中国信息安全测评中心揭牌
深化安全技术测评，维护国家信息安全
来源：明朝万达作者：发布时间：2008-12-02
10月31日，中国信息安全测评中心揭牌仪式在北京中关村软件园隆重举行，正式拉开了中国信息安全测评中心启用新名称、履行新职能的重要一幕。
来自国家质检总局、工业和信息化部、国家发改委等近三十个中央国家机关相关部门的领导，和来自信息安全界的知名院士专家，以及信息安全产业界的代表百余人亲临现场表示祝贺。
信息安全测评认证是信息安全保障的基础性工作，特别是在当前我国信息技术与产业的核心竞争力还不强，关键技术、关键设备还受制于人的情况下，严格把住信息技术产品的市场准入关尤为重要。
党中央、国务院对信息安全测评认证工作高度重视，早在1997年第一届国务院信息化工作领导小组就授权国家质检总局启动了信息安全产品测评认证体系建设工作。
经过几年的筹建和试运行，2001年中央批准在国家质检总局设立了“中国信息安全产品测评认证中心”，负责我国的信息安全测评与认证工作。
经过十年的发展，基本建立了对信息安全产品、信息系统安全性、信息安全服务资质和信息安全专业人员资质进行测评认证的能力；形成了较为完备的组织工作体系；对一千多个产品、系统和服务厂商实施了测评认证，对数千名信息安全专业人员进行了认证和国家注册；主持制定了二十多项体现我国特色的测评技术国家标准；为十多个中央和国家部委提供了安全技术测评服务，在保障国家信息安全方面发挥了重要作用。
2004年10月，中国信息安全产品测评认证中心根据国家质检总局等八部委联合下发的《关于建立国家信息安全认证认可体系的通知》中实行测评和认证职能分离的要求，将信息安全产品的认证工作移交给新成立的“中国信息安全认证中心”，并更名为“中国信息安全测评中心”，继续承担信息安全产品的测评工作，为认证工作提供科学、权威、客观、公正的技术依据；与此同时，增加对我国基础信息网络和重要信息系统进行风险评估的新职能。
根据中央领导“加快安全测评中心的建设”的重要指示精神，中国信息安全测评中心在国家质检总局、工业和信息化部、中编办、国家发改委、财政部、科技部等有关部门的大力支持下，先后落实了人员编制、办公条件、科研装备和运行经费，作为国家风险评估专控队伍，近年来承担了对我国基础信息网络和重要信息系统以及奥运
网络信息系统的风险评估与安全检查工作任务，发现了大量安全漏洞和网络失泄密隐患，提出了有效整改建议，及时堵塞了漏洞、消除了隐患，为确保北京奥运会的成功举办和维护国家信息安全发挥了重要作用。
在今天的揭牌仪式上，来自各方的领导在致辞中对乔迁新址、肩负新使命的中国信息安全测评中心寄予了殷切厚望。
中国信息安全测评中心的负责人表示，将不负重托，按照中央领导指示要求，继续深化信息安全测评工作，组织科研攻坚，夯实业务基础，实现重点突破，为确保我国信息化建设的健康、和谐、可持续发展恪尽职守，再立新功。
中国信息安全认证中心在京成立
中国信息安全认证中心在京成立
佚名
【期刊名称】《中国安全防范认证》
【年(卷),期】2006(000)006
【摘要】11月17日，中国信息安全认证中心成立大会在京隆重召开，全国政协副主席李兆焯到会祝贺并为中心成立揭牌，国务院信息化工作办公室常务副主任曲维枝、国家质检总局党组书记李传卿、公安部副部长张新枫、信息产业部副部长娄勤俭、中国认证认可协会会长王凤清、国家保密局局长助理李历、国家密码管理委员会办公室总工程师王长喜出席会议并讲话。
国家认监委副主任兼中国信息安全认证中心主任刘卓慧作中心筹建工作汇报。
成立大会由国家认监委主任孙大伟主持。
【总页数】1页(P56)
【正文语种】中文
【中图分类】F270.7
【相关文献】
1.为建设信息安全认证强国不懈努力——访中国信息安全认证中心主任魏昊主任魏昊、党委书记王海、党委书记王海 [J], 宋扬;刘淼
2.中国信息安全认证中心在京成立 [J],
3.中国信息安全认证中心在京成立 [J],
4.中国信息界发展研究院区块链研究中心在京成立 [J], 无
5.中国信息安全认证中心在北京成立 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
中国信息安全产品测评认证中心(CNITSEC)
2 等级划分
