信息系统上线前都需要进行安全测评，通常直接找具有 第三方检测，并出具软件系统安全测评报告，为后期企业申报国家、省、市科技项目、或企业申请中小企业创新基金、科技项目验收、科技成果鉴定等提供第三方检测机构评测报告证明材料，一份报告多个用处。
不同的信息系统或者软件安全测评服务的内容不同，常见的系统安全测评服务内容包括：
(1)主机安全扫描服务
依据委托方方或者合同附件，参考信息安全相关要求，对应用涉及的主机展开安全扫描，并给出相应整改建议。
(2)应用安全扫描服务
依据委托方要求或者合同附件，参考信息安全相关要求，对系统应用安全进行测试，分析应用安全漏洞，并给出相应整改建议。
(3)安全基线配置核查服务
根据客户工作需求及标准等文件的要求，对客户指定系统和设备等进行全面的安全配置核查和分析，包括：主机安全检查、数据库安全检查、中间件安全检查、网络/安全设备检查等发现配置的不合规项，并结合行业实际需求提出系统整改建议，输出报告。
(4)源代码安全扫描服务
对用户提供的源代码进行安全扫描，检测 OWASP、CWE、PCI 等国际组织定义的软件安全漏洞，包括跨站脚本攻击、SQL注入、资源泄漏、命令注入、缓冲区溢出等，并给出相应整改建议。
系统安全检测报告的作用：
协助企业项目申报，获得补贴、扶持资金、优惠政策（税收减免、固定资产购置补助）、荣誉称号，助力企业快速发展。
为软件企业全面度量产品质量并查找软件功能和性能缺陷，从而为软件企业技术成果提供证明，为软件产品市场拓展加分。
腾创软件测评中心拥有CMA检测证书，是独立的第三方软件检测机构，服务覆盖北京、广东、江苏 、浙江、湖北、广西、四川、内蒙古、黑龙江、吉林、辽宁等28个地区。如您需要安全检测报告，请联系腾创软件测评中心。
