操作系统、数据库、中间件、应用软件安全性、服务器所在网络环境安全性。这是主要的。
成都创新互联公司一直在为企业提供服务，多年的磨炼，使我们在创意设计，营销型网站到技术研发拥有了开发经验。我们擅长倾听企业需求，挖掘用户对产品需求服务价值，为企业制作有用的创意设计体验。核心团队拥有超过十载以上行业经验，涵盖创意，策化，开发等专业领域，公司涉及领域有基础互联网服务德阳机房托管、手机APP定制开发、手机移动建站、网页设计、网络整合营销。
辅助的还有物理安全性、管理及安全存储这几个方面。
一、机房运行安全评测是指什么
简单来说，就是相关部委对企业自建机房在产权、机房耐火等级、楼面荷载、抗震等级、消防、配电、安全管理、运营系统等进行的综合评测，评测通过，达到对外经营的条件后，才允许企业经营的过程。
二、为什么要做机房安全评测
通俗来讲，这个机房运行安全评测是对机房全项指标的考核，并非之前各部门的单打独斗的考核，当然，我们可以理解为如果之前各个部门的检测都没问题，那么基本等同于基本运营安全评测大致没问题。但依然有诸多细节，比如机房的动环系统是否好用，UPS配电问题，甚至是周边水源、污染等问题。而往往，这些环节出现问题，则会对社会大众的应用造成影响，所以必须由行业主管部门统领全局再做评测。
三、自建机房安全评测材料准备需要注意什么
如上所述，机房运行安全评测需要准备方方面面多达20余项说明及材料，而往往机房建成后，再做修正会比较困难。比如动环系统怎么部署采购，机房配电问题怎么解决，建筑物是否有产权和承重问题，机房是否在建筑物底层或顶层等不利于防水防潮等问题。
四、其他注意事项
需要注意的是，并不是所有申请IDC许可证的企业都要进行自建机房运行安全评测，如果企业没有自建机房，而仅仅是租用电信联通等基础运营商机房，则无需进行繁琐的机房评测，仅仅需要提交服务器托管合同等少量材料即可通过机房运行安全评测。
安全性测试
产品满足需求提及的安全能力
n 应用程序级别的安全性，包括对数据或业务功能的访问，应
用程序级别的安全性可确保：在预期的安全性情况下，主角
只能访问特定的功能或用例，或者只能访问有限的数据。例
如，可能会允许所有人输入数据，创建新账户，但只有管理
员才能删除这些数据或账户。如果具有数据级别的安全性，
测试就可确保“用户类型一” 能够看到所有客户消息（包括
财务数据），而“用户二”只能看见同一客户的统计数据。
n 系统级别的安全性，包括对系统的登录或远程访问。
系统级别的安全性可确保只有具备系统访问权限的用户才能
访问应用程序，而且只能通过相应的网关来访问。
安全性测试应用
防SQL漏洞扫描
– Appscan
n防XSS、防钓鱼
– RatProxy、Taint、Netsparker
nget、post - 防止关键信息显式提交
– get：显式提交
– post：隐式提交
ncookie、session
– Cookie欺骗
