需求信息
招标
软件测试
所在地·北京市
需求标题
我需要软件测试报告
预算金额
需人才报价
需求描述
1. 身份鉴别
2. 访问控制
a) 应对登录的用户分配账户和权限;
b) 应重命名或删除默认账户,修改默认账户的默认口令;
c) 应及时删除或停用多余的、过期的账户,避免共享账户的存在;
d) 应授予管理用户所需的最小权限,实现管理用户的权限分离;
3. 安全审计
a) 应启用安全审计功能,审计覆盖到每个用户,对重要的用 户行为和重要安全事件进行审计;
b) 审计记录应包括事件的日期和时间、用户、事件类型、事 件是否成功及其他与审计相关的信息;
c) 应对审计记录进行保护,定期备份,避免受到未预期的删 除、修改或覆盖等;
4. 入侵防范
a) 应提供数据有效性检验功能,保证通过人机接口输入或通 过通信接口输入的内容符合系统设定要求;
b) 应能发现可能存在的已知漏洞,并在经过充分测试评估后, 及时修补漏洞;
5. 数据完整性
应采用校验技术或密码技术保证重要数据在传输过程中的完 整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、 重要配置数据、重要视频数据和重要个人信息等。
6. 数据备份恢复
a) 应提供重要数据的本地数据备份与恢复功能;
b) 应提供异地实时备份功能,利用通信网络将重要数据实时 备份至备份场地。
7. 剩余信息保护
应保证鉴别信息所在的存储空间被释放或重新分配前得到完 全清除。
8. 个人信息保护
a) 应仅采集和保存业务必需的用户个人信息;
b) 应禁止未授权访问和非法使用用户个人信息。
出具一份针对上述内容的测试报告。
允许参与人才数量
8
人才所在地
全国
人才类型
不限
工作反馈要求
无要求
期望完成日期
-
开票类型要求
无要求
参与该需求的服务商(2)
服务商 美冠科技-国家高新技术企业 于 2024-09-19 11:27:35 参与交稿
项目报价及解决方案已设置隐私保护,仅雇主可见
服务商 软蚁开发10年实体企业快开发 于 2024-09-19 10:59:39 参与交稿
项目报价及解决方案已设置隐私保护,仅雇主可见