- 博客(318)
- 收藏
- 关注
RSS订阅原创 CMA/CNAS软件检测机构设备的期间核查怎么做
在新版准则中，对期间核查的范围扩大了，从过去仅对需要校准的设备扩大到现在所有需要利用期间核查来保持对设备性能信心的设备。期间核查不是校准，校准要做的是通过计量标准量值确定设备示值的操作，解决“准”的问题；而期间核查做的是确定设备是否保持原有状态的操作，解决“稳”的问题。CMA/CNAS软件检测机构设备在大多数情况下仅需要进行期间核查。本文我们一起来梳理CMA/CNAS软件检测机构设备的期间核查怎么做。
2025-05-06 09:05:29
251
原创 CMA软件实验室评审政策解读
CMA软件实验室评审的最新依据是《检验检测机构资质认定评审准则》2023年版，该准则也是建设CMA实验室的重要参考标准。本文我们结合检验检测机构资质认定评审准则条文释义，一起学习建设CMA实验室在不同维度应该满足哪些要求。
2025-04-29 16:00:00
547
原创 软件评测实验室认证，如何创建质量管理体系
软件评测实验室申请CNAS/CMA认证时，需要根据相关认可准则文件的要求，准备能够支撑业务开展的相关资源，搭建科学规范的实验室质量管理体系。试运行并覆盖全部质量要素后，经过评审机构的评审，就可以拥有相关资质了。本文我们主要跟大家分享的是软件评测实验室认证如何创建质量管理体系。
2025-03-11 16:00:00
1112
原创 软件检测实验室如何获得CMA认定｜依据、资源、质量管理体系搭建
3、市场监管局自受理申请之日起，应当在30个工作日内，完成对申请人的技术评审，由于申请人整改或者其它自身原因导致无法在规定时间内完成的情况除外。(二) 检验检测机构应当对检验检测数据、结果的准确性或者有效性有影响的设备(包括用于测量环境条件等辅助测量设备)实施检定、校准或核查保证数据、结果满足计量。(一) 检验检测机构具有符合标准或者技术规范要求的检验检测场所，包括固定的、临时的、可移动的或者多个地点的场所。第十条 检验检测机构应当具有固定的工作场所，工作环境符合检验检测要求。、技术能力应当符合工作需要。
2025-03-10 14:00:00
556
原创 软件CNAS认可费用清单
第四个方面是人员相关的费用，像内审员培训费、软件测试工程师考取证书的费用，根据认可文件要求，软件测试实验室至少需要配备5名软件测试工程师，都需要考取相关的资质证书。第二方面是环境方面的费用，实验室的装修规格没有一致的标准，只要符合官方文件对检测环境的要求即可。最后一个方面是参加能力验证或测量审核的费用，CNAS软件检测实验室申请一次能力验证一般会产生的费用在1万左右，参加测量审核产生的费用会比能力验证稍高一些，所以咱们尽量去选择合适的能力验证去参加，以节省这方面的费用。评审费（分为文件评审费及现场评审费）
2025-03-07 09:38:08
383
原创 GB/T34944-2017 《Java语言源代码漏洞测试规范》标准整体解读
GB/T34944-2017 《Java语言源代码漏洞测试规范》包含源代码漏洞测试的测试目的、测试过程、测试管理、测试工具、测试文档以及测试内容。
2025-03-06 13:45:00
717
原创 人工智能产品与系统领域申请CNAS实验室政策解读
在设施和环境条件方面，对实验室整体的设施和环境条件的控制提出了要求，需要将设施和环境条件的要求形成文件，监测、控制和记录环境条件，并定期评审。在人员方面，主要包含人员能力要求的文件化、人员能力的确认、管理层职责和权限的传达、人员相关的管理程序和记录要求以及人员授权要求。第4条款通用要求，讲的是意识形态方面的要求，主要有两个组成部分，对公正性的要求以及对保密性的要求。最后对于检测结果的报告方面，规定了报告必须要包含的内容、出具结果的要求、简化方式的要求、报告符合性声明、报告意见和解释以及对于报告修改的要求。
2025-03-05 09:19:40
481
原创 点击劫持和DOM代码注入类漏洞攻击方式与防御措施｜软件安全测试技术系列
攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。如果程序必须动态地解释代码，您可以通过以下方式将这种攻击获得成功的可能性降到最低：尽可能限制程序中动态执行的代码数量，将代码限制到基本编程语言的程序特定的和上下文特定的子集。的，那么，只有在对主进程具有完全权限的情况下才能执行这些操作。· 如果可能，应根据最小权限原则，隔离出所有动态执行，以使用单独的专用用户帐户，且该帐户只有动态执行使用的特定操作和文件的权限。
2025-03-04 09:07:56
781
原创 大数据测试中，数据仓库表类型有哪些？
没有分区的表，数据全量更新或者增量合并，我们通常理解就是把这些数据放到了一个文件夹里面。这样会有什么好处呢？分区表的好处是可以查询到历史数据的状态以及变化过程，但是可以保存历史数据的状态，一般使用日期或者地区作为分区条件。是一种维护历史状态，以及最新状态数据的一种表，一般只会插入更新有状态变化的数据，保存数据的历史状态，不变更。删除外部表的时候，只会删除元数据，数据本身不删除，外部表可以自己指定路径，跨部门使用比较安全。放在tmp的表，这种表一般是测试或开发临时保存一些数据时用的，一般不需要我们去测试。
2025-03-03 10:35:27
262
原创 性能测试测试策略制定｜知名软件测评机构经验分享
事务（Transaction）是这样一个点，为了衡量某个action的性能，需要在action的开始和结束位置插入这样一个范围，这就定义了一个transaction。LoadRunner 运行到该事务的开始点时，LoadRunner 就会开始计时，直到运行到该事务的结束点，计时结束。这个事务的运行时间在结果中会有反映。在录制脚本的过程中，需要将关注的每个业务逻辑单位标记为事务并进行命名，这样可以在统计结果得到更多的分析数据并可以直接统计各个功能点对整体性能的影响。
2025-02-28 09:34:07
1189
原创 ISO/IEC 42001 人工智能管理标准解读
（1）确定组织在人工智能领域的角色定位在建立人工智能管理体系时，组织首先应就自身在人工智能系统领域的角色进行定位，建立和实施人工智能管理体系的内容。下图诠释了人工智能系统各相关方角色，供组织在确定自身角色定位时参考。（2）理解组织面临的内外部问题确定角色定位后，组织应进一步分析在人工智能管理领域所面临的内外部问题，从而为建立人工智能管理体系提供必要的输入。（3）理解组织利益相关方需求与期望组织应识别与人工智能管理的利益相关方，理解各相关方针对人工智能系统的管理需求与期望。
2025-02-27 13:30:00
761
原创 全面介绍人工智能产品与系统领域实验室CNAS资质申请
随着计算机硬件性能提升、大数据爆发增长以及机器学习尤其是深度学习技术突破，人工智能技术再次迎来复兴与繁荣。人工智能系统在医疗、交通、金融、教育、工业等领域的应用越来越广泛和深入。人工智能系统的普遍应用在业务创新、用户体验和效率提升方面取得了有目共睹的成果，与此同时也带来了许多潜在风险。
2025-02-26 09:59:26
568
原创 CNAS软件实验室评审需要准备哪些材料？（最全清单）
软件检测实验室申请CNAS资质首先需要根据认可准则的要求，配备相应的实验室环境、人员、设备，建立软件检测实验室质量管理体系和技术体系，试运行并全面覆盖相关质量要素。本文我们一起来梳理在CNAS软件实验室评审过程中需要提前准备的材料，快速掌握CNAS软件实验室评审需要覆盖的质量要素。1、营业执照2、外部组织关系图3、内部组织结构图4、公正性声明或服务承诺5、防止利益冲突的措施和承诺6、保密承诺和措施。
2025-02-25 16:00:00
926
原创 GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》标准解读
GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》针对智能网联汽车的自动驾驶数据记录系统进行了全面规范。标准要求我们记录车辆在自动驾驶模式下的所有关键操作数据，如：1. 车辆状态数据，如速度、加速度、转向角度、制动状态等；2. 环境感知数据，如周围物体的位置、速度、类型等；3. 驾驶决策数据，如路径规划、避障决策、紧急制动指令等；4. 系统状态数据，如软件版本、硬件状态、系统警告信息等。在数据存储方面，标准强调了数据的安全性和可靠性。
2025-02-25 09:12:38
1225
