熱烈祝賀中檢賽辰技術(shù)服務(wù)有限公司(簡稱:賽辰)中標(biāo)長航局信息系統(tǒng)安全等級保護(hù)設(shè)備購置工程代碼審查服務(wù)采購項目,此次中標(biāo)成功既是長航局對賽辰信息系統(tǒng)代碼審查技術(shù)積累和實施能力的肯定,也為公司擴展信息安全測評服務(wù)領(lǐng)域邁出了堅實步伐。
信息系統(tǒng)源代碼安全審查是對定制開發(fā)的應(yīng)用程序源代碼進(jìn)行靜態(tài)安全掃描和審查,識別可能導(dǎo)致安全問題的編碼缺陷和漏洞的過程。根據(jù)競爭性磋商文件及供應(yīng)商響應(yīng)文件的內(nèi)容要求,賽辰對信息系統(tǒng)安全等級保護(hù)設(shè)備購置工程代碼進(jìn)行審查,制定測評實施方案,識別安全漏洞及發(fā)現(xiàn)合規(guī)方面存在的問題,準(zhǔn)確地查找、定位軟代碼中存在的安全風(fēng)險,提出完善的修復(fù)建議。通過提高代碼的安全性,降低信息系統(tǒng)安全風(fēng)險,同時兼容并達(dá)到國際、國內(nèi)相關(guān)行業(yè)的合規(guī)要求,測評通過后出具相應(yīng)的檢測報告。
信息系統(tǒng)安全等級保護(hù)設(shè)備是長航局在立足新發(fā)展階段、貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局的要求下,打造“精干高效規(guī)范廉潔”航道管理樣板區(qū),推進(jìn)航道規(guī)劃與科技信息化建設(shè),著力提升航道安全管理水平的方式之一。通過對代碼審查分析、檢測并驗證,賽辰協(xié)助長航局提高信息系統(tǒng)安全等級保護(hù)設(shè)備的安全質(zhì)量,為實現(xiàn)長江港航工作會議遠(yuǎn)景目標(biāo)“建成長江航運高質(zhì)量發(fā)展體系,長江航運發(fā)展水平居世界內(nèi)河先進(jìn)行列”貢獻(xiàn)賽辰的綿薄之力!
隨著信息技術(shù)日新月異的發(fā)展,各企業(yè)、政府部門在信息化應(yīng)用和要求方面也在逐步提高,信息化主管部門對信息系統(tǒng)建設(shè)的質(zhì)量要求也趨向嚴(yán)格,第三方軟件測評在信息系統(tǒng)測評工作中的專業(yè)性得到高度重視。賽辰是擁有CNAS、CMA、CCRC、信息安全服務(wù)等資質(zhì)的信息化建設(shè)質(zhì)量保障機構(gòu),為客戶提供信息化建設(shè)全生命周期質(zhì)量保障服務(wù),致力于成為中國權(quán)威的信息化建設(shè)質(zhì)量保障機構(gòu)。
賽辰目前主要為政府部門、軟件企業(yè)、通信運營商、國家電網(wǎng)及南方電網(wǎng)提供的測評服務(wù)如下:
電子政務(wù)系統(tǒng)評測及驗收服務(wù)(信息化工程建設(shè)方案評估、信息化工程項目驗收測試、信息化工程項目符合性驗收等);
建筑智能化系統(tǒng)檢測服務(wù)(計算機機房工程檢測、安全防范系統(tǒng)檢測、建筑設(shè)備監(jiān)控系統(tǒng)檢測、防雷及接地系統(tǒng)、會議系統(tǒng)、智能化集成系統(tǒng)檢測等);
軟件測試服務(wù)(軟件產(chǎn)品登記測試、軟件產(chǎn)品確認(rèn)測試、科技項目驗收測試、科技成果鑒定測試等);
信息安全測評服務(wù)(應(yīng)用、系統(tǒng)、設(shè)備漏洞掃描、源代碼安全漏洞掃描、信息安全風(fēng)險評估等)。