信息系统安全性评测检测项目与标准解析
百检检测是专业第三方检测机构,提供相关成分试验检测等.周期短,价格优,出具国家认证资质报告
报告资质:CNAS、CMA、CAL等
检测费用:根据客户需求及实验复杂程度报价
样品大小:根据样品大小选择寄样或上门
展现样式:电子版
检测周期:3-15个工作日(可加急)
检测项目:
引用仲裁,会话锁定,TOE访问历史,失效保护,密钥管理,脆弱性分析,信息控制策略,可选属性范围限定,密码运算,假名,不可观察性,管理功能规范,底层抽象机测试,TOE内部传送,TSF间用户数据保密性传送保护,匿名,输出TSF数据的完整性,TOE内TSF数据复制的一致性,状态同步协议,用户鉴别,秘密的规范,重放检测,输出到TSF控制之外,TSF间用户数据完整性传送保护,域分离,安全审计自动响应,鉴别失败,TSF数据的管理,残余信息保护,撤消,输出TSF数据的可用性,数据鉴别,访问控制策略,安全审计分析,输出TSF数据的保密性,时间戳,用户-主体绑定,安全属性到期,安全管理角色,安全审计事件存储,存储数据的完整性,信息流控制功能,TOE内TSF数据的传送,TSF物理保护,不可关联性,TOE会话建立,资源分配,容错,可信恢复,原发抵抗赖,多重并发会话限定,安全审计数据产生,TSF间TSF数据的一致性,TSF自检,TSF间可信通道,从TSF控制之外输入,回退,安全属性的管理,安全审计查阅,服务优先级,安全审计事件选择,用户属性定义,TOE访问旗标,TSF中功能的管理,可信路径,访问控制功能,用户标识,接收抵抗赖,TSF间用户数据完整性传送,TSF间用户数据保密性传送保送,TSF间用户数据完整性传送保送,撤销
检测标准:
1、GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
2、GB/T 18336.2-2010 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
3、GB/T 18336.2-2008 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
4、GB/T 18336.2-2009 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
5、GB/T 18336.3-2008 信息技术 安全技术 信息技术安全性评估准则 第3部分:安全功能要求
6、GB/T 18336.2-2015 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
7、GB/T 18336.2-2016 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
8、GB/T 18336.2-2011 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
9、GB/T 18336.2-2012 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
10、GB/T 18336.2-2013 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
11、GB/T 18336.2-2014 信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
检测流程
1、寄样
2、核对需求
3、针对性报价
4、双方确定,签订合同,开始实验
5、完成实验:检测周期(可加急)会根据样品及其检测项目/方法会有所变动,可咨询工程师
6、出具检测报告,后期服务。