《信息产业信息安全测评中心基本情况及业务》由会员分享，可在线阅读，更多相关《信息产业信息安全测评中心基本情况及业务（38页珍藏版）》请在金锄头文库上搜索。
1、信息产业信息安全测评中心情况汇报信息产业信息安全测评中心情况汇报张益张益 1590156404915901564049 n 国家网络与信息安全信息通报中心技术支撑单位国家网络与信息安全信息通报中心技术支撑单位 信息安全等级保护测评机构（国信息安全等级保护测评机构（国-008-008） 国家信息安全产品认证指定实验室国家信息安全产品认证指定实验室 中国人民银行非金融机构支付服务业务系统检测机构中国人民银行非金融机构支付服务业务系统检测机构/ /移动金融移动金融 技术服务认证检测机构技术服务认证检测机构Page 2信息产业信息安全测评中心 提纲提纲单位介绍经验及能力简介经验及能力简介Page 3
2、信息产业信息安全测评中心 单位介绍（一）单位介绍（一）n n 华北计算技术研究所（中国电子科技集团公司第十五研究华北计算技术研究所（中国电子科技集团公司第十五研究 所）成立于所）成立于19581958年是全民所有制国家一类科研事业单位年是全民所有制国家一类科研事业单位n n 注册资金注册资金1.06411.0641亿元亿元n n 19981998年，年，工业和信息化部（原电子工业部）依托中国电子工业和信息化部（原电子工业部）依托中国电子 科技集团公司第十五研究所，授权其成立科技集团公司第十五研究所，授权其成立“ “电子工业部计算电子工业部计算 机安全技术检测中心机安全技术检测中心” ”，201
3、12011年经工信部批示，更名为年经工信部批示，更名为“ “信信 息产业信息安全测评中心息产业信息安全测评中心” ”n n 中央网信办技术支持单位中央网信办技术支持单位n n 国家网络与信息安全信息通报机制技术支持单位国家网络与信息安全信息通报机制技术支持单位n n 工信部重点领域信息安全检查技术支持队伍工信部重点领域信息安全检查技术支持队伍n n 公安部和北京市公安局网安安全检查与应急技术支持单位公安部和北京市公安局网安安全检查与应急技术支持单位Page 4信息产业信息安全测评中心 单位介绍（二）单位介绍（二）-所具备的认证认可相关资质所具备的认证认可相关资质n n 工业和信息化部最早成立及
4、授权专门从事信息系统测评和信息安全产品测试及技工业和信息化部最早成立及授权专门从事信息系统测评和信息安全产品测试及技 术服务的检测机构术服务的检测机构 n n 中国认证认可监督管理委员会（中国认证认可监督管理委员会（CMACMA）计量认证）计量认证/ /资质认定资质资质认定资质 n n 中国合格评定国家认可委员会（中国合格评定国家认可委员会（CNASCNAS）认可检测实验室（）认可检测实验室（CNAS L0293CNAS L0293） n n 中国合格评定国家认可委员会（中国合格评定国家认可委员会（CNASCNAS）认可检验机构（）认可检验机构（CNAS IB0046CNAS IB0046）
5、n n 信息安全等级保护测评机构推荐证书（国信息安全等级保护测评机构推荐证书（国-008-008） n n 中国人民银行授权非金融机构支付服务业务系统检测中国人民银行授权非金融机构支付服务业务系统检测机构和移动金融技术服务认机构和移动金融技术服务认 证证检测机构检测机构 n n 信息安全风险评估服务资质认证证书（一级）（信息安全风险评估服务资质认证证书（一级）（ISCCC-2010-ISV-RA-003ISCCC-2010-ISV-RA-003） n n 中国国家认证认可监督管理委员会授权国家信息安全产品强制性检测实验室中国国家认证认可监督管理委员会授权国家信息安全产品强制性检测实验室 n n
6、 工业和信息化部工业产品质量控制和技术评价实验室工业和信息化部工业产品质量控制和技术评价实验室 n n 信息安全管理体系认证证书（信息安全管理体系认证证书（ GB/T GB/T 22080 22080 -ISO/IEC 27001-ISO/IEC 27001） n n 信息产业部授权通信电子质量监督检验机构信息产业部授权通信电子质量监督检验机构 n n 国家税务局指定软件产品增值税退税检测机构国家税务局指定软件产品增值税退税检测机构 n n 北京市经信委北京市财政局北京市国税局指定软件产品增值税退税检测与登记测北京市经信委北京市财政局北京市国税局指定软件产品增值税退税检测与登记测 试机构试机构
