中国软件评测中心完成“北京政务云移动云平台”网络安全等级测评 中国软件评测中心（CSTC）受中国移动通信集团北京有限公司委托，中国软件评测中心于2020年11月对北京政务云移动云平台进行了系统安全等级测评工作。本次安全测评的范围主要包括北京政务云移动云平台的物理环境、主机、网络、业务应用系统、安全管理制度和人员等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理... 2021-01-12

同方软银金融机构信息科技外包风险评估项目顺利实施 中国软件评测中心受大连同方软银科技股份有限公司委托，依据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引的通知》（银监发〔2013〕5号）对其信息科技外包服务进行了风险评估。本项目覆盖总则、外包管理组织机构、信息科技外包战略及风险管理、信息科技外包管理、机构集中度风险管理、跨境及非驻场外包管理、银行业重点外包服务机构风险管理、监督管理八个方面内容，其中信息科技外包管理包括外包风险评估及准入... 2021-01-12

中国软件评测中心顺利完成“北京市医院管理中心局院两级科技资源管理系统安全测评” 中国软件评测中心受北京市医院管理中心的委托，于2019年10月18日至2020年10月30日对北京市医院管理中心局院两级科技资源管理系统进行了安全测评工作。评测组依据GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》中对第三级系统的要求，对北京市医院管理中心局院两级科技资源管理系统进行安全测评。根据被测评信息系统当前的安全现状，给出测评结果并提出整改建议 2021-01-12

中国软件评测中心完成“京东云基础私有云平台”信息系统安全等级测评 中国软件评测中心（CSTC）受广东京东云锦扬信息技术有限公司委托，于2020年09月对京东云基础私有云平台进行了系统安全等级测评工作。本次安全测评的范围主要包括物理环境、主机、网络、业务应用系统、安全管理制度和人员等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试，根据被测信息系统当前的安全现状，... 2021-01-12

中国软件评测中心完成中国移动通信集团湖北有限公司网络安全合规技术检测项目 中国软件评测中心受中国移动通信集团湖北有限公司的委托，依据GB/T 20984-2007《信息安全技术信息安全风险评估规范》，参考《通信网络安全防护等级防护测评表》、CWE（Common Weakness Enumeration，通用缺陷列表）V3.2、OWASP（Open Web Application Security Project，开放式Web应用程序安全项目）十大Web漏洞-2017、CSTCQBXAJB033《信息系统安全风险评估规范V3.0》，于2020年10月至2020年11月对中国移动通信集团湖北有限公司... 2021-01-12

“江西省住建云平台（一期）V1.0”信息系统验收测试项目顺利完成 近日，中国软件评测中心受江西省住房和城乡建设厅的委托，对其“江西省住建云平台（一期）V1.0”进行信息系统验收测试。“江西省住建云平台（一期）V1.0”由登录系统、人员实名制管理子系统、统一服务管理平台微信小程序、统一服务管理平台支付宝小程序、安全三类人员管理子系统、特种作业人员管理子系统、建筑行业人员教育培训考核管理子系统等31个子系统组成。系统各项功能的操作方式一致；软件各操作界面风格一致；软件给出... 2021-01-12

中国软件评测中心完成北京京东叁佰陆拾度电子商务有限公司云专项测试项目 中国软件评测中心受北京京东叁佰陆拾度电子商务有限公司（以下简称“京东公司”）的委托，依据等保2.0安全通用要求及云计算安全扩展要求、信息安全风险评估规范等标准，于2020年10月至2020年12月对京东公司的公有云和私有云系统开展了等保测评、渗透测试和风险评估。京东公司组织召开了专家验收会，测试成果顺利通过验收。中国软件评测中心凭借专业网络安全评测能力，协助京东公司持续提升安全技术水平，加强企业安全防护能力 2021-01-12

中国软件评测中心顺利完成青岛市人民政府国有资产监督管理委员会所属系统信息安全风险评估测评工作 日前，中国软件评测中心受青岛市人民政府国有资产监督管理委员会的委托，依据GB/T 20984-2007《信息安全技术信息安全风险评估规范》，参考GB/T 22081-2016《信息技术安全技术信息安全控制实践指南》及CSTCQBXAJB033《信息系统安全风险评估规范V2.0》和用户安全需求，对青岛市人民政府国有资产监督管理委员会所属系统“青岛市国资大数据在线监管系统”开展了信息安全风险评估测评工作。在测试过程中，中国软件评测中心测试人员严... 2021-01-12

中国软件评测中心顺利完成“北京市人大预算联网监督服务系统安全测评项目” 中国软件评测中心受北京灵数科技有限公司的委托，于2020年8月24日至2020年9月7日，依据GB/T 20984-2007《信息安全技术信息安全风险评估规范》、GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》（第三级）、CSTCQBXAJB014《信息系统安全测评规范V3.0》以及用户安全需求，对北京灵数科技有限公司的“北京市人大预算联网监督系统V1.0”采用访谈、安全措施检查、渗透测试及验证等方式进行安全计算环境（应用和数据）方面... 2021-01-12

专利审查和检索系统智能化升级第三方测试项目启动 近日，中国软件评测中心受国家知识产权局专利局的委托，对专利审查和检索系统智能化升级系统进行第三方测试。本次测试覆盖了功能性、性能效率、兼容性、易用性、可靠性、信息安全性、可移植性和用户文档集各方面等方面的内容。为保证国家知识产权局专利局专利审查和检索系统智能化升级项目的开发质量，由中国软件评测中心对该项目进行第三方测试。通过对智能化升级项目的业务功能需求进行深入的分析和理解，以国家和行业的相关... 2021-01-12