服務對象
● 工控產(chǎn)品,包括工控類防火墻、信息交換系統(tǒng)、網(wǎng)絡審計監(jiān)測產(chǎn)品、漏洞檢測產(chǎn)品、安全管理平臺、入侵檢測產(chǎn)品等。
● 物聯(lián)網(wǎng)終端產(chǎn)品,包括物聯(lián)網(wǎng)感知終端、網(wǎng)關、智能家居產(chǎn)品、車載TBOX、車載網(wǎng)關、車載防火墻、可穿戴產(chǎn)品等。
服務流程
服務依據(jù)
IT產(chǎn)品信息安全檢測服務:GB/T 18336.2-2015 信息技術 安全技術 信息技術安全評估準則 第2部分:安全功能組件
服務周期
IT產(chǎn)品信息安全檢測服務 測試服務周期為1-2個月,包含報告編制時間(具體服務周期請咨詢技術人員)
服務內(nèi)容
序號 | 測試項 |
1 | 安全審計 |
2 | 通行安全 |
3 | 密碼安全 |
4 | 用戶數(shù)據(jù)保護 |
5 | 標識與鑒別安全 |
6 | 安全管理 |
7 | 隱私安全 |
8 | TSF保護 |
9 | 資源利用 |
10 | TOE訪問 |
11 | 可信路徑/信道 |
服務優(yōu)勢
● 具備CNAS、CMA資質(zhì),可出具報告
● 具備CCRC風險評估、安全集成、安全運維、應急處置服務資質(zhì),可出具相關檢測報告
● 具備ISO 27001、ISO 20000、ISO 9001等服務資質(zhì),管理體系完善
● 提供“咨詢-檢測-運營-培訓”一站式信息安全技術服務
● 擁有多名國際專家,核心團隊來自于頭部安全公司和檢測機構,具有豐富的行業(yè)資源和技術能力,具備資深的國際認證咨詢和檢測服務經(jīng)驗
● 主導和參與國家、行業(yè)、團體標準修訂100+項,其中信息安全領域15項
● 提供“標準化+定制化”特色服務
● 承擔通信、電力、軌道交通、汽車、金融、醫(yī)療、能源、政企等領域大型項目,服務經(jīng)驗豐富
● 全國布局五大實驗室,全國提供服務,提供就近就地、快速響應的服務
客戶收益
● 協(xié)助客戶申請IT產(chǎn)品信息安全認證
● 協(xié)助客戶申請關鍵網(wǎng)絡設備和網(wǎng)絡安全專用產(chǎn)品認證
● 企業(yè)獲得信息安全認證證書后,可以有效地提升企業(yè)的品牌形象和信譽度
● 發(fā)現(xiàn)和修正潛在的安全漏洞和風險,提高產(chǎn)品的安全性和可靠性