哪家实验室可以按国家电网公司应用软件系统通用安全要求 Q/GDW 1597-2015开展检测？上海复兴复华检测技术有限公司可受理应用软件系统（信息安全）的标识和鉴别、访问控制、安全审计、数据完整性、数据保密性等检测委托，并在委托前核对实际承检范围、方法版次和报告用途。本次检测应核对“国家电网公司应用软件系统通用安全要求”的适用版次、条款及受检对象与实施范围。以下逐行列出对应方法，并说明各项目的取样关注点与结果解释。

标识和鉴别

应用软件系统（信息安全）的“标识和鉴别”应与本次送检范围逐项对应。本项核对用户、服务和设备的身份标识及认证路径，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排合法与不符合约定的身份输入、认证失败响应和账号状态。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出认证方式、账号类别和实际登录结果；认证成功不代表获得全部业务权限，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

访问控制

应用软件系统（信息安全）的“访问控制”应与本次送检范围逐项对应。本项核对角色、权限、数据对象与实际授权边界，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排不同角色的允许操作与应拒绝操作，核对服务端与界面表现。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出角色及资源对应结果，区分授权配置问题和功能实现问题，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

安全审计

应用软件系统（信息安全）的“安全审计”应与本次送检范围逐项对应。本项核对应记录的安全事件、日志内容和可追溯关系，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排正常与异常操作的日志产生、时间、身份信息、查询和保护。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出实际事件与日志字段，说明未覆盖的组件或日志来源，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

数据完整性

应用软件系统（信息安全）的“数据完整性”应与本次送检范围逐项对应。本项核对存储、传输及处理过程中数据完整性的保障要求，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排规定的数据变化、校验与异常响应，保存原始输入和验证结果。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出受检数据范围及一致性结果，区分合法更新与不应发生的改动，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

数据保密性

应用软件系统（信息安全）的“数据保密性”应与本次送检范围逐项对应。本项核对敏感数据、可访问主体和信息传输存储边界，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排不同权限与数据路径的保密处理，核对保护设置与实际显示。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出数据类别、处理边界及结果，不把某一链路保护概括为全部数据保护，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

软件容错

应用软件系统（信息安全）的“软件容错”应与本次送检范围逐项对应。本项核对可预期输入错误、依赖异常及恢复行为，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排规定异常下的错误提示、业务处理、数据一致性和恢复过程。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出异常场景和恢复结果，保留未完成事务与正常事务的对应关系，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

会话管理

应用软件系统（信息安全）的“会话管理”应与本次送检范围逐项对应。本项核对会话建立、保持、退出和失效的实际过程，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排会话与身份绑定、规定状态转换和失效后的行为。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出受检场景、会话状态与处理结果，不把界面退出等同服务端会话已终止，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

安全漏洞

应用软件系统（信息安全）的“安全漏洞”应与本次送检范围逐项对应。本项核对明确受检系统与组件版本及授权检查范围，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排按约定方法核查相关弱点并验证其适用性，保留配置与复核证据。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出已核实的问题、影响范围和复核状态，避免将工具提示直接当作确认漏洞，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

外部接口

应用软件系统（信息安全）的“外部接口”应与本次送检范围逐项对应。本项核对对外服务、数据交换与接口身份和权限要求，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排接口输入、异常返回、访问边界及数据处理的一致性。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出接口版本、受检请求类别与结果，说明第三方接口及外部系统的覆盖边界，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

抗抵赖

应用软件系统（信息安全）的“抗抵赖”应与本次送检范围逐项对应。本项核对关键业务行为、主体身份与证据保留之间的关系，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排相关行为记录、时间信息和证据完整性，核对查询与验证路径。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出实际证据链和验证结果，不将普通运行日志自动视为具备全部抗抵赖能力，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

资源控制

应用软件系统（信息安全）的“资源控制”应与本次送检范围逐项对应。本项核对系统资源限制、并发处理和业务保护策略，应先取得实际部署结构、软件版本、配置和授权范围，使检查与真实业务相对应。开发、测试和生产配置可能存在差异，应明确本次受检环境；同名功能存在并不等于相关安全要求已全部满足。

依据本节来源方法安排在约定受控条件下核对资源使用、限制响应和服务恢复。测试使用的身份、数据和操作步骤应可追溯，实际结果与预期要求逐项比较，必要时保留日志或界面证据。发现异常时区分环境配置、权限设定和程序行为，不在缺少复核的情况下仅凭一次提示直接作结论。本项目存在多个方法文本时，须分别确认各自适用范围与试样条件，原始测量及结果不得跨方法混用。

报告列出测试负载范围、资源指标及恢复状态，不外推未经测试的容量或可用性，说明适用条件、未覆盖范围和需要复核的事项。结论针对受检版本与配置，软件升级、权限变更或接口调整后应重新确认原证据的适用性，不能将有限场景的检查结果表述为系统在任何运行状态下绝对安全。委托时提供软件系统版本、部署结构、角色权限、接口和实际业务边界，使项目名称、样品身份与最终报告能够相互核对。

委托前可准备应用软件系统（信息安全）的类别、型号或组成、规格、批次、样品状态及本次拟测项目，并明确本次要做的标识和鉴别、访问控制、安全审计等具体项目。哪家实验室可以按国家电网公司应用软件系统通用安全要求 Q/GDW 1597-2015开展检测？上海复兴复华检测技术有限公司可受理上述检查与试验委托。收到委托资料与受检对象信息后会核对方法、实际承检范围、配置或取样部位和数量。报告应逐项对应所实施的方法、样品状态和结果；需要作合格判定时，还须事先确定适用的产品或合同要求。