一、業務介紹
　　本產品線以支撐工信部通信保障局開展電信行業IDC數據中心信息安全管理系統的測試檢查和考核打分工作為依托，以化工、鋼鐵、高分、電力、軌道交通、石油石化、先進制造等行業內政府機構、重點企業、科研院所為服務對象，提供軟件級、系統級質量測評，研發階段方案驗證，課題鑒定測試、驗收測試與咨詢，全面保障工業大數據集成應用軟件系統質量。
二、服務內容
　　產品選型測試：以企業、行業和政府用戶切實的現階段及未來需求為基礎，依據國家和行業的相關標準或用戶招標文件的技術要求，為用戶提供產品技術指標的驗證和認定，出具第三方技術鑒定測試報告，該報告為用戶提供科學的可量化的產品選型評測結果，并為評標工作提供依據，讓用戶避免因選擇了不符合其要求的產品，而導致信息化建設中的資源浪費，保障信息化建設的質量。服務內容包括網絡現狀分析、安全需求調研與評估、安全解決方案的規劃與評審、產品關鍵技術指標模擬仿真驗證性測試、招標方案技術指標制定咨詢、安全產品選型測試、入網選型測試等。
　　產品研發階段測試：依據需求分析和設計文檔，在產品研發階段，對產品的內、外部質量等進行測試，幫助用戶發現產品研發過程中的缺陷和漏洞，出具第三方測試報告，此報告可作為企業產品發布、上線運行的技術依據；測試階段包括單元測試、集成測試、系統測試。單元測試依托工控系統、軟件產品測試漏洞庫，關注代碼級安全，借鑒軍品安全標準，進行路徑測試、邊界測試、錯誤處理測試、局部數據架構測試，內容主要包括項目文檔審核、代碼審查、靜態分析、代碼走查、邏輯測試等；集成測試主要完成各功能模塊的功能測試、性能測試、接口測試、可靠性測試、安全性測試等；系統測試主要完成功能測試、性能測試、接口測試、可靠性測試、安全性測試、人機交互界面測試、強度測試、余量測試、可靠性測試、恢復性測試、邊界測試、數據處理測試、容量測試、互操作性測試、標準符合性測試等。
　　科研項目的咨詢及驗收測試：針對工業大數據方向國家課題和政府重點投資工程，依據項目需求說明書和建設合同要求，測試項目所形成的成果是否滿足相關標準和政府立項要求，科學合理評價項目質量，出具項目驗收測試報告，以測助評，可作為課題或工程項目驗收的重要依據。測試內容主要包括，項目文檔審核、源代碼審核、系統軟硬件配置審核、驗收測評等。具體測試內容涵蓋：系統功能測試、性能測試、安全性測試、可恢復性測試、可靠性測試、易用性測試等方面。
　　工業大數據相關工程驗收測試：依據系統需求規格說明書、項目建設合同、項目招標文件等要求，在工程驗收階段檢驗系統是否滿足技術指標，對系統功能、性能、安全可靠性等質量屬性進行全面的測試和評價，并出具第三方驗收測試報告，該報告是項目驗收時任務完成情況的有力證明材料，可作為項目驗收的重要依據，從而維護用戶和集成商雙方利益。測試內容包括：功能度、效率、安全可靠性、易用性、兼容性、可擴充性、資源占用率等。
　　產品系統技術鑒定測試：依據委托方的特定需求，針對產品或系統的技術特點，對產品或系統的技術指標等進行的測評，出具技術鑒定或專題研究測試報告，報告可作為申報國家部委、地方科技成果、科技獎項或專家鑒定的技術依據；可作為政府、用戶進行技術核查、問題核查的技術評估依據；同時可作為產品資產入股技術評估、產品市場推廣等的有力依據。測試內容包括：功能度、效率、安全可靠性、易用性、兼容性、可擴充性、資源占用率等。
　　工業大數據系統信息安全檢查：依據系統設計文檔和國家相關信息安全管理要求，對即將上線或正在運行的工業大數據系統，進行安全檢查，幫助用戶發現系統隱患和漏洞，防范外部入侵，出具第三方安全檢查報告，此報告可作為安全評估或等級認證的依據；測試內容主要包括：連接安全管理、組網安全管理、配置安全管理、終端安全管理、數據安全管理等。
三、主要案例
　　·  中國電信廣西公司2014年信息安全技術手段檢測項目
　　·  中國移動江蘇公司信息安全技術考核手段測試
　　·  甘肅移動2014年兩部委網絡與信息安全考核信息安全管理系專業檢測服務
　　·  青海移動2014年兩部委網絡與信息安全考核信息安全管理系統專業檢測服務
　　·  中國移動海南公司2013年基礎電信企業網絡與信息安全考核技術手段評測服務
　　·  IDC/ISP信息安全管理系統和移動上網日志留存系統信息安全技術評測
　　·  山東電信（固網）2014年信息安全技術手段檢測檢查自查項目技術服務
　　·  中國電信股份有限公司海南分公司移動上網日志留存系統和IDC/ISP信息安全管理系統測試項目
　　·  中國電信內蒙古公司2014年信息安全技術手段檢測服務
　　·  2013年中國聯通廣西IDC/ISP信息安全管理系統專業檢測服務