-
中国软件评测中心完成“煤炭去产能政府监管服务平台”信息系统安全等级测评 中国软件评测中心(CSTC)受中国自然资源航空物探遥感中心委托,于2023年04月对煤炭去产能政府监管服务平台进行了系统安全等级测评工作。本次安全测评的范围主要包括物理环境、主机、网络、业务应用系统、安全管理制度和人员等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试,根据被测信息系统当前的安全现... 2023-05-30
-
中国软件评测中心完成“智慧气井动态管理平台”项目软件产品技术鉴定测试 中国软件评测中心(CSTC)受西安安森智能仪器股份有限公司委托,完成了“智慧气井动态管理平台V3.0”的软件产品技术鉴定测试。本次技术鉴定测试主要从软件功能性、性能效率、易用性、可靠性、可移植性和用户文档集等质量特性方面,对软件进行质量测评。“智慧气井动态管理平台”主要由登录与退出、系统管理、数据监控、数据分析模块组成。其中登录与退出主要实现了系统登录、口令修改和退出功能;系统管理主要实现了组织机构管... 2023-05-30
-
中国软件评测中心完成“中国工程科技知识中心院士馆”项目第三方测试 中国软件评测中心(CSTC)受中国工程院战略咨询中心委托,对中国工程科技知识中心院士馆进行了软件产品技术鉴定测试、信息系统安全测评工作。本次安全测评的范围主要包括业务应用系统和数据安全。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试,根据被测信息系统当前的安全现状,给出测评结果并提出整改建议... 2023-05-30
-
中国软件评测中心完成“船舶产能遥感监测系统”信息系统安全等级测评 中国软件评测中心(CSTC)受国家卫星海洋应用中心委托,于2023年03月对船舶产能遥感监测系统进行了系统安全等级测评工作。本次安全测评的范围主要包括物理环境、主机、网络、业务应用系统、安全管理制度和人员等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试,根据被测信息系统当前的安全现状,给出测评结... 2023-05-30
-
数专委联合蚂蚁集团开展员工数据安全能力认证 随着《网络安全法》《数据安全法》《个人信息保护法》等法律法规的相继施行,及数据要素市场化配置进程的加快,数据安全保障要求越来越高,数据安全人才需求进一步凸显,同时也对数据安全及相关领域从业者提出了更严格的执业资质要求。为此,中国计算机行业协会数据安全专业委员会(以下简称“数专委”)联合蚂蚁集团,基于数据安全职业能力培训联合研发了数据安全能力认证课程。希望以此提升员工数据安全意识及能力水平。 ... 2023-05-29
-
技术沙龙 | 关于征集2023年度首期移动互联网APP产品安全漏洞技术沙龙议题的通知 导读在工业和信息化部网络安全管理局指导下,中国软件评测中心(工业和信息化部软件与集成电路促进中心)、工业和信息化部移动互联网APP产品安全漏洞专业库(CAPPVD漏洞库)已于2022年先后主办了两期移动互联网APP产品安全漏洞技术沙龙,吸引了来自全国各地的APP产品提供者、APP安全研究者、移动应用商店、网络安全厂商、行业专家及安全爱好者、网络安全媒体等近400家单位参会。 为深入贯彻落实《网络产品安全漏洞管理规定》... 2023-05-29
-
2022年度网络安全和数据安全优秀案例(15) | 基于AI的安全攻防平台 由中国软件评测中心(工业和信息化部软件与集成电路促进中心)举办的“2022年度网络安全和数据安全优秀案例评选”活动已圆满结束。本次活动从网络安全、数据安全、移动互联网APP产品安全漏洞治理三个领域分别开展优秀案例评选工作,吸引了来自通信、互联网、金融、能源、教育等各行业领域多家单位参加。其中,网络安全领域立足通信行业,面向千行百业征集优秀案例,累计收到参选案例百余个,遴选通信行业网络安全优秀案例和其他行... 2023-05-29
-
2022年度网络安全和数据安全优秀案例(14) | 网络安全综合治理平台 由中国软件评测中心(工业和信息化部软件与集成电路促进中心)举办的“2022年度网络安全和数据安全优秀案例评选”活动已圆满结束。本次活动从网络安全、数据安全、移动互联网APP产品安全漏洞治理三个领域分别开展优秀案例评选工作,吸引了来自通信、互联网、金融、能源、教育等各行业领域多家单位参加。其中,网络安全领域立足通信行业,面向千行百业征集优秀案例,累计收到参选案例百余个,遴选通信行业网络安全优秀案例和其他行... 2023-05-26
-
独家|原创攻略|赛迪评测|一眼识别个人信息 如果有兴趣了解更多信息,请观看以上视频。个人信息保护合规推动官:吴婷 高级工程师软件测试工程师(视频关键字幕)这个问题要分开看,首先我们要弄清楚什么是个人信息,然后根据这个定义,来对信息进行判定,哪些信息是个人信息,哪些信息不是。首先,我们来看看国家的规定。先看国家法律,根据《中华人民共和国个人信息保护法》,个人信息指的是,“是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不... 2023-05-26
-
金壮龙到中国电子信息产业发展研究院开展主题教育专题调研 把主题教育成果转化为建设国家高端智库的实际成效为加快推进新型工业化提供智力支撑——金壮龙到中国电子信息产业发展研究院开展主题教育专题调研5月23日,工业和信息化部党组书记、部长,部学习贯彻习近平新时代中国特色社会主义思想主题教育领导小组组长金壮龙到中国电子信息产业发展研究院调研,深入了解主题教育开展情况,研究加快推进新型工业化、建设国家高端智库的思路举措。中央第29指导组组长钟山及有关同志到现场调研... 2023-05-24