原创 GB 44495-2024《汽车整车信息安全技术要求》标准解读｜内容架构、测试内容、应对措施
并对汽车信息安全管理体系的内容做了进一步明确：建立内部管理信息安全的流程，识别、评估、分类、处置车辆信息安全风险，建立车辆信息安全测试流程，监测、响应和上报告网络攻击，管理企业与供应商、服务提供商之间信息安全依赖关系，这与UNECE R155基本一致。在车辆外部连接安全要求、通信安全要求、软件升级安全要求和数据代码安全要求方面，UNECE R155中有列出70个威胁清单，GB 44495-2024《汽车整车信息安全技术要求》则是分别阐述了四大方面威胁的38项安全要求。
2025-02-24 16:00:00
1009
原创 GB 44496-2024《汽车软件升级通用技术要求》标准解读｜标准结构、测试方法、测试内容
2024年08月23日，我国工业和信息化部发布了GB 44496-2024《汽车软件升级通用技术要求》，该标准将于2026年01月01日起实施。该标准是一项强制性国家标准，适用于M类、N类和O类汽车。自该项标准实施之日起，所有需要申请道路机动车辆产品准入的车企，必须满足该项标准要求。对于该公告实施之前的车辆，给予两年的缓冲整改期，以便车企对车辆进行升级改造，确保符合该项标准要求。自2028年01月01日起，所有在售车辆均需强制性符合该项标准要求。
2025-02-24 09:08:45
1272
原创 标准解读｜汽车信息安全领域发布三项强制性国家标准，汽车测评领域新变革
为满足我国智能网联汽车行业管理需求、产业发展和技术进步需要，自2019年起我国陆续启动智能网联汽车领域相关强制性国家标准制定工作。8月23日，三项强制性国家标准以及一项推荐性国家标准正式出台。这几部标准从起草到意见征求阶段就备受关注，对整个智能网联汽车领域信息安全测评起着至关重要的作用。本文针对这四部标准的内容进行全面的介绍。
2025-02-21 16:00:00
1243
原创 NIST SP 800-193中固件安全测试指导意见
NIST SP 800-193是由美国国家标准技术研究所(NIST)发布的一份关于平台固件弹性的指南，这份指南针对平台固件和数据面对潜在破坏性攻击时的弹性提供了技术指导和建议，建议通过保护（Protection）、检测（Detection）和恢复（Recovery），以确保平台固件的完整性，从攻击中快速且安全地恢复。保护机制确保固件代码和关键数据保持完整，并受到未授权更改的保护；检测机制用于发现固件代码和关键数据何时被破坏；
2025-02-21 09:22:28
899
原创 客户端DOM开放重定向（Client_DOM_Code_Injection）漏洞解析
应用程序将用户的浏览器重定向到用户请求中提供的 URL，而不会警告用户他们被重定向到网站外。本系列文章分享JavaScript语言常见的安全漏洞，漏洞的原理，可能导致的安全问题，以及如何防御与避免。那些通过请求（如查询字符串和表单数据）指定重定向URL的Web程序可能会被篡改，而把用户重定向到外部的恶意URL。o 对于应用程序站点内的 URL，先对用户提供的参数进行过滤和编码，然后通过在其前面添加应用程序站点域前缀将其用作相对 URL。而要在服务器侧创建从用户提供的参数值到合法 URL 的映射。
2025-02-20 16:00:00
385
原创 《商用密码应用安全性评估测评实施指引》发布，重点内容解读
商用密码应用安全性评估测评实施指引》由中国密码学会密评联委会提出并归口，为商用密码应用安全性评估的测评实施工作提供指导。该文件主要依据相关标准，结合密码应用技术和管理测评指标，重点给出测评对象确定、测评方式推荐、测评实施操作说明、取证结果说明等内容，旨在解决测评实施过程的规范性以及取证结果的准确性和完备性问题。
2025-02-20 09:21:38
1335
原创 《GB∕T 43206-2023 信息安全技术 信息系统密码应用测评要求》介绍，4月1日起正式施行
因此，密评服务的客户群体包括但不限于关键信息基础设施运营者（如电信、能源、交通、金融等领域核心系统）、大型企业与机构（如银行、互联网公司、医疗保健机构等）、政府机关与公共部门（各级政府、事业单位及其处理政务数据、公民信息、公共服务数据的系统）、第三方服务提供商（云计算、大数据平台等）、中小型企业（处理敏感信息或依赖信息系统的核心业务）、特定行业与领域（如国防、电力、电商、在线支付等）。《密码法》明确规定，未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告。
