江蘇省信息安全測評中心

國家物聯(lián)網(wǎng)產(chǎn)品及應用系統(tǒng)質量監(jiān)督檢驗中心

中國合格評定國家認可委員會認可(CNAS)

省級質量技術監(jiān)督局的計量認證（CMA）

省網(wǎng)絡與信息安全事件應急技術支撐單位

省信息安全風險評估機構

省信息安全等級保護測評機構

對全省風險評估服務社會機構進行條件審核、業(yè)務管理和人員培訓

地址：無錫濱湖區(qū)金水路100號江蘇省信息安全測評中心2100433B

隸屬于江蘇省工業(yè)和信息化廳，屬公益型的科研事業(yè)單位，是江蘇省政府?？氐男畔踩夹g支撐隊伍，江蘇省重要信息系統(tǒng)安全監(jiān)測預警中心。

江蘇省信息安全測評中心建設有信息安全攻防實驗室，具備有千兆以太網(wǎng)的實驗室網(wǎng)絡，各類專用的掃描工具（遠程安全評估系統(tǒng)、Web應用弱點掃描器、數(shù)據(jù)庫安全掃描系統(tǒng)），各類專業(yè)的網(wǎng)絡性能測試設備（數(shù)據(jù)網(wǎng)絡測試平臺、網(wǎng)絡應用層協(xié)議分析儀、網(wǎng)絡應用層負載測試儀、網(wǎng)絡安全攻擊測試儀等設備），可以對服務器、交換機、路由器、防火墻、IDS等設備進行吞吐量、延遲、最大并發(fā)連接數(shù)、最大連接速率、丟包率等參數(shù)的測試。中心主要測評工程師均取得CISP（國家注冊信息安全專業(yè)人員）、ISTQB（國際軟件測試工程師）、等保測評師等資質。

等級保護安全測評；

信息系統(tǒng)的安全風險評估；

網(wǎng)絡和信息安全技術、標準制定等相關研究

開展全省范圍內的計算機信息系統(tǒng)集成三、四級資質的認證工作

中心為深圳市信息安全系統(tǒng)及其安全產(chǎn)品的管理提供服務，為計算機信息系統(tǒng)集成資質認證、軟件產(chǎn)品登記測試、計算機信息系統(tǒng)的委托驗收測試等提供相關咨詢服務。 　本服務指南旨在全面系統(tǒng)地介紹深圳市信息安全測評中心的技術能力建設、業(yè)務開展情況，實現(xiàn)資源共享，為各界用戶提供有益的幫助和服務。同時，深圳市信息安全測評中心全體同仁攜手并進，努力推動全市信息安全保障體系建設，為我市電子政務建設與信息安全保障體系同步協(xié)調發(fā)展做出貢獻。深圳市信息安全測評中心(軟件評測中心）是由中國信息安全產(chǎn)品測評認證中心授權成立，代表國家開展信息安全測評工作，是經(jīng)中國實驗室國家認可委員會能力認可的信息安全測評專業(yè)機構。中心作為中國信息安全產(chǎn)品測評認證中心華南地區(qū)唯一授權分支機構，是經(jīng)深圳市政府批準，具有獨立法人資格的事業(yè)單位。深圳市信息安全測評中心代表中國信息安全產(chǎn)品測評認證中心履行華南地區(qū)信息安全產(chǎn)品及信息系統(tǒng)的安全檢測評估,提供與信息安全有關的信息服務、技術服務及人員培訓,為該區(qū)域信息網(wǎng)絡的基礎建設服務。

近年來，伴隨著信息技術與信息產(chǎn)業(yè)的發(fā)展，信息安全問題正在日益凸顯。而信息安全測評工作則是實現(xiàn)適度安全、整體安全、統(tǒng)一安全策略的有效方法和途徑，是信息安全保障工作的重要環(huán)節(jié)和支撐手段，具有推動信息產(chǎn)業(yè)有序合理的積極作用！深圳測評中心堅持科學、規(guī)范、公正、獨立的工作原則，以對國家和用戶的利益負責的態(tài)度和以信息為本的精神，嚴格要求全體職工忠于職守，遵紀守法，努力工作，依據(jù)所授權業(yè)務范圍和信息技術安全標準，進行科學、公正的評測活動。 　中心目前具有信息安全測評和軟件評測兩大類職能，主要包括：對市黨政機關計算機信息系統(tǒng)、網(wǎng)絡、對華南地區(qū)信息安全產(chǎn)品進行檢測、評估和認證,對軟件產(chǎn)品進行登記測試；信息工程的咨詢、監(jiān)理、驗收服務；為軟件產(chǎn)品、計算機及網(wǎng)絡產(chǎn)品提供技術鑒定、技術評價及知識產(chǎn)權界定服務及CMMI（軟件能力成熟度模型）的推廣和認證。 　中心擁有一批高學歷、高水平并具有各種專業(yè)應用背景，測試經(jīng)驗豐富的信息安全專業(yè)工程師、軟件和信息系統(tǒng)測試工程師等復合型人才隊伍，其中享受政府特殊津貼的專家、教授級高工、高級工程師占22%，博士、碩士研究生占半數(shù)以上，具有CISP(注冊信息安全專業(yè)人員)資格2人，具有ISO27000(主任審核員)資格5人。多位CCNP、CCIE、MCSE、CISP、CISSP 、CISA、SCPE、BS7799主任審核員。 　 中心成立以來累計選派了50多人次技術骨干參加了國家有關部門組織的培訓并取得證書。通過培訓，大大提升了中心職工的業(yè)務素質和工作技能，為中心在信息安全管理體系建設、風險評估、技術咨詢等業(yè)務發(fā)展提供了人員保障。 　中心以積極推動我市電子政務建設與信息安全保障協(xié)調同步發(fā)展為己任，圍繞全市電子政務建設目標，大力開展信息安全風險評估業(yè)務以及電子政務項目驗收工作。 　隨著我市電子政務系列文件的出臺，深府[2006]142號文件檢測驗收中要求項目運行后，項目建設單位應委托專業(yè)機構對項目進行質量與安全檢測，檢測通過后，項目建設單位組織項目驗收，市信息化主管部門會同有關部門對項目驗收進行監(jiān)督。結合中央和省近期關于內網(wǎng)和安全平臺建設的相關文件和會議精神，我中心參與內網(wǎng)的管理和安全 檢測工作。 　我們認真貫徹落實國家及市委市府關于我市電子政務建設和信息安全保障的重要指示，努力推動全市信息安全保障體系建設，為我市電子政務建設與信息安全保障體系同步協(xié)調發(fā)展做出有益的工作。 2100433B

《電力行業(yè)信息安全等級保護測評》在研究分析國家信息安全等級保護有關管理要求和技術標準的基礎上，總結近幾年大量信息系統(tǒng)安全等級保護實施工作的經(jīng)驗，結合電力企業(yè)信息安全建設的特點，提出融合風險度量的信息安全等級保護測評技術。全書共四篇18章，主要內容包括信息安全等級保護概述、信息系統(tǒng)安全等級保護測評概述、融合風險度量的測評技術、信息收集與分析方法、物理安全測評方法、主機安全測評方法、網(wǎng)絡安全測評方法、應用安全測評方法、數(shù)據(jù)安全及備份恢復測評方法、管理安全測評方法、整體測評方法、信息安全評價體系概述、信息安全評價方法與指標、信息安全評價結果、測評準備、方案編制、現(xiàn)場測評、分析與報告編制。此外，附錄部分提供了信息安全評價指標和信息調查表，以供參考。