明鉴信息安全等级保护检查工具箱

何志豪 13570209996

返回列表
设备名称 明鉴信息安全等级保护检查工具箱
设备型号 DAS-CPT
该设备数量 1
服务收费标准 一、工具租用:6000元/天起; 二、测试服务:12000元起
设备联系人 何志豪
联系方式 13570209996
设备类型 软件信息测试
性能指标 1. 支持主机安全检查; 2. 支持无人值守模式下的网站安全检查; 3. 支持数据库安全检查; 4. 支持任意注入点的SQL注入检查(包括url注入, 伪静态注入, cookie注入,referrer注入,GET参数注入, POST参数注入, xml格式请求注入, json格式请求注入等),支持盲注、错误注入、union注入方式; 5. 支持应用程序弱口令检查; 6. 支持选择技术安全、管理安全层面进行安全检查,以满足个性化检查需求; 7. 支持对信息系统检查任务检查结果进行得分汇总,并以饼形图的方式进行展示支持对检查类型、检查项数目、符合数、不符合数、不适用数进行统计并生成报表; 支持技术环境: 1. 支持windows、linux等主流操作系统; 2. 支持Oracle、SQL Server、DB2、Informix、MySQL、Sybase等主流数据库; 3. 支持SSH、SMB、TELNET、FTP、RDP、SQL Server、Oracle、MySQL、POP3等协议应用程序; 4. Windows7 64bit以上操作系统、8G内存、Intel Core i7、500G硬盘;
备注及说明 主机漏洞扫描
所属单位 珠海南方软件网络评测中心
实验室地址 珠海市唐家湾镇软件园路一号南方软件园二期D3二层
占地面积 1061平方米
总投资 1951万元
实验室类型
联系人 王在炯
联系电话 0756-3391732
人员状况 一、学历情况(人数)
博 士:0          硕 士:0          本 科:19          其他:0          合 计:19

二、职称情况(人数)
高 级:4          中 级:6          初 级:1          其 他:9          合 计:19         
服务能力状况 1.实验室服务的行业及领域
        珠海南方软件网络评测中心是珠海市科技创新局和珠海市工业和信息化局(原珠海市科学技术委员会)投资成立的唯一一家非盈利提供软件、网络和信息安全专业测试技术服务的公共技术服务平台,同时也是能够出具全球100多个国家认可的软件、网络和信息安全权威测试报告的国家认可实验室和检验机构。评测中心既面向珠三角和港澳地区的软件、网络和信息安全等信息产业提供公共技术服务,也为集成电路产业和高端新型电子信息制造业等提供技术支撑,服务范围已覆盖珠海、中山、江门、香港、澳门、北京、上海、广州、深圳、南京、杭州、湖南、云南和山东等地区。未来评测中心的技术研究重点将会放在工业控制信息安全、智慧城市安全保障、移动互联网、大数据、区块链、物联网和5G网络等方向,持续为相关产业发展提供必要的技术支撑。

2.能够提供的具体服务项目
2.1.软件产品测试:软件产品登记测试、验收测试和性能测试等;
2.2.软件开发过程测试:源代码性能缺陷定位、源代码安全漏洞扫描和动态白盒系统级测试等;
2.3.网络系统测试:网络布线测试、部分网络设备性能测试、网络系统健康检查等;
2.4. 信息安全测评:软件产品信息安全标准符合性测试、网络安全(参考等级保护标准)测评、主机数据库及WEB漏洞扫描、应用系统渗透测试和工业控制系统信息安全防护能力评价等。

3.近2年的服务中小企业情况
        近2年,评测中心共为767家中小企业提供了16580人次技术咨询服务,2167项测试技术服务,共为中小企业定位近40万个质量问题。典型案例:精准定位了东信和平多年技术团队悬而未决严重影响生产系统正常运行的异常退出等可靠性技术难题;帮助香港金融局用于网银和手机银行等个人终端用户与香港金融局的中央银行支付系统之间的支付数据进行传输的快速支付系统定位了126个关键安全漏洞,为香港金融局规避了高风险的安全隐患;本团队提供的极具技术挑战性的覆盖率分析测试业务,还帮助历经十余年方成为会员单位的优特电力取得了ISO26262等国际技术认证并在轨道交通行业稳步发展;启裕软件、万谱科技和威泓医疗等数十家企业借助我中心权威测试报告斩获市场订单并提升了行业认可度;权威第三方测试报告还帮助金山数字娱乐公司、远光软件、派诺、金邦达、欧比特和新华通等多家企业完成了科技等研发项目顺利验收。 评测中心凭借突出的服务能力和优异的服务效果,分别斩获了2019年度国家中小企业公共服务示范平台和广东省2019年省级科技创新券优秀服务机构的荣誉称号。
返回