深圳市軟件質(zhì)量及系統(tǒng)安全檢測(cè)公共技術(shù)服務(wù)平臺(tái)-服務(wù)項(xiàng)目簡(jiǎn)介

1、深圳市軟件質(zhì)量及系統(tǒng)安全檢測(cè)公共技術(shù)服務(wù)平臺(tái)服務(wù)項(xiàng)目簡(jiǎn)介一、平臺(tái)介紹“深圳市軟件質(zhì)量及系統(tǒng)安全檢測(cè)公共技術(shù)服務(wù)平臺(tái)”是經(jīng)深圳市科技創(chuàng)新委批準(zhǔn)資助，由深圳職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院組建的高新技術(shù)服務(wù)平臺(tái)。平臺(tái)圍繞珠三角軟件產(chǎn)業(yè)發(fā)展的需要，以提升中小企業(yè)軟件質(zhì)量和系統(tǒng)安全為己任，將重點(diǎn)開(kāi)展軟件全生命周期質(zhì)量保障測(cè)試服務(wù)、軟件產(chǎn)品測(cè)試服務(wù)、信息系統(tǒng)安全檢測(cè)服務(wù)以及人員培訓(xùn)與檢測(cè)設(shè)備出租等服務(wù)。平臺(tái)的運(yùn)營(yíng)可以提升行業(yè)應(yīng)用軟件、嵌入式軟件、信息服務(wù)軟件、新一代互聯(lián)網(wǎng)軟件等軟件的質(zhì)量和系統(tǒng)的安全性，實(shí)現(xiàn)軟件開(kāi)發(fā)、軟件應(yīng)用和軟件產(chǎn)業(yè)的良性發(fā)展，有效促進(jìn)和幫助中小軟件企業(yè)成長(zhǎng)，從而發(fā)揮巨大的經(jīng)濟(jì)和社會(huì)效益。二

2、、近兩年對(duì)外服務(wù)及合作情況介紹近兩年承擔(dān)廣東省、深圳市以及深圳市南山區(qū)科技項(xiàng)目7項(xiàng)，研究經(jīng)費(fèi)50余萬(wàn)元，為20多家企業(yè)提供技術(shù)服務(wù)，橫向合同經(jīng)達(dá)100萬(wàn)元，對(duì)外培訓(xùn)120多人次。目前本平臺(tái)與與國(guó)家信息中心軟件評(píng)測(cè)中心、廣州賽寶、深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司和深圳市計(jì)算機(jī)網(wǎng)絡(luò)公共安全協(xié)會(huì)簽署了產(chǎn)學(xué)研合作協(xié)議書(shū)。本著服務(wù)企業(yè)，滿足行業(yè)需求，提高教學(xué)質(zhì)量和科研水平，培養(yǎng)學(xué)生的實(shí)踐和創(chuàng)新能力，集各方優(yōu)勢(shì)資源，促進(jìn)科技創(chuàng)新為目標(biāo)，經(jīng)三方共同協(xié)商，一致同意在互惠互利、共同發(fā)展的基礎(chǔ)上建立起 “官校企行四方聯(lián)動(dòng)，產(chǎn)學(xué)研用立體推進(jìn)”理念下的全面合作關(guān)系。三、平臺(tái)可提供的服務(wù)一）軟件全生命周期質(zhì)量保障測(cè)

3、試服務(wù)1）軟件全生命周期測(cè)試服務(wù)2）軟件專(zhuān)項(xiàng)測(cè)試服務(wù)二）軟件產(chǎn)品測(cè)試服務(wù)1）軟件產(chǎn)品登記測(cè)試服務(wù)2）基金項(xiàng)目鑒定測(cè)評(píng)服務(wù)3）科研項(xiàng)目成果鑒定測(cè)評(píng)服務(wù)4）產(chǎn)品確認(rèn)測(cè)評(píng)服務(wù)5）軟件項(xiàng)目驗(yàn)收測(cè)試服務(wù)三）信息系統(tǒng)安全檢測(cè)服務(wù)1）網(wǎng)站系統(tǒng)安全檢測(cè)與評(píng)估服務(wù)2）遠(yuǎn)程滲透測(cè)試服務(wù)3）WEB應(yīng)用程序安全漏洞發(fā)布服務(wù)四）企業(yè)電子商務(wù)服務(wù)1）企業(yè)電子商務(wù)網(wǎng)站的建設(shè) 2）企業(yè)電子商務(wù)網(wǎng)站的評(píng)估及安全檢測(cè)五）人員培訓(xùn)與設(shè)備工具提供服務(wù)1）設(shè)備工具提供2）技術(shù)交流與培訓(xùn)服務(wù)四、主要服務(wù)項(xiàng)目介紹序號(hào)服務(wù)項(xiàng)目服務(wù)對(duì)象主要內(nèi)容1系統(tǒng)功能測(cè)試服務(wù)新研發(fā)的軟件系統(tǒng)根據(jù)軟件產(chǎn)品特征、操作描述和用戶方案，測(cè)試一個(gè)產(chǎn)品的特性和可操作性

