口安全性測(cè)試、云平臺(tái)配置合規(guī)性審查、備份恢復(fù)機(jī)制驗(yàn)證、網(wǎng)絡(luò)流量異常監(jiān)測(cè)、終端設(shè)備安全管理評(píng)估、密碼策略強(qiáng)度分析、社會(huì)工程學(xué)防御測(cè)試、數(shù)字證書有效性檢驗(yàn)、數(shù)據(jù)泄露防護(hù)能力測(cè)試、虛擬化環(huán)境隔離性審查、移動(dòng)應(yīng)用安全評(píng)估、源代碼安全審計(jì)、供應(yīng)鏈安全風(fēng)險(xiǎn)評(píng)估、工控系統(tǒng)協(xié)議安全性驗(yàn)證、生物識(shí)別系統(tǒng)可靠性測(cè)試、區(qū)塊鏈節(jié)點(diǎn)安全性審查、物聯(lián)網(wǎng)設(shè)備固件安全分析

檢測(cè)范圍

防火墻設(shè)備、入侵檢測(cè)系統(tǒng)（IDS）、統(tǒng)一威脅管理（UTM）設(shè)備、VPN網(wǎng)關(guān)設(shè)備、服務(wù)器操作系統(tǒng)（Windows/Linux）、數(shù)據(jù)庫管理系統(tǒng)（Oracle/MySQL）、Web應(yīng)用服務(wù)器（Apache/Nginx）、移動(dòng)終端設(shè)備（iOS/Android）、工業(yè)控制PLC設(shè)備、智能攝像頭設(shè)備、門禁控制系統(tǒng)、云存儲(chǔ)服務(wù)平臺(tái)、郵件服務(wù)器系統(tǒng)、辦公自動(dòng)化軟件（OA）、電子支付終端機(jī)具、生物識(shí)別采集設(shè)備（指紋/虹膜）、車載信息娛樂系統(tǒng)（IVI）、醫(yī)療影像歸檔系統(tǒng)（PACS）、智能電表通信模塊、區(qū)塊鏈智能合約代碼包、工業(yè)以太網(wǎng)交換機(jī)設(shè)備、無線AP接入點(diǎn)設(shè)備、視頻會(huì)議系統(tǒng)終端機(jī)具、POS收銀機(jī)具核心板卡、無人機(jī)飛控系統(tǒng)固件包

檢測(cè)方法

漏洞掃描采用自動(dòng)化工具（如Nessus/OpenVAS）對(duì)目標(biāo)系統(tǒng)進(jìn)行CVE漏洞庫匹配掃描；滲透測(cè)試通過模擬攻擊者行為實(shí)施定向突破測(cè)試；訪問控制矩陣分析采用RBAC模型驗(yàn)證權(quán)限分配合理性；數(shù)據(jù)加密強(qiáng)度測(cè)試通過密碼算法驗(yàn)證平臺(tái)實(shí)施AES/RSA算法合規(guī)性測(cè)試；日志完整性驗(yàn)證采用哈希值比對(duì)與時(shí)間戳鏈?zhǔn)叫ｒ?yàn)技術(shù)；物理環(huán)境安全檢查依據(jù)ISO27001附錄A.11實(shí)施溫濕度監(jiān)控與電磁屏蔽測(cè)試；云平臺(tái)配置審計(jì)通過CIS基準(zhǔn)進(jìn)行安全組策略合規(guī)性核查；生物識(shí)別系統(tǒng)測(cè)試采用活體檢測(cè)與誤識(shí)率（FAR/FRR）雙重驗(yàn)證方法。

檢測(cè)標(biāo)準(zhǔn)

ISO/IEC27001:2022信息安全管理體系要求；GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求；NISTSP800-53Rev.5聯(lián)邦信息系統(tǒng)和組織的安全和隱私控制；PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)；ISO/IEC15408:2022信息技術(shù)安全評(píng)估通用準(zhǔn)則；GB/T35273-2020個(gè)人信息安全規(guī)范；IEC62443-3-3:2013工業(yè)過程測(cè)量和控制安全；EN303645V1.1.1消費(fèi)類物聯(lián)網(wǎng)網(wǎng)絡(luò)安全基線標(biāo)準(zhǔn)；FIPS140-3密碼模塊安全要求；GDPRArticle32數(shù)據(jù)處理活動(dòng)安全措施規(guī)范

檢測(cè)儀器

網(wǎng)絡(luò)協(xié)議分析儀（如Wireshark硬件探針）用于捕獲解析網(wǎng)絡(luò)層通信數(shù)據(jù)包；漏洞掃描平臺(tái)（QualysGuard）提供云端漏洞庫實(shí)時(shí)更新與掃描服務(wù)；密碼強(qiáng)度測(cè)試儀（CryptosenseAnalyzer）執(zhí)行加密算法實(shí)現(xiàn)合規(guī)性驗(yàn)證；電磁輻射測(cè)試系統(tǒng)（ETS-Lindgren）測(cè)量設(shè)備電磁泄漏強(qiáng)度；滲透測(cè)試工具箱（KaliLinux定制套件）集成300+安全測(cè)試工具；生物特征采集分析儀（SecugenHamsterPro）完成指紋/虹膜識(shí)別精度測(cè)試；工控協(xié)議模糊測(cè)試平臺(tái)（PeachFuzzer）驗(yàn)證工業(yè)協(xié)議健壯性；源代碼審計(jì)系統(tǒng)（CheckmarxCxSAST）實(shí)施靜態(tài)代碼安全分析；量子隨機(jī)數(shù)發(fā)生器（IDQQuantis）評(píng)估密碼學(xué)隨機(jī)源質(zhì)量；硬件安全模塊（ThalesnShield）提供FIPS140-3Level3級(jí)密碼運(yùn)算環(huán)境。

檢測(cè)報(bào)告作用用作

銷售報(bào)告：出具正規(guī)第三方檢測(cè)報(bào)告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測(cè)工程師和先進(jìn)的測(cè)試設(shè)備，可降低了研發(fā)成本，節(jié)約時(shí)間。

司法服務(wù)：協(xié)助相關(guān)部門檢測(cè)產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測(cè)數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測(cè)周期短，同時(shí)所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問題診斷：較短時(shí)間內(nèi)檢測(cè)出產(chǎn)品問題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國(guó)家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測(cè)項(xiàng)目和方法進(jìn)行分析測(cè)試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測(cè)能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時(shí)，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場(chǎng)要求。