logo
400-885-0909

信息系统源代码安全审查

政府公共服务平台产品 • 明星产品、专业服务本地化
  • 商品编号:
    1954
  • 历史成交量:
    4182
  • 知企价格:
    180,000.00
  • 优惠信息:
    直降,已优惠¥20,000.00
  • 价格区间:
    180000-250000
  • 服务评分:

浏览信息系统源代码安全审查最终购买

    • 产品概述
    • 资料清单
    • 服务流程
    • 预计完成时间
    • 收费说明
    • 注意事项

    信息系统源代码安全审查是对定制开发的应用程序源代码进行静态安全扫描和审查,识别可能导致安全问题的编码缺陷和漏洞的过程。

    1、输入验证与表示类:跨站脚本、SQL注入、拒绝服务等;

    2、代码质量:空指针调用、资源未释放等;

    3、API调用类:未检查空值、未检测返回值等;

    4、安全特性:口令管理、不安全的随机数等;

    5、时间与状态:代码错误、固定会话等;

    6、错误处理:过多的异常捕获、过多的抛出异常等;

    7、封装类:系统信息泄露等;

    8、环境类:口令管理等。

    1、委托受理阶段:售前与委托单位就源代码审查项目进行前期沟通,签署《保密协议》,接收被测单位提交的资料,协助被测单位填写《信息系统源代码安全审查基本情况调查表》,必要时由中心技术部门为委托单位提供技术咨询。前期沟通结束后,双方签署《信息系统源代码安全审查合同》;

    2、准备阶段:项目经理组织编写《信息系统源代码安全审查方案》,就测试方案内容与委托单位进行沟通,确定信息系统源代码安全审查的具体日期、客户方配合的人员,通知客户做好测试前的准备工作;

    3、实施阶段:项目经理明确项目组检测人员承担的测试项,按照被测单位提交的《信息系统源代码安全审查基本情况调查表》部署检测环境,为源代码安全审查做好准备工作。检测人员完成源代码安全扫描工作后,根据扫描结果,对源代码扫描结果进行分析审查。分析审查工作完成后,项目组成员应在监督员和客户的监督下,彻底清除检测设备中已装载的客户代码信息;

    4、综合评估阶段:项目组整理源代码安全审查数据,编写《信息系统源代码安全审查报告》并就审查结果和客户进行沟通;

    5、结题阶段:项目组将测评过程中生成的各类文档、过程记录进行整理,并交档案管理员归档保存。中心质量专员请客户填写《客户满意度调查表》,收集客户反馈意见。

    20-40个工作日。

    知企网收取的只是咨询服务费。

    信息系统源代码安全审查通过在测试机上部署应用系统开发环境,导入软件源代码进行。项目组在安全审查前期利用工具对源代码进行静态扫描,后期通过人工审查并分析扫描结果,确认源代码存在的安全隐患,并形成最终的源代码安全审查报告。

    精选配套服务
    已选择0个配套服务
    搭配价: ¥180000
    立刻购买
        
    总知企价:180000
    立刻购买

    服务评价

    100%

    好评度
    好评(100%)
    中评(0%)
    差评(0%)
    购买之前,如有问题,请向知企咨询。   [发表咨询]

    诚信保障体系分为绝对保障和升级保障

              诚信保障体系分为绝对保障和升级保障: 绝对保障:先行赔付、误一罚十、价格特搜、误工赔偿,凡是经过知企网认证的服务商,皆具备绝对保障内容。升级保障:服务不好无理由退款、先服务后付款、十倍差价返还,此项服务是服务商自行选择,凡是选择该项服务的服务商皆标注相应的服务标识。

    先行赔付

              所有经过知企网的认证服务商 ,都已预先交付给网站一笔质量保证金,一旦服务商与消费者之间发生纠纷,通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商的责任,但此时服务商又不予或不能解决的,那么网站将启用质量保证金对消费者的实际损失进行赔付。

    假一罚十

              在知企网内,经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处,出具各种报告数据等等有假,经国家相关机构检测并确认后通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商责任网站将会要求监督服务商按照合同总价,进行假一罚十的赔偿,并且取消该服务商与知企网合作资格。

    价格特搜

              知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督,从网站订购服务之日起30天内,如发现其他正规渠道所服务价格低于网站服务价格(产品所有包含的主件、附件、服务等所有费用的总价格低于网站的报价),可向网站进行价格举报。经网站核实,举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价,价格低于举报价格,后期消费者可按调整后的价格进行订购。

    误工赔偿

              消费者在知企网下订并确认好服务信息后,需要立即启动项目以及进行上门服务的,按照国家相关“误工赔偿”规定,每延误一天误工费按照合同签订总价的千分之三执行赔偿,具体误工天数计算以网站、客户、服务商三方协商天数为准。

    退换服务类型

              在知企网内,所有带有服务标志的服务,表示服务商承诺提供7天无理由退换服务。当消费者得到服务7天内,如对服务不满意、不喜欢,在不影响继续合作的情况下,都可以向知企网提出退换服务申请(非标定制服务除外)。但其间产生的交通费用及第三方等,由消费者自行承担。

    先服务后付款

              在知企网中,所有带有服务标志的服务,主要针等企业管理咨询和法律咨询等等,可以先支付总合同款的30%。当服务完毕,消费者验收满意后,再支付剩余货款的70%。除以上类别外的服务,认证、知识产权、商标、检测报告、查新报告无需预付30%货款,只要当服务验收满意后,再支付全款。

    十倍差价返还

              在知企网内,所有带有服务标志的服务,均承诺消费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务,网站核实无误,您将获得差价十倍返还的奖励,同时网站将要求服务商下调价格。
    有问题要与其他用户讨论? [发表话题]
    1. 数千种标准化、
      全行业的企业服务产品
    2. 专业服务+PQV
      服务过程可视化系统
    3. 知企“123”计划,
      没有最快,只有更快
    4. 大平台,更诚信,
      节省采购服务成本看得见

    扫一扫
    关注知企网微信