2025-02-19 16:00:00
224
原创 CNAS-CL01-G001文件新版发布，变化解读，软件实验室需要做好哪些应对？
针对该文件的换版发布，不论是已经获取CNAS认可的软件测试实验室，还是正在准备申请软件实验室认可的实验室，都应该做好以下工作：首先应该从官网“认可规范”栏目中的“实验室认可——认可准则——认可应用准则”中查找并下载最新文件，做好相应的文件控制管理工作。根据文件变动内容修订相应的内部文件。最后还应组织宣贯培训，识别新旧文件差异，做好内部应对工作计划。CNAS-CL01-G001:2024检测和校准实验室能力认可准则的应用要求是一份强制执行的准则文件，软件实验室认可过程中，一定会用到该文件。
2025-02-19 09:10:32
597
原创 国家认监委最新通知，RB/T214-2017系列文件正式退出历史舞台
昨日，国家认监委发布了关于废止国认实〔2018〕28号文件的通知，为贯彻落实《检验检测机构资质认定管理办法》（2021年4月2日根据国家市场监督管理总局令第38号修改）、《检验检测机构资质认定评审准则》（市场监管总局公告2023年第21号）及《检验检测机构资质认定评审人员管理办法（试行）》，根据有关工作要求，现决定废止《国家认监委关于检验检测机构资质认定工作采用相关认证认可行业标准的通知》（国认实〔2018〕28号）。1.检验检测机构资质认定能力评价 检验检测机构通用要求（RB/T 214-2017）
2025-02-18 16:00:00
624
原创 软件测试CMA认证实验室质量管理体系文件大全
软件测试实验室申请软件测试CMA认可前，需要根据《检验检测机构资质认定评审准则》等认可文件，建立实验室质量管理体系，并落地相关文件。管理体系文件需要将认可文件的相关要求转化为适用于本实验室的规定，具有可操作性，各层次文件之间要求一致。软件测试CMA质量管理体系文件，按照金字塔结构可以分为质量手册、程序文件、作业指导书和记录文件四个层级。每个层级之间需要注意逻辑的一贯性，逻辑关系要清晰，还要满足认可准则和/或资质认定条款的所有要求。
2025-02-18 09:32:59
903
原创 跨站点请求伪造（CSRF）类漏洞攻击方式与防御措施｜软件安全测试技术系列
跨站点请求伪造，指利用用户身份操作用户账户的一种攻击方式，即攻击者诱使用户访问一个页面，就以该用户身份在第三方有害站点中执行了一次操作，泄露了用户的身份信息，接着攻击者就可以使用这个伪造的，但真实存在的身份信息，到某网站冒充用户执行恶意操作。* Referer首部包含了当前请求页面的来源页面的地址，一般情况下Referer的来源页就是发起请求的那个页面，如果是在iframe中发起的请求，那么对应的页面URL就是iframe的src。那么整个自动提交表单的过程，对于用户来说就是不可见的。，本地Cookie。
2025-02-17 16:00:00
532
原创 软件安全测试技术系列｜跨站脚本攻击（Cross Sites Script）类漏洞攻击方式与防御措施
本系列文章分享JavaScript语言常见的安全漏洞，漏洞的原理，可能导致的安全问题，以及如何防御与避免。本文分享的是跨站脚本攻击（Cross Sites Script）。
2025-02-17 09:15:47
924
原创 软件检测CNAS认可程序文件之检测环境管理程序分享
5、为防范计算机病毒、恶意样品等不良程序对检验/检测设施和环境造成影响，用于存储质量体系和常用工具软件、操作系统克隆备份，操作系统、数据库及其他支持软件的备份的服务器和计算机，由设备管理员负责安装有效的病毒保护程序并及时更新病毒库，并对质量体系文件、软件/数据、检验/检测文档等进行备份。记录及数据的完整和安全，防止非授权实体的进入。4、检测室管理规定方面，如卫生整洁、工作秩序、 物品摆放及挪动要求、消防安全要求、《检测环境使用监测记录》填写要求、在测项目的文档管理、人员出入要求、安全要求等。
2025-02-14 16:00:00
379
原创 CNAS软件测试实验室风险识别常见方法介绍