信息系统安全服务资质等级是对提供信息系统安全服务组织综合实力的客 观评价，反映了组织的信息系统安全服务资格、水平和能力。资质等级划分的主 要依据包括：基本资格要求、基本能力要求、安全工程过程能力和其他补充要求 等。
安全服务资质等级分为五级，由一级到五级依次递增，一级是最基本级别， 五级为最高级别。
国家信息安全测评认证 信息系统安全服务资质认证指南
（试行）
发布日期：2002 年 1 月
中国信息安全产品测评认证中心
中国信息安全产品测评认证中心(CNITSEC) 信息安全服务资质认证指南
目录
引言................................................................................................................................................... 3 1 认证依据.......................................................................................................................................4 2 等级划分.......................................................................................................................................4 3 认证要求.......................................................................................................................................4
中国信息安全认证中心
中国信息安全认证中心中国信息安全认证中心（China Information Security Certification Center，简称“CISCC”）是中国专门从事信息安全认证和相关技术服务的国家级机构。
成立于1998年，是经中华人民共和国认证认可监管部门批准设立的、具有独立法人资格的非营利性社会组织，隶属于国家利益的领域。
其宗旨是保护信息安全，提高信息安全水平，促进经济社会的可持续发展。
一、机构架构CISCC主要由认证与评估部、密码与安全技术部、科学技术研究部、信息安全应急联动中心、证书管理中心等五个部门构成。
其中认证与评估部是其核心部门，承担着对各类信息系统的安全认证、安全评估等任务。
二、业务范围1. 认证服务CISCC在信息安全认证方面具有多年的经验和技术积累，拥有国际领先的信息安全认证服务。
其认证业务主要包括以下几个方面：1.1. 信息系统安全等级保护评估认证信息系统安全等级保护是国家强制性的安全保护措施之一，对于各类重要信息系统的安全防护来说至关重要。
CISCC 的信息系统安全等级保护评估认证业务主要包括：（1）信息系统安全等级评估认证；（2）信息系统安全防护产品安全等级评估认证；（3）信息安全等级保护培训和咨询。
1.2. 信息安全管理体系认证信息安全管理体系认证是指在信息系统运行过程中，采用相关管理规范和标准，建立管理制度来保护信息资产的活动。
CISCC的信息安全管理体系认证业务主要包括：（1）ISO 27001信息安全管理体系认证；（2）GB/T 22080信息安全管理体系认证；（3）CISCC信息安全管理体系认证。
1.3. 其他信息安全认证CISCC的认证业务还包括其他信息安全认证项目，如：密码技术安全认证、市场网络安全评估、云计算安全认证等。
2. 技术服务CISCC的技术服务主要包括区块链技术、密码技术、信息安全应急服务等。
其技术服务专家团队由具有多年从业经验的专业技术人员组成，服务范围包括政府部门、企业、金融机构、电子政务和社会公益组织等。
国家信息安全测评认证
人工智能、机器学习等技术的应用，提高测评认证的自动化和智能化 水平
区块链技术的应用，提高测评认证的可信度和安全性ቤተ መጻሕፍቲ ባይዱ
国际合作与交流，推动测评认证标准的国际化和互认
