企业信息化项目安全测评

随着技术的迭代与应用的深化，信息化作为企业运营与创新的重要支撑，面临的安全威胁日益复杂多变，从数据泄露到服务中断，每一环节都可能成为攻击者的突破口。安全测评作为风险防控的重要手段，其重要性不言而喻。

信息化项目安全测评内容：

深入分析信息化项目安全风险，系统评估安全状况，全面排查安全隐患，提升自主可控水平和安全防护能力，预防和减少网络安全事件的发生。重点对项目的主机、应用、数据以及系统整体进行安全测评，评估系统是否具备足够的信息安全防护能力，是否满足政务信息化等主管部门的安全管控要求，是否能够持续提供安全、稳定、高效的业务支撑，是否能够保障敏感信息及企业（公众）隐私安全等。具体测评对象和数量由委托方指定。

腾创对信息化项目进行安全测评服务后，出具《信息系统安全测评报告》或者/和《信息系统安全测评整改建议》，具体的报告名称以合同约定为准，习惯性统称为：第三方软件测试报告或者安全测评报告。

第三方服务的检测依据：

安全测试依据DB31/T 272-2008《计算机信息系统安全测评通用技术规范》，参考GB/T18336.2-2015《信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件》、GB/T22239-2019《信息安全技术 信息系统安全等级保护基本要求》（二级）中的相关要求进行测评。