7、Page 5信息产业信息安全测评中心 单位介绍单位介绍（三）（三）-所具备的安全管理制度所具备的安全管理制度国家认可实验室遵循标准ISO/IEC 17025:2005 检测和 校准实验室能力的通用要求GB/T 27025-2008 检测和校 准实验室能力的通用要求国家认可检查机构遵循标准ISO/IEC 17020:1998各类检 查机构能力的通用要求GB/T 18346-2001 各类检查 机构能力的通用要求计量认证合格单位遵循准则 实验室资质认定评审准则信息安全管理体系认证标准 ISO/IEC 27001:2005 信息技术 安全技术 信息安全管理体系要求 GB/T 22080-2008 信
8、息技术 安全技术 信息安全管理体系要求Page 6信息产业信息安全测评中心 单位介绍单位介绍（三）（三）-所具备的安全管理制度所具备的安全管理制度n n 20132013年中心质量体系年中心质量体系 现行有效版本为现行有效版本为5.05.0， 中心管理体系已经有中心管理体系已经有 效运行十效运行十三三年，并一年，并一 直持续改进。直持续改进。DP5.4.1-测评检查过程控制程序中心运行的 管理体系Page 7信息产业信息安全测评中心 单位介绍单位介绍（三）（三）-所具备的安全管理制度所具备的安全管理制度n n 持续通过中国合格评定国家认可委员会（持续通过中国合格评定国家认可委员会（CNASCN
9、AS）认可的）认可的 实验室和检查机构监督评审和复评审实验室和检查机构监督评审和复评审n n 通过通过ISO 27001ISO 27001信息安全认证体系监督审核和复评审信息安全认证体系监督审核和复评审n n 质量目标质量目标n n测评报告的合格率达到测评报告的合格率达到100%100%，客户满意度达到，客户满意度达到96%96%n n 质量方针质量方针Page 8信息产业信息安全测评中心 单位介绍单位介绍（四）（四）-设备设备与与设施设施n n 智能卡产品测试设备与工具智能卡产品测试设备与工具n n 1.1.JavaJava卡安全性检测平台卡安全性检测平台n n 2.2.智能卡智能卡COSC
10、OS安全性检测平台安全性检测平台n n 3.3.随机数质量检测平台随机数质量检测平台n n 4.4.非接触式智能卡协议分析仪非接触式智能卡协议分析仪n n 5.5.SWPSWP测试套件测试套件n n 6.6.接触式智能卡测试仪接触式智能卡测试仪- MP300 TC2- MP300 TC2n n 7.7.接触式智能卡测试仪接触式智能卡测试仪- MP300 TC3- MP300 TC3n n 8.8.非接触式智能卡测试仪非接触式智能卡测试仪- MP300 TCL2- MP300 TCL2n n 9.9.MP300 TCL2MP300 TCL2扩展模块扩展模块n n 10.10.智能卡通信协议分析仪
11、智能卡通信协议分析仪- STAR 3150- STAR 3150n n 11.11.智能卡旁路攻击分析测试平台智能卡旁路攻击分析测试平台-Inspector SCA-Inspector SCAn n 12.12.智能卡故障注入分析测试平台智能卡故障注入分析测试平台- Inspector FI- Inspector FI系统系统Page 9信息产业信息安全测评中心 单位介绍单位介绍（四）（四）-设备设备与与设施设施n n 信息安全产品测试设备与工具信息安全产品测试设备与工具n n在设备设施方面，中心购置了相应的测评设备和工具在设备设施方面，中心购置了相应的测评设备和工具n n 协议分析仪、思博伦
12、万兆性能测试仪、协议分析仪、思博伦万兆性能测试仪、IXIAIXIA性能测试仪性能测试仪Page 10信息产业信息安全测评中心 单位介绍单位介绍（四）（四）-设备设备与与设施设施n n 移动互联网应用软件源代码安全审计分析平台移动互联网应用软件源代码安全审计分析平台Page 11信息产业信息安全测评中心 单位介绍单位介绍（四）（四）-设备设备与与设施设施n n 信息系统安全与软件测试设备与工具信息系统安全与软件测试设备与工具n n 1.1.绿盟远程安全评估系统绿盟远程安全评估系统n n 2.2.安信通数据库安全扫描和渗透系统安信通数据库安全扫描和渗透系统n n 3.3.明鉴数据库弱点扫描器明鉴数据库弱点扫描器n n 4.4.IBM Rational AppScanIBM Rational AppScan应用安全扫描和分析系统应用安全扫描和分析系统n n 5.5.WebRavorWebRavor应用安全扫描系统应用安全扫描系统n n 6.6.Acunetix WVSAcunetix WVS应用安全漏洞扫描和分析软件应用安全漏洞扫描和分析软件n n 7.7.BackTrack5BackTrack5安全检测套件安全检测套件n n 8.8.软件测试管理工具软件测
