熱烈祝賀中檢賽辰技術服務有限公司(簡稱:賽辰)中標長航局信息系統安全等級保護設備購置工程代碼審查服務采購項目,此次中標成功既是長航局對賽辰信息系統代碼審查技術積累和實施能力的肯定,也為公司擴展信息安全測評服務領域邁出了堅實步伐。
信息系統源代碼安全審查是對定制開發(fā)的應用程序源代碼進行靜態(tài)安全掃描和審查,識別可能導致安全問題的編碼缺陷和漏洞的過程。根據競爭性磋商文件及供應商響應文件的內容要求,賽辰對信息系統安全等級保護設備購置工程代碼進行審查,制定測評實施方案,識別安全漏洞及發(fā)現合規(guī)方面存在的問題,準確地查找、定位軟代碼中存在的安全風險,提出完善的修復建議。通過提高代碼的安全性,降低信息系統安全風險,同時兼容并達到國際、國內相關行業(yè)的合規(guī)要求,測評通過后出具相應的檢測報告。
信息系統安全等級保護設備是長航局在立足新發(fā)展階段、貫徹新發(fā)展理念、構建新發(fā)展格局的要求下,打造“精干高效規(guī)范廉潔”航道管理樣板區(qū),推進航道規(guī)劃與科技信息化建設,著力提升航道安全管理水平的方式之一。通過對代碼審查分析、檢測并驗證,賽辰協助長航局提高信息系統安全等級保護設備的安全質量,為實現長江港航工作會議遠景目標“建成長江航運高質量發(fā)展體系,長江航運發(fā)展水平居世界內河先進行列”貢獻賽辰的綿薄之力!
隨著信息技術日新月異的發(fā)展,各企業(yè)、政府部門在信息化應用和要求方面也在逐步提高,信息化主管部門對信息系統建設的質量要求也趨向嚴格,第三方軟件測評在信息系統測評工作中的專業(yè)性得到高度重視。賽辰是擁有CNAS、CMA、CCRC、信息安全服務等資質的信息化建設質量保障機構,為客戶提供信息化建設全生命周期質量保障服務,致力于成為中國權威的信息化建設質量保障機構。
賽辰目前主要為政府部門、軟件企業(yè)、通信運營商、國家電網及南方電網提供的測評服務如下:
電子政務系統評測及驗收服務(信息化工程建設方案評估、信息化工程項目驗收測試、信息化工程項目符合性驗收等);
建筑智能化系統檢測服務(計算機機房工程檢測、安全防范系統檢測、建筑設備監(jiān)控系統檢測、防雷及接地系統、會議系統、智能化集成系統檢測等);
軟件測試服務(軟件產品登記測試、軟件產品確認測試、科技項目驗收測試、科技成果鑒定測試等);
信息安全測評服務(應用、系統、設備漏洞掃描、源代碼安全漏洞掃描、信息安全風險評估等)。