服务概述
领世达检测面向物联网设备、无线产品、消费电子和软件产品提供信息安全检测认证服务。项目从产品架构和适用标准识别开始,覆盖技术测试、问题整改、验证关闭与报告交付。
检测范围
检测内容包括漏洞扫描、渗透测试、身份鉴别、访问控制、通信保护、敏感数据保护、密码应用、日志审计、软件更新机制及安全文档审查。我们根据产品形态和目标市场制定针对性的测试方案。
项目交付
客户将获得差距分析清单、问题复现证据、整改建议、验证记录及检测报告。项目经理负责协调测试节点,帮助研发、质量和认证团队形成完整的合规证据链。
官方参考资料
法规实施与检测要求请以官方原文和适用标准为准。送检、周期、费用与交付说明
如何确定检测范围?
设备、固件、APP和云端API的业务边界与授权测试范围。依据项目启动时有效的官方要求,结合实际销售配置确认适用性,避免仅凭产品名称判断。
报价前需要准备哪些资料?
建议提供产品说明、目标市场、接口清单、架构与数据流图、软硬件版本、安全更新设计、账号角色及可用样机;已有报告和已知问题也应一并提供。涉及云端和APP时,需要说明关联版本和可授权测试的环境。
检测周期和费用由什么决定?
主要取决于适用要求、接口及型号数量、测试权限、资料完整性和整改轮次。资料预审后再约定测试、整改与复测节点,并明确报价假设。不同产品差异较大,不使用统一低价或固定天数替代项目评估。
哪些情况容易导致反复整改?
常见原因包括接口说明缺失、无法获得管理权限、云端依赖未说明、测试期间固件频繁变化、修复没有对应证据。建议送检前锁定版本基线,并把每次变更映射到需要重新验证的测试项。
项目交付包含哪些内容?
按合同范围提供适用性记录、差距清单、测试计划、问题说明、整改与复测记录以及测试报告。委托前应确认报告用途、接收方要求及是否需要公告机构或认证机构参与,区分检测报告与认证决定。
