藍亞技術實驗室為聯網產品提供資訊保安評估——漏洞評估、滲透測試與資料保護合規——對齊歐盟RED網路安全要求與行業安全基線。
能力與認可範圍
| 檢測對象 | 依據標準 | 能力範圍與認可 |
|---|---|---|
| 物聯網設備安全 | EN 303 645 | 消費級物聯網安全範圍 |
| 資訊技術產品 | GB/T 22239(等級保護) | 安全評估範圍 |
| 安全測評 | ISO/IEC 15408(CC) | CC式測評支援 |
什麼是資訊保安測試?
聯網產品如今既受監管也需測試。歐盟RED授權法案要求網路保護與隱私保障,客戶也日益要求安全測試證據。我們實驗室同時提供評估與整改指導。
測試範圍
| 專案 | 說明 |
|---|---|
| 漏洞評估 | 韌體、埠與服務的自動與人工掃描 |
| 滲透測試 | 對裝置介面、雲API與移動應用的模擬攻擊 |
| RED網路就緒 | 第3(3)(d)(e)條評估:不危害網路、隱私保護 |
| 安全啟動與升級 | 安全啟動、簽名韌體升級與金鑰儲存評估 |
| 資料保護 | 個人資料收集、儲存與傳輸合規評審 |
| 安全加固 | 針對已識別漏洞的整改指導 |
認證流程
- 範圍與威脅建模 — 與工程團隊定義攻擊面與威脅模型。
- 評估執行 — 漏洞掃描與針對性滲透測試。
- 風險報告 — 按CVSS評分的風險分級發現與整改優先順序。
- 複核驗證 — 修復驗證與最終合規宣告。
常見問題
支援RED第3(3)條合規嗎?
支援。我們評估2025年8月起適用的網路保護與隱私條款並提供合規證據包。
我們會得到什麼交付物?
按風險分級的漏洞報告,含復現步驟、整改指導與修復後的複核宣告。
測雲端嗎?
測。雲API與移動應用安全測試可納入專案範圍。
評估需要多長時間?
典型專案2–4周,取決於產品複雜度。
需要專案報價?獲取免費報價,我們的工程師將在一個工作日內響應。