cisp-01-信息安全测评服务介绍-new.pdfVIP

CISP-01-信息安全测评服务介绍 中国信息安全测评中心 2010年01月 主要内容 主要内容 中国信息安全测评中心简介 中国信息安全测评中心资质 国家信息安全测评体系 信息安全保障服务研究与实践 -2- 中国信息安全测评中心简介 中国信息安全测评中心简介 中国信息安全产品测评认证中心是经中央批准成立的、代 表国家专门从事信息技术安全测试和风险评估的权威职能机 构 。 测评中心是国家信息安全保障体系中的重要基础设施之 一，在国家专项投入的支持下，拥有国内一流的信息安全漏 洞分析资源和测试评估技术装备；建有漏洞基础研究、应用 软件安全、产品安全检测、系统隐患分析和测评装备研发等 多个专业性技术实验室；具有专门面向党政机关、基础信息 网络和重要信息系统开展风险评估的国家专控队伍。 -3- 中心标志 中心标志 中国信息安全测评中心标志 英文名称为： China Information Technology Security Evaluation Center 简称：CNITSEC。 -4- 中心的筹备与建立 中心的筹备与建立 中国信息安全产品测评认证中心筹建于1997年 1998年7月以“中国互联网络安全产品测评认证中心” 的名称试 运行 1998年10月经国家质量技术监督局授权成立了“中国国家信息安 全测评认证中心” 2001年5月，中编办字[2001]51号文件正式批准了认证中心的职能 任务和机构编制，将认证中心正式定名为“中国信息安全产品测 评认证中心” 2007年，经中央批准，增加漏洞分析和风险评估职能，更名为 “中国信息安全测评中心” ，成为国家信息安全专控队伍。 -5- 国家领导批示 国家领导批示 胡锦涛同志批示： 信息安全事关国家安全，必须予以高 度重视。 在2000年3月29日的信息网络安全协 调会议上又强调“要建设好信息安全测评 认证中心” -6- 国家领导批示 国家领导批示 2006年10月25日国家主席胡锦涛同志再 次批示：加强测评中心的建设，明确职 责，发挥其作用，以排除隐患和漏洞。 -7- 测评服务范围 测评服务范围 依据中央授权，测评中心的主要职能包括：； 信息安全漏洞分析； 信息安全风险评估； 信息技术产品、信息系统和工程安全测试与评估； 信息安全服务和信息安全人员资质测评； 信息安全技术咨询、工程监理与开发服务。 -8- 序号 服务内容 认证测评 分级测评 自主原创证明 信息技术安全性测评 源代码安全性测试 选型测试 定制测试 风险评估 风险评估 网银评估 信息系统安全性测评 等级保护测评 系统