网络安全验证的问题

1729346555

想知道各位大佬都是怎么做网络安全验证的，刚接触，懵逼状态

vavayqing

我是用系统测试替代的

1729346555

vavayqing 发表于 2023-11-16 15:18
我是用系统测试替代的

类似找漏洞吗

vavayqing

1729346555 发表于 2023-11-16 16:20
类似找漏洞吗

你说的是漏扫，不一码事。

1729346555

vavayqing 发表于 2023-11-16 16:24
你说的是漏扫，不一码事。

整个的系统测试是吧

vavayqing

在完整的 、集成的系统上的测试行为 ，它用以评价系统与规定的需求的遵从性.exe

琥珀糖

这起码得是4类或者5类了 不过一般都是用内网的 也考虑这个问题么。 不懂求教

Victor9735

找第三方啊，根据你们的产品，出个网络安全评估报告

zhangzhang99

网络安全验证与确认作为软件验证与确认的重要组成部分，需在软件验证与确认的框架下，结合产品网络安全特性开展相关质控工作，如源代码安全审核、威胁建模、漏洞扫描、渗透测试、模糊测试等。软件验证与确认相关要求详见医疗器械软件指导原则第二章。
医疗器械软件指导原则第二章  软件验证是指通过提供客观证据认定软件开发、软件维护某一阶段的输出满足输入要求。软件验证包括源代码审核、静态和动态分析/测试、单元测试、集成测试、系统测试、设计评审等系列活动，是软件确认的基础。