欢迎访问中国软件评测中心!


 
官方微信公众号
扫码观看电子版宣传册

网络空间安全测评工程技术中心

2021-12-10

网络空间安全测评工程技术中心


聚焦前沿技术 构建网安体系 有力支撑保障 专业安全服务


公司简介

中国软件评测中心(工业和信息化部软件与集成电路促进中心)网络空间安全测评工程技术中心作为网信部门支撑单位开展关键信息基础设施安全保护检查、云计算服务安全评估、网络产品和服务安全审查。支撑电信主管部门开展电信和互联网行业网络安全和数据安全检查、工业互联网企业网络安全分类分级、工业互联网安全检查、网络安全远程检测、网络安全威胁监测、重大活动网络安全保障、网络安全和数据安全研究等工作。受工业和信息化部网络安全管理局委托,负责建设和运营工业和信息化部移动互联网APP产品安全漏洞专业库,支撑网络产品安全漏洞管理工作。具有网络安全等级保护测评机构资质,是公安部网络与信息安全信息通报机制技术支撑单位、网络安全保卫局国家重大活动网络安全保卫技术支持单位。面向政府、企业、科研机构等开展全行业的网络信息安全研究与检测,是网信部门、电信主管部门、公安部门的重要支撑力量。为国家部委、央企、大型互联网企业提供网络安全符合性评测、风险评估、数据安全分类分级咨询、数据安全评估、网络安全等级保护测评、商用密码应用安全性评估、APP安全检测、渗透测试、代码审计、网络安全监测和远程检测、应急响应等服务,服务范围覆盖工业、电信、互联网、金融、卫生医疗、教育等行业领域。


资质认证及荣誉

国家网络安全等级保护测评机构

通信网络安全服务能力评定(风险评估二级)

CCRC信息安全服务资质认证(信息安全风险评估一级)

信息安全服务资质(安全工程类一级)

公安部网络安全保卫局授予“国家重大活动网络安全保卫技术支持单位”

公安部网络安全保卫局授予“优秀技术支持单位”

连续多年获得公安部授予“全国网络安全等级保护测评机构先进单位”

工业和信息化部移动互联网 APP 产品安全漏洞专业库建设和运营单位

中国计算机行业协会安全漏洞管理特设工作组组长

中国计算机行业协会数据安全专业委员会理事长单位

中关村信息安全测评联盟副理事长单位

通信管理局“网络安全技术支撑单位”

云计算服务安全评估专家组成员

商用密码应用安全性评估试点机构


1网络安全现场检查、远程检测、威胁监测

工信部网安局网络安全威胁监测支撑单位和远程检测专业机构,持续开展远程检测、漏洞上报与研判、数据安全检查等各方面工作,每年上报和认定威胁数千个。

工信各级主管部门网络安全现场检查支撑单位,每年检查全国电信基础运营商、互联网企业、工业企业和工业互联网平台企业,承担重大活动网络安全保障支撑工作以及应急处置工作。


2关键信息基础设施安全保护检查与评估

作为中央网信办网络安全检查技术支撑单位,参与检查指南、评估指标、工作手册等网络安全检查标准规范的编写制定工作,以及统一抽查和风险通报工作,针对关键信息基础设施开展安全保护检查与评估,支撑行业主管部门制定关键信息基础设施认定标准,开展检查和评估咨询工作。


3数据安全咨询与评估

面向电信运营商、增值电信企业提供数据安全分类分级培训、咨询服务,提供数据安全评估服务。

面向移动互联网应用程序(APP)网络运营者提供APP安全技术验证、现场核查服务。


4云计算服务安全评估咨询

作为中央网信办云计算服务安全评估专家组成员,参与评估标准、评估指标等制修订工作,以及云计算平台安全评估审核工作。同时,利用自身优势,对外开展云计算安全评估咨询工作,指导云计算平台厂家提升网络安全管理水平,符合国家网络安全要求。


