测试评估服务科学性

利用“基于基准数据的软件成本评估技术”。该技术通过对基准数据统计分析，建立科学、可扩展的估算模型，并可有效运用于第三方软件项目成本评估、***内部软件开发工作量/成本估算等领域。该技术曾获得由中国（双法）项目管理研究颁发的“杰出项目管理研究奖”。

- 依托行业基准数据。依据行业基准数据库(CSBMK)，包含国际、国内项目数据10790套及分析结果，项目领域涵盖了电子政务、***、电信、能源等众多领域。该基准数据为软件度量提供了行业基准，如行业功能点生产率、人月费率等，对软件项目费用评估、行业基准比对、明确度量改进点提供了客观依据。

测试评估服务

- 遵从国际国内标准。功能点规模评估依据ISO/IEC 24570 软件工程—NE***A功能规模度量方法2.1版。工作量/工期/费用评估依据行业标准《软件研发成本度量规范》（SJ/T 11463-2013）。

- 可信性。评估过程符合标准化的评估流程和规则，评估报告由认证的“软件工程造价评估师”出具，评估结果的客观性受到业界广泛认可。曾接受机构委托，评估结果用作案件审理的依据。

测试评估服务查找数据库安全等级

1到10级的安全等级，1级是低安全等级，10级是高安全等级。所有安全等级的内容都是累积的，因此每个等级都包含先前评等级的所有要求。

安全等级的顺序反映了安全性的增加以及成本和复杂性的增加。虽然无需额外软件即可实现较低等级，但实现更高的安全等级变得越来越困难，并且需要合适的产品。

测试评估服务会话监控和审查

等级4适用于所有登录都受到监控和定期审查的数据库。企业应该及时调查来自意外用户、程序或机器的登录。

***数据库安全的简单方法之一是凭证。例如，数据库管理员(DBA)用户名和密码将授予攻击者对数据的制访问权限。监控登录可以降低这种风险。

大多数数据库允许以小的开销审计登录和失败的登录。实施挑战是通过报告提供对信息的有效审查。