实验室应建立应对风险和机遇的措施，这是CNAS准则文件中规定的，实验室管理体系必须要包含的四大要素之一。通过风险识别，实验室可以识别和评估可能影响测试结果准确性和可靠性的潜在风险，从而确保提供高质量的服务。有助于实验室发现潜在的弱点和改进机会，从而不断优化工作流程和提高服务质量。在CNAS-CL01-A019检测和校准实验室能力认可准则在软件检测领域的应用说明中，还要求实验室在制定合同评审程序时，需要对测试风险予以充分的规定。除此之外，实验室的内部审核的周期和覆盖范围也应基于风险分析。
2025-02-14 09:18:16
731
原创 联合发布｜京津冀检验检测机构授权签字人考核管理办法
京津冀三地检验检测机构资质认定专业技术评价机构（以下简称资质认定技术评价机构）分别受三地省级市场监督管理部门委托，负责组织授权签字人考核的具体实施，并依据考核结果提出处理意见、跟踪整改效果等工作。为推进京津冀三地检验检测机构资质认定工作协同，加强检验检测机构授权签字人管理，根据《检验检测机构资质认定管理办法》《检验检测机构监督管理办法》《检验检测机构资质认定评审准则》等规定，制定本办法。（一）熟悉检验检测机构资质认定相关法律、行政法规的规定，熟悉《检验检测机构资质认定评审准则》及相关技术文件的要求；
2025-02-13 16:00:00
729
原创 CNAS软件测试实验室2024年度可以参加的能力验证有哪些？
能力验证方案中通常包括以下内容：实施机构的联系方式，参加者的数量及类型，参加条件，潜在的误差来源，样品的特性或预期的量值范围，样品制备和均匀性、稳定性检验（包括方法及程序），样品储存、传输和分发，样品丢失或损害时采取的措施，检测/校准方法，日程安排，数据处理和采用的统计分析，指定值及不确定度的确定方法，指定值的计量溯源性，结果评价标准，反馈给参加者的数据等的描述，对计划的结果及结论公布的范围，参加者反馈结果的标准化报告格式等必要内容。3、进行检测或校准之前，能力验证物品的准备和/或状态调节的详细要求；
2025-02-13 09:37:28
1151
原创 CMA软件评测机构测量不确定度评定具体怎么做？
在软件检测领域，当软件检测结果涉及测量值并有量值精确度要求的，要应用评定测量不确定度的程序，分析不确定度的因素及其对软件测试结果的可能影响，测量结果不确定度的评定要求一般仅适用于要进行物理量检测以及检测涉及使用浮点算法或数据的近似表示极个别情况的检测，例如效率度量中响应时间、处理时间、周转时间、吞吐量等。在申请CMA资质时，软件评测机构需要制定《测量不确定度的评定程序》用来指导进行测量不确定度评定。《测量不确定度的评定程序》中，需要对不确定度的有关概念进行明确，如测量结果及特性、测量误差、测量不确定度等。
2025-02-12 16:00:00
376
原创 CNAS软件检测机构设施和环境条件部署方案
该条款是对监测、控制和记录环境条件的要求，监测、控制和记录环境条件的前提是相关规范、方法或程序对环境条件有要求，或环境条件影响结果的有效性。需要制定《检测环境管理规定》相关文件，明确环境设施及内务规定和对检验检测环境的管理规定，要求相关人员依据检验检测方法要求识别各检验检测活动所必需的设施及环境条件的要求，并依据检验检测的要求持续更新相关设施和环境要求。当需要离开固定环境，实施现场检测时，需要严格进行现场检验检测设施环境的控制，确保环境条件满足检验检测标准或者技术规范的要求。
2025-02-12 09:26:11
593
原创 CNAS软件测试实验室质量管理体系要素盘点与梳理
软件测试实验室通过按照认可要求建立质量管理体系、获取CNAS资质，不仅能向社会、向客户证明自己的技术能力，而且可以创造和国际接轨的平台，助力产品质量提升。本文与大家分享CNAS软件测试实验室建立实验室质量管理体系与质量管理体系运行过程中的核心要素，帮助大家快速掌握CNAS软件测试实验室质量管理体系整体思路。
2025-02-11 16:00:00
857
原创 CNAS/CMA资质评审审什么？这份评审点清单告诉你
软件测试实验室申请CNAS/CMA资质需要经历文审、现场评审、现场见证等评审环节，本文我们从不同环节入手，跟大家一一分享在不同环节中，需要准备的资料清单以及评审专家的评审点汇总。
2025-02-11 09:04:29
1004
