医疗器械独立软件通用标准GB/T 25000.51-2016的分析2023-02-16
医疗器械独立软件产品想要符合GB/T 25000.51-2016标准，还是比较困难的。企业需要根据软件编写产品说明和用户文档集，制定质量特性。还需要根据上述内容，编写测试计划和测试用例。最后执行测试，形成测试报告。测试…
CMA可以出软件检测报告吗？2022-11-26
中国计量认证（CMA）已应用到诸多行业，近几年在软件产品测试方向应用较多，用于测试软件产品的质量并作出结论评价。取得计量认证合格证书的软件测试机构，允许在检验报告上使用CMA资质标识，盖有CMA标识的软件测试报…
信息系统相关企业必须完成等保测评工作2022-11-25
等保测评工作至关重要，相关法规要求信息系统相关企业必须履行。等级保护制度是我国网络安全领域的基本制度、基本国策，《网络安全法》第二十一条 明确要求：国家实行网络安全等级保护制度，网络运营者应当按照网络安…
软件测试的目的及分类2022-11-11
软件测试的目的是通过发现程序中的错误来提高软件产品的质量，一个成功的测试是发现了至今未发现的错误的测试，通过不断测试、修改、再测试、再修改，不断持续循环的过程来提高软件产品的质量，规避软件系统上线后由…
APPSCAN+PostMan对API接口进行安全漏洞检测2022-06-19
APPSCAN+PostMan对API接口进行安全漏洞检测，Appscan通过代理获取API接口URL地址，所有接口全部抓取后，停止记录后，APPSCAN自动分析链接，然后开始我们的安全漏洞检测之旅。
电力行业网络安全等保测评至关重要2022-03-30
面对严峻的网络安全形势，我公司向全国所有电力系统开发企业提供网络安全等级测评，也就是大家所说的“等保测评”。根据业主方等保测评需求，本公司为业主方分配等保测评机构（公安部授权），并对等保测评机构提供的…
不做等保工作就是违法2022-03-20
网络安全等级保护测评（等保测评）是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级，分级别进行保护的一种工作。信息系统运营、使用单位应当选择经公安部…
软件测评报告必须加盖CNAS或CMA资质章才有效2022-03-14
对于测评报告中加盖CNAS资质章还是CMA资质章，就要依据标书、合同、任务书等业主方或者第三方监理的详细要求来合理合规的进行软件测评工作。总之没有任何国家认可资质章的测评报告，最终得不到社会和评审专家的认可，…
WEB系统以及移动H5网站压力测试报告多少钱？2022-03-06
企事业单位可以把网站测试需求提交给第三方软件测评实验室这样的具备CMA、CNAS专业资质的软件检测机构，测试经验丰富，出具的压力测试报告公正、权威，具备法律效力。网站测试一般是根据性能测试指标数量或者项目大小…
2021年度国内网络安全事件2022-03-04
近年尽管国家高举网络安全保障大旗，但是网络安全问题还是日趋严峻，各地发生多起重大网络安全事件，既有公民信息遭泄露，也发生多起因为遭遇勒索软件攻击而被迫停工停产事件。2021年已经结束，来盘点一下2021年国内…
除了产品入驻京东需要质检报告外，天猫，淘宝等国内电商平台都需要产品质检报告。产品入驻大型超市及商场也需要产品的质检报告。企业招投标，完成企业标准化备案，工商部门监管，申请补贴，申请产品专利都需要产品质…
项目分包后出的测评报告能盖cnas/cma标识章吗2022-02-20
对于业主方的测评需求，实验室专家组与评审组深入沟通，得出结论：对于测评对象为系统中的分包工程或者某几个模块的，测评完毕后是可以在测评报告封面中加盖CMA或CNAS标识章，并在报告中备注分包项目、开发单位以及其…
测评报告盖CNAS和CMA哪个更好？2022-02-02
中国合格评定国家认可委员会（CNAS）经国家认证认可监督管理委员会（CNCA）授权，负责实施合格评定国家认可制度。CNAS是国际实验室认可合作组织（ILAC）和亚太实验室认可合作组织（APLAC）的互认协议成员。所以 “CN…
信创项目基础软件都包括哪些？2022-01-28
从产业链角度看，主要包括基础硬件、技术软件、应用软件、信息安全等四个部分，其中基础软件层面是信创技术关注度相对较高的环节，促使信创改造不断将相关产品和服务从“基本可用”到“好用易用”进步。信创改造中的…
这种情况可以加盖CMA标识或者CNAS标识在报告中吗？2021-09-17
如果一份报告既有资质认定范围的项目也有非资质认定的项目，可以标识清楚未过的项目，然后加盖CMA标识或者CNAS标识在报告中吗？ 对于这个问题，我们还可以这么进一步的提出自己的疑问：如果是实验室认可呢，这种情况…
信息系统等级保护（等保）政策法规、分类及备案流程2020-12-07
信息系统等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全…
第三方软件验收测评在项目验收时至关重要2020-12-02
实施软件测试工作的第三方检测机构，一般都必须具有CMA或者CNAS资质。为表明软件评测机构符合认可准则要求，具备按照相应认证标准开展有关软件评测服务的能力，软件评测机构需列入获得CNAS认可的认证机构名录，并获得…
企业源代码安全审计工作这个锅应该由谁来背？2020-09-02
但是很少企业有“安全测试部门”或者“安全部门”，很多业主企业几乎没有安全部门的，根本没有实力进行“源代码安全审计工作”，只能向专业的第三方软件评测机构进行提测申请，出具专业的《源代码安全审计验收测试报…
违反网络安全等级保护制度-《网络安全法》必受严厉惩罚2020-08-20
2017年6月1日《网络安全法》正式实施，明确规定国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计…
软件验收测试标准和流程2020-08-18
软件验收测试即由项目承建方或者业主方按照相关需求标准提供的需求文档中所有内容，或者按合同或者《任务书》，及其它有效约定，对方承诺实现的需求等进行开发、内测完毕，提交版本符合软件验收测试评价标准，通过第…