信息安全及技术发展室业务能力介绍

信息安全和技术发展室业务能力介绍

2010/8/6

目录

1信息安全业务介绍 (2)

1.1赛宝信息安全检测能力介绍 (2)

1.1.1信息安全产品检测 (2)

1.1.2信息系统安全检测 (2)

1.1.3信息安全公共平台 (2)

1.1.4信息化验收测试 (3)

1.1.5信息安全标准研究 (3)

1.2典型测试案例 (3)

1.3成熟的客户群 (3)

1.4开发的自主知识产权的工具——信息系统安全风险评估软件 (5)

1.4.1我们提出： (5)

1.4.2软件介绍： (5)

1.4.3软件使用情况： (5)

2技术发展相关 (6)

1信息安全业务介绍

工业和信息化部电子第五研究所质量检测中心——即中国赛宝实验室，是专业从事电子与信息系统测评、认证、鉴定评价，以及检测技术研究的国家级实验室，是工业和信息化部直属的独立于产品制造方和产品使用方的第三方认证检测机构。同时为国家保密局电磁泄漏发射防护产品检测中心广州分中心。还承担着国家有关部委的科研任务，从事系统隐患和风险评估基础理论方法研究和技术研发。2007年与广东省公安厅共同承担科研项目《网络信息安全等级保护测评体系框架、测评方法与支撑工具》（粤科计字[2007]130号），在等级保护测评框架、技术、方法和流程等方面展开深入和具体研究。

1.1赛宝信息安全检测能力介绍

1.1.1信息安全产品检测

?防火墙、入侵检测/防御（IDS/IPS）、网络安全隔离与信息交换设备、安全路由器、安全交换机

?操作系统、数据库系统、中间件、安全电子邮件、安全传输软件、防垃圾邮件、网络安全评估工具

?应用软件、业务系统、Web网站软件信息安全检测

1.1.2信息系统安全检测

?信息系统安全验收测试：按照国家标准和项目合同要求进行安全检测。

?信息安全等级保护测评：按照信息安全等级保护标准，开展技术和管理测评。

?信息安全风险评估：全面安全技术与管理评估。

1.1.3信息安全公共平台

?信息安全政策、法规、标准研究

?信息安全工程质量体系研究

?信息安全公共测试服务平台

?信息安全人才培训

1.1.4信息化验收测试

广东省高速公路联网收费项目、社会保障基金地税征收信息系统建设、广州市基准房价信息系统、广州市中级人民法院同播无线通信网络系统等。

1.1.5信息安全标准研究

1997年10月以来，我所主持编写了国军标GJB2824-97《军用数据安全要求》，系统提出了军用数据安全的要求。开展了《电子信息系统网络可靠性测评技术研究》、《信息系统容错与可靠性测试技术》、《复杂通信通信网络系统有效性设计分析技术》、《网络安全漏洞和攻击手段数据库开发》等科研项目的研究。

1.2典型测试案例

某市国土资源局防火墙、IPS等设备选型测试；

某市视频监控系统（“平安工程”）测试，系统视频传输质量与网络负载能力综合测试；

大型运动会场馆与办公自动化系统综合测试；

银行信息系统等级保护测评；

1.3成熟的客户群

?软件行业

创智软件、浪潮信息、齐鲁软件、富士通通信、南京联创、大唐中联、南天信息、中兴软创、榕基科技、精工、广电运通、太极华清、鲁能软件、杭州恒生、金智科技、熊猫信息、上海中和、易宝、金鹏、国电南自、泰豪科技、珠海远光、中电兴发、金山顶尖、东华合创、神州数码、新大陆、山东中创、中国夏普、金证科技、先锋软件。

?政府行业

广州市国家税务局、广东省检验检疫局、广东省南海救助局、清远市人民政府金融工作局。

?通信行业

中国联通、广州电信、武汉邮科院、华南通信规划院。

?机械行业

日本矢崎、湖北通达、泰丰轮胎、三一重工、三菱电机、日丰管业、约克空调。

?制造行业

TCL、长虹、美的、金正、北大方正、步步高、新科、东芝、松下、三洋、日立、三星、 LG、夏普、西门子、通用、JVC、飞利浦、北方电讯、汤姆逊、台达、纬创资通、安普、阿尔卡特、深桑达、福地科技、海尔电视、兰光科技、华东科技、宏图高科。

?旅游行业

八达岭长城、三亚南山、华西村、孙中山故居、昆明世博园、西双版纳、丽江。

?食品饮料行业

百事可乐、金健米业、红牛维他命、洛阳百味。

?能源行业

新疆石油管理局、青海油田、胜利油田、西南石油、中石化(广州)、广州乙烯。

?教育行业

珠海美国TPR英语专修学校、北京市应用职业技术学校、克拉玛依技师培训学院、广州市高级技术职业学院。

?医疗行业

扬州市第一人民医院、海南妇产科医院、广州市中医院、广州市第八人民医院。

?家具家私行业

联邦家私、铟琦诚家具、富临门(香港)家具。

?金融证券保险

广发银行、南方证券、汕头人寿保险、安联保险有限公司。

?其它

西安高新区、广州天河科技园、云南生产力促进中心、上海浦东公证处兴业房产、洛溪地产、广州轻出、广东机械进出口、广东邮政物流、天津开发区报关行、亚欧大陆桥国际商运、天津市邦克出租汽车。

1.4开发的自主知识产权的工具——信息系统安全风险评估软件

1.4.1我们提出：

◆将单事件风险按指标进行分类，在此基础上通过指标综合得到系统风险值

◆运用基于模糊综合评判法的数据包络分析（DEA）法筛选评估方法

◆建立综合层次分析法的风险评估组合算法

1.4.2软件介绍：

◆本软件评估方法与标准GB/T 20984—2007《信息安全技术信息安全风险评估

规范》一致；数据录入和输出报表格式与发改委〔2008〕2071号文要求一致。

◆自动化程度高，自动关联和计算减少了评估人员的工作量、人为误差；

◆数据采集方式灵活，可以通过软件界面采集或EXCEL导入，支持评估员现场

分布式采集数据和自主上传机制，提高了工作效率和准确性；可以自动统计数据并形成报表。

◆扩展性强，可以根据需要定制不同行业（例如银行、电信）或不同管理部门

（例如发改委、信息产业厅）所需的测评工具。

1.4.3软件使用情况：

◆全国人大内网风险评估

◆中国人民银行信息系统风险评估

2技术发展相关

承担国家、省和市级的科技项目；

编制行业调查报告，监督抽查报告等，为部的行业管理提供技术支撑；

为相关企业提供技术支持与服务，承担其科研项目。