4、以確定它們是否滿足設(shè)計(jì)需求。本地化軟件的功能測(cè)試，用于驗(yàn)證應(yīng)用程序或網(wǎng)站對(duì)目標(biāo)用戶能否正確運(yùn)行。2系統(tǒng)性能測(cè)試新研發(fā)的或正在運(yùn)行的軟件系統(tǒng)通過(guò)自動(dòng)化的測(cè)試工具模擬多種正常、峰值以及異常負(fù)載條件來(lái)對(duì)系統(tǒng)的各項(xiàng)性能指標(biāo)進(jìn)行測(cè)試，包括：負(fù)載測(cè)試和壓力測(cè)試等。通過(guò)負(fù)載測(cè)試，確定在各種工作負(fù)載下系統(tǒng)的性能，目標(biāo)是測(cè)試當(dāng)負(fù)載逐漸增加時(shí)，系統(tǒng)各項(xiàng)性能指標(biāo)的變化情況。壓力測(cè)試是通過(guò)確定一個(gè)系統(tǒng)的瓶頸或者不能接收的性能點(diǎn)，來(lái)獲得系統(tǒng)能提供的最大服務(wù)級(jí)別的測(cè)試。3信息安全巡檢服務(wù)單位內(nèi)部正在運(yùn)行的各種信息系統(tǒng)進(jìn)行安全技術(shù)巡檢和安全管理巡檢。安全技術(shù)巡檢通過(guò)使用自主研發(fā)的安全檢測(cè)工具和檢測(cè)腳本以及人工檢查方法，對(duì)信

5、息系統(tǒng)等進(jìn)行全面的本地化安全檢查，將檢查結(jié)果做人工審核和分析，輸出評(píng)估報(bào)告和安全建議。安全管理巡檢內(nèi)容重點(diǎn)是對(duì)信息安全運(yùn)維過(guò)程中產(chǎn)生的各種文檔紀(jì)錄進(jìn)行檢測(cè)審查，確保業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定和高效運(yùn)行而采取的組織管理活動(dòng)得到執(zhí)行，將檢查結(jié)果做人工審核和分析，輸出評(píng)估報(bào)告和安全建議。4遠(yuǎn)程安全檢測(cè)服務(wù)對(duì)外服務(wù)的網(wǎng)站系統(tǒng)1)常規(guī)檢測(cè)，進(jìn)行網(wǎng)站漏洞掃描，檢測(cè)WEB系統(tǒng)潛在的漏洞，提供評(píng)估報(bào)告和安全加固建議。2)深度檢測(cè)，利用滲透測(cè)試等方法，通過(guò)模擬黑客攻擊的方式，對(duì)WEB系統(tǒng)漏洞進(jìn)行深入分析，提供評(píng)估報(bào)告和安全加固建議。5設(shè)備選型測(cè)試立項(xiàng)建設(shè)的信息化項(xiàng)目對(duì)立項(xiàng)進(jìn)行采購(gòu)的網(wǎng)絡(luò)設(shè)備和安全產(chǎn)品，依國(guó)家行業(yè)相關(guān)

6、標(biāo)準(zhǔn)和單位實(shí)際需求情況，從功能、性能和安全性等方面進(jìn)行產(chǎn)品選型測(cè)試，出具測(cè)試報(bào)告，為設(shè)備產(chǎn)品采購(gòu)提供決策支持。6網(wǎng)絡(luò)工程驗(yàn)收測(cè)試立項(xiàng)建設(shè)的信息化項(xiàng)目對(duì)新建網(wǎng)絡(luò)系統(tǒng)、機(jī)房,依國(guó)家行業(yè)相關(guān)標(biāo)準(zhǔn)和合同情況，進(jìn)行驗(yàn)收測(cè)試，為項(xiàng)目驗(yàn)收出具測(cè)試報(bào)告，提供決策支持。7源代碼安全檢測(cè)外包開(kāi)發(fā)和自行開(kāi)發(fā)的應(yīng)用系統(tǒng)利用源代碼自動(dòng)掃描和手工檢查等方法，對(duì)系統(tǒng)的源代碼進(jìn)行安全掃描，發(fā)現(xiàn)源代碼中可能夠?qū)е掳踩珕?wèn)題的不安全的代碼編寫(xiě)方法和安全漏洞，并通過(guò)人工輔助分析進(jìn)行結(jié)果確認(rèn)和危害判斷，出具測(cè)試報(bào)告。8源代碼質(zhì)量檢測(cè)外包開(kāi)發(fā)和自行開(kāi)發(fā)的應(yīng)用系統(tǒng)利用源代碼質(zhì)量自動(dòng)檢測(cè)工具和手工檢查等方法，對(duì)系統(tǒng)的源代碼進(jìn)行軟件架構(gòu)、編程風(fēng)格等方面進(jìn)行檢測(cè)，已提高源代碼可用性和可維護(hù)性，并通過(guò)人工輔助分析進(jìn)行結(jié)果確認(rèn)和研判，出具測(cè)試報(bào)告。9應(yīng)用系統(tǒng)上線測(cè)試外包開(kāi)發(fā)和自行開(kāi)發(fā)的應(yīng)用系統(tǒng)依據(jù)其項(xiàng)目計(jì)劃任務(wù)書(shū)或委托開(kāi)發(fā)軟件的相關(guān)合同書(shū)、軟件需求說(shuō)明書(shū)以及相關(guān)行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、法律法規(guī)等對(duì)軟件的功能、性能、安全性、可靠性、易用性、可維護(hù)性、可移植性等特性進(jìn)行測(cè)試，以找出軟件的缺陷和不足，提供專(zhuān)業(yè)的故障診斷及性能瓶頸定位服務(wù)，幫助實(shí)施缺陷定位、修復(fù)、驗(yàn)證