信息安全共性技术国家工程研究中心简介.pptVIP

* 信息安全共性技术国家工程研究中心简介 * 中心概况 2004年8月，国家发改委批准中科院软件所牵头组建 前身为中国科学院信息安全工程技术研究中心 总投资6500万元 中心总部位于北京市中关村核心区，研发基地位于中科院软件园区 新中关大厦16层 中科院软件所9层 针对我国信息安全建设中存在的安全技术难控制和安全攻击防范措施薄弱的问题，开展信息安全保障体系相关的国家信息安全战略、安全体系结构、核心技术、产业标准、系统测评等共性支撑技术的研究、开发、咨询服务与培训工作。 加速我国信息安全领域科研成果向现实生产力的转化，推动我国信息安全产业的整体发展，满足国家信息安全战略的需求。 中心定位 * 中心目标 两个面向 面向促进我国信息安全行业的整体发展 面向满足国家信息安全的战略需求 五项任务 搭建国家信息安全工程化与产业化平台 推广创新性工程技术 推动科研成果转化 提升信息安全产业核心竞争力 促进国家信息安全保障体系建设 * 中心运作机制 采用理事会领导下的主任负责制 实行“理事会决策、主任班子执行、专家组把关、市场化运作”的机制 下设三大安全实验室 信息安全测评与服务实验室 信息安全关键技术实验室 信息安全技术标准实验室 中心环境建设 * 中心团队建设 测评服务实验室共33人 咨询组、攻防组、实施组负责对外开展各类安全测评与服务，其中骨干人员曾接受公安部等保测评培训，并拥有开展安全测评和咨询服务的技术能力和丰富经验 研发部依托工程中心和重点实验室，负责为测评服务所需的方法研究、技术开发、工具平台研制提供支持 商用密码产品生产定点单位 商用密码产品销售许可单位 国家信息安全测评信息安全服务资质 ISO 9000质量管理体系认证 北京市政务信息安全应急处置协作单位 高新技术企业 软件企业 中关村高新技术企业协会会员 中关村开放实验室 中关村企业信用促进会会员 中心资质 * 核心业务（1） 咨询服务 面向政府、军队、大型企事业单位的安全体系规划、等级保护咨询及整改建设、风险评估、安全加固、渗透测试、安全运维保障、信息安全工程监理 安全测评 支撑国家战略和行业发展需求的安全测评技术、平台与工具 标准制定与验证 国家标准、行业标准、特殊行业应用标准及规范的研究与制定 验证标准符合性及安全功能的关键技术与管理体系 * 核心业务（2） 关键技术研发 高强度认证技术、高性能网络安全防护技术、高安全等级系统软件、大规模网络主动防御技术、信息安全工程化技术 成果转化 信息安全共性构件、安全和基础平台软件、高端核心产品 人才培养 面向信息安全产业发展的技术与服务人员培养 面向国家及行业需求的信息安全专业培训 承担国家高技术研究发展计划（863）、国家高技术产业化等国家级和部委级科研项目10余项 针对20余家政府部门、行业机构和企事业单位提供了安全测评、安全服务、安全测评工具，其中包括政府、电力、金融、军工等重要行业 共计开展30余项安全测评服务工作，范围涵盖咨询规划、测评加固、安全整改、应急保障、工具研发、安全培训等方面 中心业务开展情况 承担国家项目情况 国家高新技术产业化项目 面向重要信息系统安全测评检查的基准测试床与配套服务 国家863计划项目 分布式计算的安全模型及关键技术研究 信息系统等级保护安全功能符合性检验技术研究与实现 基于大规模网络安全风险评估的主动防御系统ActiveNetCT 国家自然基金项目 分布式系统的脆弱性模型研究 * * 已有成果 已转化7项信息安全核心技术 已获得6项软件著作权 参与制定2项国家标准 参与制定8项地方和行业标准规范 承担国家高技术产业化信息安全专项 主要客户 * 成功案例（1） 国家新闻出版总署－等级保护咨询服务及建设整改 北京市教内蒙古电力公司－等级保护测评 北京市教育委员会－等级保护咨询服务 中国人民大学－安全测评加固与整体规划 北京大学－信息安全测评与体系规划 中国科协信息中心－信息安全测评加固 中国投资担保有限公司－风险评估及整改加固 国防科工委－信息安全风险评估 中国科学院－信息安全保障体系建设规划 国家信息中心－电子政务外网安全互联规划 北京信北京政务网站－信息安全应急响应 息安全测评中心－统一安全配置规范 某专网－安全评估与应急响应 成功案例（2） 公安部一所－等级保护符合性检验工具 公安部一所－奥运信息安全风险评估平台 中国信息安全测评中心－安全态势评估系统 北京信息安全测评中心－等级保护支撑平台 北京信息安全测评中心－脆弱性扫描器 上海信息安全测评中心－强制访问控制检验工具 国家密码管理局－可信计算机检测平台 外交部－可信数据发布系统 联想网御－智能化安全评估系统 中石油—原油评价数据中心网络平台 轻工业信息中心－统一用户管理平台 水利部