信息安全事關(guān)國家生產(chǎn)運(yùn)行、國家經(jīng)濟(jì)安全和人民生命財(cái)產(chǎn)安全，是網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略、制造強(qiáng)國戰(zhàn)略的重要支撐內(nèi)容。

　　信息系統(tǒng)軟件安全檢測(cè)主要包括：

　　1.代碼審計(jì)：代碼審計(jì)是一種以發(fā)現(xiàn)程序錯(cuò)誤，安全漏洞和違反程序規(guī)范為目標(biāo)的源代碼分析。

　　2.網(wǎng)絡(luò)與信息安全應(yīng)急演練：通過模擬與外界網(wǎng)絡(luò)設(shè)施故障，電力故障，服務(wù)器故障，業(yè)務(wù)系統(tǒng)遭受突發(fā)性高并發(fā)訪問、DDOS 攻擊及漏洞入侵后被攻擊、篡改、研判、報(bào)告、處置、恢復(fù)等，開展網(wǎng)絡(luò)與信息安全事件應(yīng)急演練，從而檢驗(yàn)預(yù)案、磨合機(jī)制。

　　3.滲透測(cè)試：選擇不影響業(yè)務(wù)系統(tǒng)正常運(yùn)行的模擬攻擊方法，對(duì)主機(jī)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備進(jìn)行滲透測(cè)試，評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全。

　　4.基線檢查：在業(yè)務(wù)系統(tǒng)的設(shè)備入網(wǎng)，業(yè)務(wù)上線，日常運(yùn)維、定期巡檢和設(shè)備下線整個(gè)生命周期的各個(gè)環(huán)節(jié)，檢查包括操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件在內(nèi)的所有類型的設(shè)備與系統(tǒng)的安全配置是否達(dá)到最基本防護(hù)能力要求的基線。

　　5.移動(dòng)終端APP安全測(cè)評(píng)：通過代碼審計(jì)、配置驗(yàn)證、人工驗(yàn)證的方式，發(fā)現(xiàn)惡意代碼威脅（木馬）、應(yīng)用程序中的隱蔽功能威脅、隱蔽通道和安全漏洞/ 后門威脅、特殊功能和特定服務(wù)中的威脅以及針對(duì)相關(guān)基礎(chǔ)設(shè)施的威脅和針對(duì)數(shù)據(jù)內(nèi)容的其他攻擊威脅，完成移動(dòng)終端APP 安全檢測(cè)與評(píng)估。

　　軟件安全檢測(cè)，其目的是分析軟件程序是否存在缺陷，而非是判斷某程序有誤錯(cuò)誤，軟件安全檢測(cè)技術(shù)而言，其安全檢測(cè)形式基本可以分成動(dòng)態(tài)和靜態(tài)兩種。

　　進(jìn)行對(duì)軟件的安全檢測(cè)，是為了可以明確其運(yùn)行是不是達(dá)到了最初的預(yù)期目標(biāo)。

　　通常意義上，安全檢測(cè)主要可以分成三個(gè)環(huán)節(jié)：①功能性檢測(cè)；②滲透性檢測(cè)；③對(duì)檢測(cè)結(jié)果實(shí)施再次驗(yàn)證。

　　騰創(chuàng)軟件測(cè)評(píng)中心信息安全檢測(cè)/軟件安全檢測(cè)，可以對(duì)未經(jīng)編譯的軟件源代碼進(jìn)行代碼掃描分析，快速識(shí)別安全漏洞及發(fā)現(xiàn)合規(guī)方面存在的問題，并向企業(yè)指出漏洞的位置和分析修復(fù)方法。由于是對(duì)未經(jīng)編譯的代碼進(jìn)行掃描，因此不需要去處理復(fù)雜的代碼編譯所需要的環(huán)境及構(gòu)建問題。節(jié)省大量的人力和時(shí)間成本，提高開發(fā)效率，并且能夠發(fā)現(xiàn)很多靠人力無法發(fā)現(xiàn)的安全漏洞，站在對(duì)手的角度上去審查程序員的代碼，找出潛在的風(fēng)險(xiǎn)，從內(nèi)對(duì)軟件進(jìn)行檢測(cè)，提高代碼的安全性，大大降低項(xiàng)目中的安全風(fēng)險(xiǎn)，提高軟件質(zhì)量，可快速、準(zhǔn)確地查找，定位和修復(fù)軟代碼中存在的安全風(fēng)險(xiǎn)。同時(shí)兼容并達(dá)到國際、國內(nèi)相關(guān)行業(yè)的合規(guī)要求。