测试评估服务选址
低风险的地理位置：
1.业务环境：业务发展趋势，生活质量，业务与环境，保险，选址地的优惠政策。
2.尽可能低的运行成本：北方地区利用自然冷源，电力成本，供水成本，人力成本，交通成本。
3.充足的保障：充足的人才资源，土地，光纤接入，多路供电，充足的供水、供油，多路便捷的交通，多路通信接入。
测试评
数据中心基础设施测试评估服务
测试评估服务选址
低风险的地理位置：
1.业务环境：业务发展趋势，生活质量，业务与环境，保险，选址地的优惠政策。
2.尽可能低的运行成本：北方地区利用自然冷源，电力成本，供水成本，人力成本，交通成本。
3.充足的保障：充足的人才资源，土地，光纤接入，多路供电，充足的供水、供油，多路便捷的交通，多路通信接入。
测试评估服务科学性
利用“基于基准数据的软件成本评估技术”。该技术通过对基准数据统计分析，建立科学、可扩展的估算模型，并可有效运用于第三方软件项目成本评估、组织内部软件开发工作量/成本估算等领域。该技术曾获得由（双法）项目管理研究颁发的“杰出项目管理研究奖”。
- 依托行业基准数据。依据行业基准数据库(CSBMK)，包含国际、国内项目数据10790套及分析结果，项目领域涵盖了电子政务、金融、电信、能源等众多领域。该基准数据为软件度量提供了行业基准，如行业功能点生产率、人月费率等，对软件项目费用评估、行业基准比对、明确度量改进点提供了客观依据。
测试评估服务变更控制和元数据快照
等级3适用于受变更控制的数据库。这意味着对元数据(例如用户、权限、配置和对象)的任何更改都应经过更改控制批准流程。
作为等级3要求的一部分，需要制作配置、用户、权限和对象元数据的每日快照。应及时调查和批准快照之间的更改。
此外建议将这些快照与类似数据库进行交叉比较，以确保一致且统一的配置、用户、权限等。
变更控制的挑战在于它可能很麻烦并且被视为无用的繁文缛节。然而，缺乏对元数据更改的控制很快就会变成对数据的缺乏控制。
测试评估服务完整的SQL审计和网络加密
等级6适用于接受SQL审计的数据库，其中所有具有潜在风险的SQL活动都会定期记录、报告和审查。
这将转化为审计大量活动，包括查询。例如：使用查询和DML访问敏感表。所有的数据库管理员(DBA)和特权用户活动。来自高风险程序(例如SQL Plus、Management Studio等)的所有活动。不是来自应用程序服务器的应用程序帐户的活动。即使在数据库内部由存储过程或触发器执行的敏感活动。
（作者： 来源：）
