مختبر نظم تكنولوجيا المعلومات والاتصالات / مختبرة نظم تكنولوجيا المعلومات والاتصالات

تحليل بنية النظام والشبكة ومكونات الأجهزة والبرامج والبيانات من أجل تحديد نقاط الضعف والقابلية للتعرض للاختراقات أو الهجمات. تنفيذ عمليات الفحص في البنية السيبرية بما في ذلك البحث، والتعرف، وتفسير وتصنيف مواطن الضعف، والهجمات المقترنة بها والشفرات الخبيثة (مثلا تشريح البرامج الخبيثة ونشاط الشبكات الضارة). مقارنة المؤشرات أو العناصر القابلة للملاحظة بجانب المتطلبات ومراجعة السجلات للتعرف على الأدلة على الاختراقات السابقة.

تنفيذ أنواع اختبارات الأمان، مثل اختبار اختراق الشبكة والاختبار اللاسلكي ومراجعات الرموز والتقييمات اللاسلكية و/أو تقييمات جدار الحماية، وفقًا للأساليب والبروتوكولات المقبولة في الصناعة لتحديد الثغرات الأمنية المحتملة وتحليلها.

إعداد تقرير عن نتائج الاختبار مع التركيز على الاكتشافات والتوصيات، وإجراء مفاضلة للنتائج من حيث مستويات الشدة. دمج المعلومات الملائمة من خطة الاختبار وتحديد منهجية الاختبار باستخدام المقاييس والجداول والطرق المرئية للتوضيح حسب الحاجة.

وصف إجراءات اختبار البرمجيات للفريق الفني وتحليل نتائج الاختبار للمستخدمين والعملاء من أجل إطلاعهم على حالة البرامج وكفاءتها.

إجراء اختبارات للتأكد من أن منتج البرنامج سيعمل بسلاسة وفق متطلبات العميل المحددة والتعرف على وجود فيروسات في البرنامج أو أعطال، والاستعانة في ذلك بأدوات البرنامج المتخصصة وتقنيات الاختبار.

تحديد نقاط القوة والضعف في المفاهيم العقلانية المجردة المختلفة، مثل القضايا والآراء والمناهج المرتبطة بموقف إشكالي معين لصياغة الحلول والطرق البديلة لمعالجة الموقف.

تنفيذ مبادئ نظرية أنظمة تكنولوجيا المعلومات والاتصالات من أجل شرح وتوثيق خصائص النظام التي يمكن أن تطبق بوجه عام على الأنظمة الأخرى.

تحديد وإجراء ومتابعة الاختبار في البرامج أو الأجهزة للكشف عن عيوب النظام داخل وحدات النظام المُدمجة، والمجموعات المشتركة، والنظام بأكمله على حدٍ سواء. تنظيم الاختبارات مثل اختبار التثبيت، واختبار الأمان، واختبار واجهة المستخدم الرسومية.

استخدام الأدوات المتخصصة لتكرار وتحليل الشروط التي تسببت في مجموعة من الحالات البرمجية أو النواتج التي أبلغ عنها العميل من أجل توفير حلول مناسبة.