加強技術人員學習CNAS資質軟件測評報告
就CNAS資質軟件測評報告的編寫方面，技術人員根據(jù)測評實驗室的軟件測評檢測標準進行軟件測評后，嚴格按照實驗室國家認可評審組提供的報告模板編寫軟件測評報告，嚴禁技術人員私自修改報告模板。測評部門人員再完成CN…
新聞資訊
關于疫情防控以及春節(jié)放假的相關公司要求
臨近春節(jié)假期，北京市疫情也變得越來越嚴峻，在確診的病例中，其活動軌跡涉及海淀區(qū)、豐臺區(qū)、大興區(qū)、朝陽區(qū)、房山區(qū)、東城區(qū)、西城區(qū)等，公司要求所有人員嚴格遵守公司相關要求，不亂跑、勤洗手戴口罩、不給政府添…
這種情況可以加蓋CMA標識或者CNAS標識在報告中嗎？
如果一份報告既有資質認定范圍的項目也有非資質認定的項目，可以標識清楚未過的項目，然后加蓋CMA標識或者CNAS標識在報告中嗎？ 對于這個問題，我們還可以這么進一步的提出自己的疑問：如果是實驗室認可呢，這種情況…
信息系統(tǒng)等級保護（等保）政策法規(guī)、分類及備案流程
信息系統(tǒng)等級保護是指對國家秘密信息、法人或其他組織及公民專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全…
第三方軟件驗收測評在項目驗收時至關重要
實施軟件測試工作的第三方檢測機構，一般都必須具有CMA或者CNAS資質。為表明軟件評測機構符合認可準則要求，具備按照相應認證標準開展有關軟件評測服務的能力，軟件評測機構需列入獲得CNAS認可的認證機構名錄，并獲得…
企業(yè)源代碼安全審計工作這個鍋應該由誰來背？
但是很少企業(yè)有“安全測試部門”或者“安全部門”，很多業(yè)主企業(yè)幾乎沒有安全部門的，根本沒有實力進行“源代碼安全審計工作”，只能向專業(yè)的第三方軟件評測機構進行提測申請，出具專業(yè)的《源代碼安全審計驗收測試報…
違反網(wǎng)絡安全等級保護制度-《網(wǎng)絡安全法》必受嚴厲懲罰
2017年6月1日《網(wǎng)絡安全法》正式實施，明確規(guī)定國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計…
軟件驗收測試標準和流程
軟件驗收測試即由項目承建方或者業(yè)主方按照相關需求標準提供的需求文檔中所有內容，或者按合同或者《任務書》，及其它有效約定，對方承諾實現(xiàn)的需求等進行開發(fā)、內測完畢，提交版本符合軟件驗收測試評價標準，通過第…
軟件驗收測試方法大揭秘
漲知識的時間到了，以下總共49種軟件驗收測試方法，您又知道哪幾種呢？來看看，數(shù)一數(shù)吧！用戶界面測試是指測試用戶界面的風格是否滿足客戶要求，文字是否正確，頁面是否美觀，文字，圖片組合是否完美，操作是否友好…
21個行業(yè)等保測評相關標準規(guī)范匯總
等級保護測評（等保測評）各個行業(yè)相關規(guī)范及測評標準，共21個行業(yè)，若有遺漏或不足地方請留言。國家安全測評相關標準及等保測評機構管理辦法\政府測評相關標準規(guī)范
拍一拍，第三方性能測試報告中的主要性能指標
在我們一份第三方性能測試報告中主要包括常規(guī)性能測試指標、穩(wěn)定性測試指標以及資源利用率性能指標，通過這些性能測試技術指標來判斷信息系統(tǒng)性能是否滿足業(yè)務方要求，是否符合驗收標準，通過性能測試，獲得服務器運…
Web安全測試常見測試方法及修改建議
Web 安全測試主要內容包括常見 Web 安全測試方法、測試步驟、測試技巧以及針對不同漏洞的修改建議。常見漏洞：XSS、CSRF、SQL 注入、登錄認證漏洞、會話管理漏洞、文件目錄漏洞、文件上傳漏洞等。 測試方法：抓包工具…
CMA檢測報告的構成要素以及CMA標志的相關知識
CMA檢測報告的作用 1．作為司法機關做出司法裁決的依據(jù)；2．作為行政機關做出行政決定的依據(jù)；3．作為仲裁機構做出仲裁決定的依據(jù)；4．為社會活動出具具有證明作用的數(shù)據(jù)、結果，向公眾證明產(chǎn)品質量，合理引導消費。…
軟件登記測試報告可以作為軟件第三方測試報告使用嗎
軟件登記測試報告與軟件第三方測試報告的區(qū)別和適用場景，主要內容包括軟件登記測試內容和范圍、與其他類型軟件檢測的對比、以及報告的應用場景和目標訴求。軟件登記測試主要檢測軟件是否達到基本功能實現(xiàn)和穩(wěn)定運行…
軟件測評報告幾年有效期？
行業(yè)內的項目經(jīng)理們廣泛關注的《軟件測評報告》，主要源于業(yè)主單位與具備國家認可資質的軟件評測實驗室合作開展的“委托檢測”服務。在嚴格遵循相關標準和《任務書》規(guī)定的基礎上，實驗室將出具權威公正的《軟件測評…
手機APP專項測試的CNAS檢測報告揭秘
最近幾年APP專項測試越來越受大家關注，作為一個CNAS資質中間服務商如何出具一份合格的CNAS檢測報告至關重要，下面來重點說一下APP專項測試及檢測報告。
CNAS資質可以直接出檢測報告嗎？
你們有CNAS資質，可以直接出CNAS檢測報告嗎？”，答案當然是“可以的”，因為實驗室具有法律效力富有組織給予的CNAS資質，但前提是來樣產(chǎn)品必須經(jīng)過實驗室正規(guī)的軟件檢測。軟件評測實驗室評測的檢測項目，檢測完全符…
第三方軟件測試（軟件檢測）收費標準
最近有很多咨詢“第三方軟件測試”、“第三方軟件檢測”、“第三方驗收測試”收費標準的業(yè)主，我們的客服小姐姐整理了一下客戶的咨詢情況，主要包括功能驗收測試、性能驗收測試、安全測試、源代碼安全、APP專項測試等…
尚云科技安全測試OWASP培訓結束
為我們公司測試人員進行第三方安全評測（漏洞掃描、滲透測試、源代碼安全）水平的提升起著至關重要的作用，為測試人員提供安全測試風險探索方向，為業(yè)主方信息系統(tǒng)安全測試保駕護航。
軟件產(chǎn)品檢測報告是軟件企業(yè)成功退稅的必要的材料之一
軟件企業(yè)開發(fā)生產(chǎn)的軟件產(chǎn)品在完成軟件著作權登記、軟件產(chǎn)品評測后是可以享受到退稅政策優(yōu)惠的。《軟件產(chǎn)品登記測試報告》是企業(yè)“退稅”的必要的和必須的材料之一，也是”企業(yè)退稅“重要證明材料，軟件企業(yè)的“退稅…