挑战：技术更新换代迅速，需要不断更新测评标准和方法 挑战：信息安全威胁日益严重，需要加强测评认证的力度和范围 机遇：国家政策支持，推动信息安全测评认证行业的发展 机遇：市场需求增长，为信息安全测评认证行业带来更多商机
信息安全测评的重要性：保障国家信息安全，维护国家安全 测评方法：采用科学的测评方法和技术，确保测评结果的准确性和可靠性 测评结果应用：将测评结果应用于信息安全防护和改进，提高信息安全水平 教训：在测评过程中，需要注意信息安全风险，防止信息泄露和攻击。
Part Five
技术进步：随着科技 的发展，信息安全测 评认证技术将更加先 进和智能化
保障信息安全： 通过测评认证， 确保信息系统
的安全性
提高企业竞争 力：通过测评 认证，提高企 业在市场中的
竞争力
促进行业发展： 通过测评认证， 推动信息安全
行业的发展
增强用户信心： 通过测评认证， 增强用户对信 息系统的信任
和信心
Part Three
测评认证机构：国家信息安全测评中心、中国信息安全测评中心等 测评流程：申请、受理、测评、报告、认证等 测评内容：信息安全技术、管理、人员等方面的测评 认证结果：颁发认证证书，证明企业或产品的信息安全水平。
汇报人：
Part Six
国家信息安全测评认证的重要性：保障国家安全，维护社会稳定
测评认证的现状：存在不足，需要进一步完善
建议：加强监管，提高测评认证的准确性和权威性 结论：国家信息安全测评认证是保障国家安全的重要手段，需要不断完 善和加强。
信息安全测评中心
信息安全测评中心首先，信息安全测评中心的定义。
信息安全测评中心是指由政府、企业或第三方机构设立的专门从事信息系统和网络安全评估、测试和监测的机构。
其主要任务是通过对信息系统和网络的安全性进行评估和测试，发现潜在的安全隐患和漏洞，提供相应的安全建议和解决方案，确保信息系统和网络的安全可靠运行。
其次，信息安全测评中心的职责。
信息安全测评中心的主要职责包括：对信息系统和网络进行安全威胁分析和风险评估；进行安全漏洞扫描和渗透测试，发现系统和网络的安全漏洞；对安全事件和攻击进行监测和分析，及时发现和应对安全威胁；提供安全意识培训和技术支持，提高组织内部人员的安全意识和技能。
再者，信息安全测评中心的工作流程。
信息安全测评中心的工作流程主要包括：确定测评目标和范围，制定测评计划和方案；进行安全威胁分析和风险评估，识别关键资产和潜在威胁；进行安全漏洞扫描和渗透测试，发现系统和网络的安全漏洞；对安全事件和攻击进行监测和分析，及时发现和应对安全威胁；提供安全意识培训和技术支持，提高组织内部人员的安全意识和技能。
最后，信息安全测评中心的重要性。
信息安全测评中心的重要性主要体现在以下几个方面：首先，保障信息系统和网络的安全可靠运行，防范和应对各类安全威胁和攻击；其次，提高组织内部人员的安全意识和技能，加强信息安全管理和保护；再次，提供专业的安全建议和解决方案，帮助组织建立健全的信息安全体系；最后，促进信息安全技术和标准的发展，推动信息安全领域的研究和应用。
综上所述，信息安全测评中心作为保障信息系统和网络安全的重要机构，发挥着不可替代的作用。
通过对信息系统和网络的安全性进行评估和测试，信息安全测评中心能够及时发现和应对各类安全威胁和攻击，保障信息系统和网络的安全可靠运行，促进信息安全技术和标准的发展，推动信息安全领域的研究和应用。
因此，信息安全测评中心的重要性不言而喻，其发展和壮大对于保障信息安全具有重要意义。
中国信息安全测评中心
中国信息安全测评中心中国信息安全测评中心（China Information Security Evaluation Center，CISEC）是中国国家信息安全测评机构，负责对各类信息系统和产品进行安全测评和认证。
作为中国信息安全领域的权威机构，CISEC在信息安全技术、标准和管理方面发挥着重要作用。
本文将介绍CISEC的职能、作用以及其在信息安全领域的重要性。
CISEC的职能主要包括对信息系统和产品进行安全测评、认证和监督检查。
在信息系统方面，CISEC负责对政府部门、金融机构、电信运营商等重要单位的信息系统进行安全测评，评估其在保护重要信息资产、防范网络攻击、应对突发安全事件等方面的能力。
在产品方面，CISEC对各类信息安全产品进行认证，包括防火墙、入侵检测系统、安全管理软件等，以确保其符合国家和行业标准，具有良好的安全性能。