原创 软件测试实验室如何利用GB/T25000标准建立测试技术体系
GB/T25000标准由下图所示的21部分组成，其中GB/T 25000.10-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第10部分：系统与软件质量模型》和GB/T 25000.51-2016《系统与软件工程 系统与软件 质量要求和评价（SQuaRE）第 51 部分：就绪可用软件产品（RUSP）的质量要求和测试细则》是建立软件测试技术体系可以参考的部分，GB/T 25000.51尤为重要。第5章RUSP的要求部分说明了RUSP的质量要求，包括产品说明、用户文档、软件质量。
2025-02-10 16:00:00
354
原创 软件测试实验室多体系并行情况下如何编写质量管理体系文件
对照业务能力框架，检查每个业务活动是否有制度文件予以规范，查找缺漏；融合的管理体系文件整体架构可参照ISO管理体系文件总体架构，融合原有各管理体系的要素，以软件测试实验室现有规章制度内容为基本遵循，形成一套统一的以质量手册、程序文件、作业指导书和记录文件构成的体系文件，实现对业务活动的全面覆盖。全面分析软件测试实验室各部门所有的业务活动，明确体系对业务的覆盖范围，对各项业务活动的工作范围、业务流程、职责权限、相互关系进行研究和描述，对各项业务细化分解，形成各单位的业务能力框架，最后汇总形成业务能力框架。
2025-02-10 09:08:21
436
原创 软件测评实验室CNAS认证能力验证什么时机做？如何查询能力验证相关信息？
能力验证是软件测评实验室申请CNAS认证前必须要做的一类质量活动。CNAS软件测评实验室初次认可和扩大认可范围时，申请认可的每个子领域应至少参加过一次相关领域的能力验证且获得满意结果。通过认定认可后，只要存在可获得的能力验证，不同类目参加能力验证的领域和频次应满足 CNAS 能力验证领域和频次（CNAS-AL07）的要求，软件测试领域应至少每 2 年参加一次。
2025-02-08 16:00:00
1314
原创 六个步骤学会CNAS软件检测机构的不确定度评定
另外很重要的是：需考虑现有的数据是否足以反映所有的不确定度来源，是否需要安排其它的实验和研究来确保所有的不确定度来源都得到了充分的考虑。取95%的包含概率，k=2（准确值是1.96，习惯做法取2），那么第4步合成的标准不确定度，乘以包含因子2，就得到扩展不确定度。测量不确定度作为测量结果的一部分，合理表征了被测量量值的分散性，对测量结果的可信性、可比性和可接受性都有重要影响，是评价测量活动质量的重要指标。以上就是CNAS软件检测机构的不确定度评定的相关介绍，如需完整的测量不确定度记录表模板，可私信我获取。
2025-01-24 16:00:00
600
原创 渗透测试常用的平台和工具介绍
被设计为快捷且易于使用。Nessus可以联网自动更新漏洞检测数据库并且支持自定义扫描插件及扫描方式，这款扫描器以Web界面的方式展示，非常的美观，而且使用起来很快捷，是渗透测试人员必不可少的检测工具之一。在Kali平台中，工具集合都是被分类展示的，在进行不同的渗透测试时可以快速地找到自己想要使用的攻击，无须去配置复杂的环境或是寻找对应的软件如何安装，只需一点便可以直接开始使用。在前面的文章中，我们为大家介绍了渗透测试的流程、标准及相关法律法规的汇总，本文我们继续为大家介绍渗透测试的平台和渗透测试工具。
2025-01-24 09:04:27
664
原创 《中国网络安全产业分析报告（2023年）》解读
报告》坚持发展思维，尊重产业发展客观规律，以科学、严谨、中立的视角，深入剖析我国网络安全产业面临的国内外形势，以数据为基础，以企业为核心，从政策、技术、服务、资本、市场等多个方面，对网络安全法律法规、政策标准、产业现状、竞争格局、资本市场和发展热点等进行了全面详实的分析。2023年，网络安全产业涌现10个发展热点，分别是生成式人工智能、人工智能对抗攻防技术、量子安全技术、云原生安全、网络安全保险服务、安全审计和合规性服务、网络安全防护有效性验证服务、云密码服务、数据安全治理，以及软件供应链安全治理。
2025-01-23 16:00:00
911
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人