信息系统安全测评业务介绍(客户版)新版.pptVIP

* 关于信息系统的安全测评 上海市信息安全测评认证中心 * 目 录 1、测评简介 2、测评内容 3、测评方法 4、工作流程 * 1、测评简介（一）定义 系统安全测评是由具备检验技术能力和政府授权资格的权威机构，规范，按依据国家标准、行业标准、地方标准或相关技术照严格程序对信息系统的安全保障能力进行的科学公正的综合测试评估活动。 * 系统安全测评旨在为以前没有安全保障或安全保障体系不完善的系统（网络）提供改进服务，从而降低系统的安全风险。 测评程序能确保系统的安全风险降低到国家标准规定和公众可接受的水平，达到测评要求的信息系统只是达到了国家规定的管理及控制安全风险的能力，并不表明该系统完全消除了安全风险。 * （二）授权资质 经中国合格评定国家认可委员会(CNAS）的实验室认可（L0754）和检查机构认可（IB0039），上海测评中心具备对信息系统进行安全测评的资质 。 经上海市信息化委员会授权，上海测评中心对本市政务、金融、媒体、证券等关系国计民生的公共信息系统开展安全测评。 * 经国家保密局涉密信息系统安全保密测评中心和上海市国家保密局授权，上海测评中心可对本市各类涉密系统实施安全保密测评。 此外，上海测评中心还获得了中国信息安全产品测评认证中心对安全产品的测评认证授权、国家密码管理局在华东地区商密产品质量检测的授权