随着信息技术的快速发展,我国企业正以前所未有的速度将业务迁移到云端,并积极采用大数据、人工智能、物联网等技术来提升运营效率和服务质量。然而,数字化转型的推进也带来了一系列安全挑战,包括数据窃取、隐私泄露和网络攻击等多重风险。

根据相关报告统计分析,2024年已经发生10起重大网络攻击和数据泄露事件,包括Ascension医疗保健网络安全事件、Snowflake数据泄露、CDK Global网络攻击等,涉及多家知名企业和机构。11月4日,全球工控巨头施耐德电气更是遭勒索攻击,黑客窃取了40GB的数据,包括内部开发人员的姓名、电子邮件地址、访问权限等敏感信息,超过40万条的用户数据记录被泄露。

在这一背景下,信息化项目的安全测试作为保障信息系统安全的重要环节,其重要性日益凸显,尤其是在金融、医疗、教育、汽车、政府机构等影响较大的行业。

软件安全性测试通过对信息系统进行全面、细致的安全检测,确保信息系统达到相应的安全保护水平,有效地保护用户的隐私数据、避免信息泄露,同时也能避免黑客攻击、恶意软件等安全威胁对系统造成的破坏。

信息安全性测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。其主要目的是查找软件自身程序设计中存在的安全隐患,并检查应用程序对非法侵入的防范能力。信息安全性测试包括安全功能、渗透测试、漏洞扫描、代码审计4个方面。哨兵科技作为国家工控安全质检中心西南实验室的落地实体企业,是专业的第三方软件测评机构,除了能够提供以上信息安全测试服务外,还可以提供登记测试、验收测试、鉴定测试等常规性软件测试服务。

哨兵科技(西南实验室)作为国家高新技术企业,以“提升防护能力捍卫工信安全”为己任。现拥有各类知识产权20余项,以及上百个漏洞的收录,并取得了CMA、CNAS、CCRC风险评估、ISO27001等多项资质,通过了ISO9001、45001、14001三体系质量认证。被评选为国家工业信息安全应急服务支撑单位、国家工业信息安全测试评估机构、国家CICSVD技术支持组成员单位,以支撑政府主管部门提升网络安全监管能力。

哨兵科技的信息安全性测试遵循国家标准和行业规范,提供客观、公正、专业的评估结果,并出具具有法律效力的测评报告,帮助企业保护其信息资产,维护系统的稳定和用户的信任。我们的信息安全性测试服务范围包括保密性、完整性、抗抵赖性、真实性等安全功能测试,以及渗透测试、代码审计、漏洞扫描。

1)安全功能测试:从系统业务功能层面出发,测试系统是否存在安全漏洞。测试范围包括保密性、完整性、抗抵赖性、真实性,具体涵盖身份鉴别、访问控制、安全审计、数据完整性和保密性、软件容错率、个人信息保护、外部接口管理、抗抵赖性、资源控制等。

2)渗透测试:采用手工方式和安全检测工具,模拟攻击者分别从互联网和内网侧对公司资产进行漏洞扫描和渗透测试,全面排查内外网存在的安全隐患,出具整改措施,形成安全测试报告并协助整改。

3)漏洞扫描,是通过商业漏洞扫描工具,对系统及Web 应用进行深度检测,提前发现漏洞隐患,给出详尽的漏洞描述和修补方案,指导维护人员进行安全加固,防患于未然。

4)代码审计:采用分析工具和专业人工审查,对系统源代码和软件架构的安全性、编码规范度、可靠性进行全面的安全检查,发现这些源代码缺陷引发的安全漏洞,并提供代码修订措施和建议。

**案例分享**

项目名称:智慧电服系统

系统简介:智慧电服系统利用友善的界面和用户熟悉的业务术语降低用户在使用和维护中的难度。为**电力公司用户提供日常服务呼叫通道,以为**事务服务中心提供工作信息的基础上提供统计、分析和报表打印工作为核心,降低员工工作强度,提高工作效率。 

测试类型:系统APP端、WEB端信息安全性测试,包括安全功能检测、渗透测试

项目名称:***公司智慧楼宇数字化管理中心

项目简介:我们对智慧楼宇数字化管理中心WEB端的集中监测报警、安防监控管理、消防系统监测(部分)、中央空调系统、供配电系统(部分)、电梯监测系统、灯控照明系统监控等进行安全功能和渗透测试。

测试类型:信息安全性测试,包括保密性、完整性、抗抵赖性、可核查性、真实性