移动终端第三方应用软件安全测试系统工程验收

"移动终端第三方应用软件安全测试系统工程验收案例-移动终端暂时关闭第三方.docx" 这篇文档详细描述了中国移动通信集团有限公司信安中心与**数码技术（**）有限公司合作进行的移动终端第三方应用软件安全测试系统的工程验收案例。这份验收案例针对的是该系统的一个特定版本——4.0，并涵盖了系统管理门户、安全测试、统计分析、工具箱管理和系统管理等多个功能模块。 在测试环境中，使用的系统为移动终端第三方应用软件安全测试系统MASDP的4.0版本，部署于特定环境，同时采用了Google Chrome浏览器进行手工测试。验收过程参照了多个标准，包括《中国移动手机第三方应用安全测试平台技术要求》、《移动终端第三方应用软件测试子系统工程规范书》以及《中国移动第三方应用软件安全测试系统功能测试方案》。 测试内容主要集中在以下几个方面： 1. **系统管理门户**：包括首页、登录门户、待办事宜、统计图表等功能。首页提供登录入口，待办事宜显示需要审核或查看的数据，统计图表则用于展示各种数据的统计结果。 2. **安全测试**：涉及应用样本的上传和检测、检测任务的创建与管理、疑似漏报和已审核漏报的列表，以及山寨应用的管理。系统能够自动检测上传的样本，并对检测结果进行审核。 3. **统计分析**：包括山寨风险统计分析、报备完整性统计分析和安全检测统计分析。这些分析帮助评估应用的安全性和风险状况。 4. **工具箱管理**：包含工具箱列表、日志和监测中心，用于监控和管理测试工具的使用情况。 5. **系统管理**：涵盖渠道管理、监测模型管理和关键词管理，支持对应用发布渠道、安全检测模型以及关键词的配置和控制。 此验收方案重点关注的是移动终端第三方应用软件安全测试系统三期版本的功能。通过这个案例，我们可以了解到一个完整的安全测试系统应具备的能力，包括应用安全检测、数据统计分析、系统管理以及工具的监控，以确保移动终端上的第三方应用符合安全标准。