CISEC在信息安全领域的作用主要体现在以下几个方面，首先，CISEC对信息系统和产品进行安全测评和认证，有助于提高其安全性能和可信度，为用户和企业选择和使用安全可靠的信息系统和产品提供了参考依据。
其次，CISEC通过对信息系统的安全测评，有助于发现系统存在的安全隐患和漏洞，提出改进建议和技术要求，促进信息系统的安全加固和提升。
再次，CISEC通过对信息安全产品的认证，推动了信息安全产品的研发和创新，促进了信息安全产业的健康发展。
最后，CISEC作为国家信息安全测评机构，还参与了国家信息安全标准的制定和推广，提高了信息安全管理水平和标准化程度。
CISEC在信息安全领域的重要性不言而喻。
随着网络技术的飞速发展和信息化进程的加快，信息安全问题日益突出，网络攻击、数据泄露等安全事件频发，给国家安全和社会稳定带来了严重威胁。
而CISEC作为国家信息安全测评机构，承担着信息安全保障的重要责任，其职能和作用对于加强信息安全防护、保护国家重要信息基础设施、维护国家网络安全具有重要意义。
国家信息安全测评中心
国家信息安全测评中心国家信息安全测评中心（National Information Security Evaluation Center，简称NISEC）是中国的一个重要机构，负责评估和提升国家信息系统的安全性和可信度。
成立于2002年，NISEC的目标是为了确保国家信息安全，维护网络与信息系统的良好运行和稳定。
NISEC的职责和作用1. 评估信息系统的安全性：NISEC负责对国家重要信息系统进行安全性评估和渗透测试，发现潜在的安全隐患和漏洞，并提供相关技术建议和安全改进措施。
2. 指导安全技术标准：NISEC致力于研究与制定信息安全评估和测试的标准规范，以及加强信息安全技术的研究与发展，提高国家信息安全水平。
3. 信息安全事件响应：NISEC负责协助国家相关部门应对信息安全事件，提供合理的解决方案和技术支持，确保信息系统和网络的安全运行。
4. 促进信息安全人才培养：NISEC为相关单位提供信息安全培训和教育，提高从业人员的工作能力和技术水平，推动信息安全人才的培养和发展。
NISEC的工作内容1. 安全评估与测试：NISEC通过制定方法和规范，对国家重要信息系统进行源代码审计、渗透测试、密码分析等手段，评估其安全性和可信度，发现潜在漏洞和隐患。
2. 安全技术标准研究：NISEC参与制定信息安全评估和测试的标准和规范，推动信息安全技术的发展和应用，提高信息系统的安全性。
3. 安全事件响应：NISEC成立了专业的安全事件响应小组，负责响应和处理重要信息系统和网络的安全事件，迅速采取措施修复漏洞，确保信息系统的正常运行。
4. 信息安全培训与教育：NISEC组织和承办信息安全培训和教育活动，提供相关课程和资料，培养和培训信息安全从业人员，不断提高他们的专业水平和技能。
NISEC的重要意义和影响1. 提升国家信息安全水平：NISEC通过评估和测试信息系统的安全性，为政府和企业提供有效的安全保障措施，提高了国家信息安全的整体水平。
中国信息安全测评中心测评公告(2011年第10号)
§
王 广 金 明
囹
咏
—
律
胡瑞均
—
方 明 陈 静
—
—
彭
呈
—
杜王 志 叶 坚
赵 杰 韩应 宣 徐海 堂 彭 华 徐国前
—
—
—
通过 国 家信 息安全 测评 注册 信息安全 管 理人 员
序号
姓 名
王 证书 编 号
（
的人 员
有 效期
发证
日
期
银
丛 巨每
李圣 泉 胡 金华
通过 国 家信 息安全 测评 注 朋信息安全 讲师
年十月
通 过 国 家 信 息 安全 测 评 信 息技 术 产 品 安 全 测 评 的 产 品
蓝盾
蓝盾
、
彳
口
：
有 」
蓝盾 千兆 防火墙 蓝盾 百 兆防火墙 东 华桌面安全管 理 系 统
网神
彳
曰
曇窆 龛驽 有限 公
公
口
术股份
北牙 东 华
科技 有限
（ ）
网 御神 州 科 技
北京 有 限公 司
湖 南 天 银信 息 卢 业 有 限 公 ■
匕
证书 编号 心
壬舍 司丄
发证 日 期
售亭
編考
—
纖辦
—
“
有麗■ 东 新 潮 信 意 接 术 有限 公司 广
二
—
—
中国 信息 安 全
S
H
(
^
T e
)
s
t
i
n g
4
.
