详情
产品安全测试
依据《网络安全法》、《数据安全法》等法律法规和相关标准要求对网络关键设备(路由器、交换机、服务器、PLC设备)、数据安全综合类产品、数据资产防护类产品、数据行为防控类产品、数据开放利用类产品、数据资产管理类产品等进行测试评价,发现安全产品缺陷与安全风险,提高安全产品的安全性与可靠性。
测试内容主要包括:
(一)文档审核(用户手册、产品手册、安全手册等文档类测评)
(二)基本功能核查(常用功能测试、审计功能核查、产品版本升级和补丁升级等测评)
(三)性能测试(测试样本识别率、准确率和操作时间等指标测评)
(四)安全检查(针对安全产品进行漏洞扫描、安全渗透和源代码检测)
为落实《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》《生成式人工智能服务管理暂行办法》《新一代人工智能产业发展规划》《全球人工智能治理倡议》等政策文件要求,对人工智能大模型产品进行安全合规检测,人工智能大模型产品检测工作围绕指令安全、内容安全、模型安全、网络安全和数据安全五大维度对大模型安全能力进行测评,测评对象主要包括:
(一)通用大模型
(二)AI智能体
(三)多模态大模型
(四)端侧大模型
(五)垂直领域大模型(包括安全大模型、金融大模型、通信大模型等)
(六)人工智能大模型相关产品