检测标准
检测对象
参数 / 项目
限制说明
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
信息安全性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
兼容性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
功能性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
可移植性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
可靠性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
性能效率
只测：并发用户数不超过100个。
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
易用性
GB/T 25000.51-2016 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则
通用应用软件
维护性
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
Web问题
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
不充分的封装
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
处理程序错误
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
安全功能
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
数据处理
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
时间和状态
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
用户界面错误
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
行为问题
GB/T34944-2017 Java语言源代码漏洞测试规范
源代码（Java）
路径错误
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
个人信息保护（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
个人信息保护（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
会话管理（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
会话管理（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
外部接口（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
外部接口（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
安全审计（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
安全审计（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
安全漏洞（基本型）
不测：6.11.2.1 d)和m)。
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
安全漏洞（增强型）
不测：6.11.2.1 d)和m)。
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
抗抵赖（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
数据保密性（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
数据保密性（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
数据完整性（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
数据完整性（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
端口管理（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
端口管理（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
访问控制（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
访问控制（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
资源控制（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
身份鉴别（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
身份鉴别（增强型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
软件容错（基本型）
Q/GDW 10597-2022 应用软件系统通用安全技术要求及测试规范
行业应用软件（电力行业）
软件容错（增强型）
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
API误用
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
代码封装
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
代码质量
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
安全特性
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
时间和状态
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
环境
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
网页木马后门
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
输入验证
Q/GDW-10929.5-2018 信息系统应用安全第5部分：代码安全检测
源代码（Java）
错误处理