通过 国 家信息 安全测评 信息安 全服务资质
获 证单 位 名 称
（
安全 开发类
中国信息安全测评中心等4家机构成为国家首批工控安全防护能力评估机构
108/ 2018.06能信安推出移动应用安全解决方案5月24日，能信安科技2018网络安全合作伙伴峰会在北京市中关村软件园国际会议中心成功举行。
峰会旨在进一步推动移动应用安全技术、产品与服务在各行业领域的落地，加强能信安科技与广大客户、渠道的交流与合作。
会上，能信安科技推出全新移动应用安全产品和解决方案，从应用层面解决移动互联网的诸多安全问题。
会上还发布了新一代智能动态WEB应用防火墙（NI-WAF），可为WEB应用系统在复杂安全环境下提供高强度安全保障，有效保护核心资产安全。
科达将国密技术引入视频会议领域5月10日，科达公司正式发布国密视频会议产品。
据悉，该产品采用国密算法，用S M1、S M2、SM3、SM4替换RSA、AES，对视频通信内容进行端到端加密，摆脱了加密算法受制于人的局面，可有效应对网络监听。
目前，科达国密视频会议已通过国家密码管理局认证，可提供多款终端和平台产品，为涉及信息安全的政府机构和重点企事业用户提供自主可控的视频通信内容加密手段。
此外，科达量子加密视频会议还可提供更高等级的安全防范能力。
中国信息安全测评中心等4家机构成为国家首批工控安全防护能力评估机构5月9日，全国工控安全防护能力评估工作组组织专家对申报首批工业控制系统信息安全防护能力评估机构进行评审。
经专家组从机构背景、人员技术实力、技术工具、业绩项目、质量管理体系等方面进行审核评估，推荐中国信息安全测评中心、国家工业信息安全发展研究中心、工业和信息化部电子第五研究所、中国电子技术标准化研究院4家机构成为首批工业控制系统信息安全防护能力评估机构。
20余家单位签署“自主可控安全共测倡议书”5月21日，在中国电子信息产业发展研究院和永信至诚承办的“网络安全军民融合发展系列论坛——网络安全自主可控发展与推进研讨会”上，中国工程院倪光南院士宣读了《自主可控安全共测倡议书》，20余家自主可控厂商、技术企业和团队响应并共同签署了该倡议书。
中国信息安全评测中心
中国信息安全评测中心
中国信息安全评测中心（China Information Security Evaluation Center，CISEC）是中国国家信息安全产业的重要组成部分，是国家信息安全认证的权威机构。
成立于2003年，是由国家密码管理局主管，中国信息通信研究院具体承担的专业机构。
中国信息安全评测中心的主要职责包括对信息系统产品进行安全性和功能性评测，对信息系统产品进行认证，开展信息安全技术研究与标准制定等工作。
其评测范围涵盖了计算机系统、网络设备、安全产品、智能卡、密码产品等多个领域。
作为国家级的信息安全评测机构，中国信息安全评测中心拥有一支高素质的专
业评测团队，拥有先进的评测设备和严格的评测流程。
在信息安全评测领域具有丰富的经验和权威的声誉，得到了政府、企业和用户的广泛认可。
中国信息安全评测中心的评测工作严格遵循国家和行业标准，注重评测结果的
客观性和公正性。
评测报告具有权威性和可信度，对产品的安全性能和功能性能进行了全面、深入的评估和测试，为用户选择和使用信息安全产品提供了重要参考依据。
中国信息安全评测中心还积极参与国际信息安全认证的合作与交流，与国际知
名的信息安全评测机构保持密切联系，开展国际合作项目，提升中国信息安全评测的国际影响力和竞争力。
未来，中国信息安全评测中心将继续致力于信息安全评测与认证工作，不断提
升评测能力和水平，推动信息安全技术的创新与发展，为国家信息安全产业的健康发展和信息社会的安全建设作出更大的贡献。
中国信息安全评测中心，将始终坚持“客观、公正、权威、可信”的评测理念，为保障国家信息安全和用户利益而努力奋斗！。