logo
400-885-0909

湖北快3和值统计表:信息系統源代碼安全審查

政府公共服務平臺產品 ? 明星產品、專業服務本地化
  • 商品編號:
    SN_ABC254DD211F
  • 歷史成交量:
    14356
  • 知企價格:
    180,000.00
  • 優惠信息:
    直降,已優惠¥20,000.00
  • 價格區間:
    180000-250000
  • 服務評分:

瀏覽信息系統源代碼安全審查最終購買

    • 產品概述
    • 資料清單
    • 服務流程
    • 預計完成時間
    • 收費說明
    • 注意事項

    湖北快3标准序号走势图 www.wprxjg.com.cn 信息系統源代碼安全審查是對定制開發的應用程序源代碼進行靜態安全掃描和審查,識別可能導致安全問題的編碼缺陷和漏洞的過程。

    1、輸入驗證與表示類:跨站腳本、SQL注入、拒絕服務等;

    2、代碼質量:空指針調用、資源未釋放等;

    3、API調用類:未檢查空值、未檢測返回值等;

    4、安全特性:口令管理、不安全的隨機數等;

    5、時間與狀態:代碼錯誤、固定會話等;

    6、錯誤處理:過多的異常捕獲、過多的拋出異常等;

    7、封裝類:系統信息泄露等;

    8、環境類:口令管理等。

    1、委托受理階段:售前與委托單位就源代碼審查項目進行前期溝通,簽署《保密協議》,接收被測單位提交的資料,協助被測單位填寫《信息系統源代碼安全審查基本情況調查表》,必要時由中心技術部門為委托單位提供技術咨詢。前期溝通結束后,雙方簽署《信息系統源代碼安全審查合同》;

    2、準備階段:項目經理組織編寫《信息系統源代碼安全審查方案》,就測試方案內容與委托單位進行溝通,確定信息系統源代碼安全審查的具體日期、客戶方配合的人員,通知客戶做好測試前的準備工作;

    3、實施階段:項目經理明確項目組檢測人員承擔的測試項,按照被測單位提交的《信息系統源代碼安全審查基本情況調查表》部署檢測環境,為源代碼安全審查做好準備工作。檢測人員完成源代碼安全掃描工作后,根據掃描結果,對源代碼掃描結果進行分析審查。分析審查工作完成后,項目組成員應在監督員和客戶的監督下,徹底清除檢測設備中已裝載的客戶代碼信息;

    4、綜合評估階段:項目組整理源代碼安全審查數據,編寫《信息系統源代碼安全審查報告》并就審查結果和客戶進行溝通;

    5、結題階段:項目組將測評過程中生成的各類文檔、過程記錄進行整理,并交檔案管理員歸檔保存。中心質量專員請客戶填寫《客戶滿意度調查表》,收集客戶反饋意見。

    20-40個工作日。

    知企網收取的只是咨詢服務費。

    信息系統源代碼安全審查通過在測試機上部署應用系統開發環境,導入軟件源代碼進行。項目組在安全審查前期利用工具對源代碼進行靜態掃描,后期通過人工審查并分析掃描結果,確認源代碼存在的安全隱患,并形成最終的源代碼安全審查報告。

    精選配套服務
    已選擇0個配套服務
    搭配價: ¥180000
    立刻購買
        
    總知企價:180000
    立刻購買

    服務評價

    100%

    好評度
    好評(100%)
    中評(0%)
    差評(0%)
    購買之前,如有問題,請向知企咨詢。   [發表咨詢]

    誠信保障體系分為絕對保障和升級保障

              誠信保障體系分為絕對保障和升級保障: 絕對保障:先行賠付、誤一罰十、價格特搜、誤工賠償,凡是經過知企網認證的服務商,皆具備絕對保障內容。升級保障:服務不好無理由退款、先服務后付款、十倍差價返還,此項服務是服務商自行選擇,凡是選擇該項服務的服務商皆標注相應的服務標識。

    先行賠付

              所有經過知企網的認證服務商 ,都已預先交付給網站一筆質量保證金,一旦服務商與消費者之間發生糾紛,通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商的責任,但此時服務商又不予或不能解決的,那么網站將啟用質量保證金對消費者的實際損失進行賠付。

    假一罰十

              在知企網內,經過網站審核并擁有正規授權資質的認證服務商。如在此類服務在服務商處,出具各種報告數據等等有假,經國家相關機構檢測并確認后通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商責任網站將會要求監督服務商按照合同總價,進行假一罰十的賠償,并且取消該服務商與知企網合作資格。

    價格特搜

              知企網內所有經過網站審核通過的認證服務商都接受消費者的價格監督,從網站訂購服務之日起30天內,如發現其他正規渠道所服務價格低于網站服務價格(產品所有包含的主件、附件、服務等所有費用的總價格低于網站的報價),可向網站進行價格舉報。經網站核實,舉報成功的消費者可獲得網站授予的論壇勛章和一份精美的紀念品。同時網站會要求服務商進行調價,價格低于舉報價格,后期消費者可按調整后的價格進行訂購。

    誤工賠償

              消費者在知企網下訂并確認好服務信息后,需要立即啟動項目以及進行上門服務的,按照國家相關“誤工賠償”規定,每延誤一天誤工費按照合同簽訂總價的千分之三執行賠償,具體誤工天數計算以網站、客戶、服務商三方協商天數為準。

    退換服務類型

              在知企網內,所有帶有服務標志的服務,表示服務商承諾提供7天無理由退換服務。當消費者得到服務7天內,如對服務不滿意、不喜歡,在不影響繼續合作的情況下,都可以向知企網提出退換服務申請(非標定制服務除外)。但其間產生的交通費用及第三方等,由消費者自行承擔。

    先服務后付款

              在知企網中,所有帶有服務標志的服務,主要針等企業管理咨詢和法律咨詢等等,可以先支付總合同款的30%。當服務完畢,消費者驗收滿意后,再支付剩余貨款的70%。除以上類別外的服務,認證、知識產權、商標、檢測報告、查新報告無需預付30%貨款,只要當服務驗收滿意后,再支付全款。

    十倍差價返還

              在知企網內,所有帶有服務標志的服務,均承諾消費者可購買到本地區最低價。若消費者發現本服務格高于其他正規渠道的服務,網站核實無誤,您將獲得差價十倍返還的獎勵,同時網站將要求服務商下調價格。
    有問題要與其他用戶討論? [發表話題]
    1. 數千種標準化、
      全行業的企業服務產品
    2. 專業服務+PQV
      服務過程可視化系統
    3. 知企“123”計劃,
      沒有最快,只有更快
    4. 大平臺,更誠信,
      節省采購服務成本看得見