5安全技术研究与培训

持续发布网络安全各领域技术白皮书及学术论文,涉及电信和互联网行业、医疗行业、教育行业、云计算、大数据、工业互联网等各领域。

通过工信人才教育服务平台及中心云课堂等平台面向社会各界提供网络安全培训。


6工业和信息化部移动互联网APP产品漏洞库平台管理

在工业和信息化部网络安全管理局组织指导下,负责建设和运营工业和信息化部移动互联网APP产品安全漏洞专业库,并成立安全漏洞管理特设工作组,联合行业力量开展移动互联网APP产品安全漏洞管理工作。


7网络安全等级保护

面向政府、企业、科研机构等提供网络安全等级保护、安全验收、安全规划咨询等网络安全服务。

公安部门网络安全现场检查、远程检测支撑,重大活动安全保障支撑,互联网企业安全专项、大数据安全整治等各网络安全等级保护专项保障工作。

网络安全等级保护2.0相关技术标准、规范、指引的编制、修订。


8网络安全评估

面向政府及事业单位、互联网企业、金融机构等提供风险评估、渗透测试、代码审计等安全服务。

面向电信运营商、增值电信企业提供定级备案、符合性评测、风险评估等安全服务。

面向金融机构提供银行信息科技风险审计、电子银行安全评估、系统投产及变更安全评估等评估服务。


9商用密码应用安全性评估

面向基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统,以及关键信息基础设施、网络安全等级保护第三级及以上信息系统提供商用密码应用咨询、商用密码应用方案评审、商用密码应用安全性评估和咨询等服务。


10网络安全平台及能力建设

建设互联网渗透测试和众测平台,集合安全企业和白帽人员的力量,为企业提供自动化渗透测试、漏洞扫描、合规评估、固件审计、源码分析等安全测试服务。

支撑公安部门建设网络安全公共服务平台,集合安全企业为政府和社会提供安全服务。


现场检查 威胁监测 远程检测 等级测评 安全评估 关基保护 技术研究 安全培训 服务平台


典型案例

腾讯云网络安全等级保护测评

京东云和大数据平台网络安全等级测评

网银在线大数据平台网络安全等级保护测评

云上贵州(阿里云)网络安全等级保护测评

华为公有云、政务云、工业云等级测评

Microsoft Azure云网络安全等级保护测评

中国移动政企公司网络安全检测及等级测评

联通云数据有限公司网络安全评估及等级测评

国家卫健委网络安全等级保护测评

北京市药品监督管理局网络安全等级保护测评

中国移动山西公司网络安全等级保护测评

光环新网数据中心网络安全等级保护测评

咪咕文化科技有限公司数据安全评估和代码安全审计

广东电信数据安全评估

北京学会安全教育平台APP安全检测

北京雄鹰教育公司美好明天课堂系统APP安全检测

西云数据公司数据安全评估

西云数据公司商用密码应用安全性评估

江西省关键信息基础设施网络安全检查

国家行政学院关键信息基础设施网络安全检查

中国红十字总会关键信息基础设施网络安全检查

国家知识产权局关键信息基础设施网络安全检查

中国移动苏研院云计算服务安全评估咨询

上海联通云计算服务安全评估咨询

中国移动集团新型网络基础设施安全风险评估

中国电信集团高技术门槛漏洞持续探测技术服务

中国移动山东公司网络安全技术检测与评估

中国移动广东公司网络安全风险评估

中国移动北京公司网络安全风险评估

中国电信北京公司网络安全风险评估

中国联通北京公司网络安全风险评估

东方国信工业互联网平台安全检查

吉利汽车工业互联网安全检查

上海石化工业控制系统安全检查


网络空间安全测评工程技术中心

地 址:北京海淀区紫竹院路66号赛迪大厦4层

网 址:www.cstc.org.cn

联系人:黄峥(业务发展部 总经理)

手 机:13811563856


3349381607