近期,,由CNAS組織的“CNAS T0680 信息系統(tǒng)安全等級保護(hù)測評”(以下簡稱CNAS T0680)能力驗(yàn)證活動結(jié)果發(fā)布,,我所軟件中心在該項(xiàng)能力驗(yàn)證活動中獲得第一名的好成績,。信息安全等級保護(hù)是目前我國廣泛實(shí)施的信息系統(tǒng)安全保護(hù)工作,本次能力驗(yàn)證活動是全國等級保護(hù)測評隊(duì)伍建立以來的首次能力比對活動,,共吸引了67家測評機(jī)構(gòu)參加,,我所在本次能力驗(yàn)證活動的脫穎而出,受CNAS組織方邀請,,我所將在隨后召開的CNAS T0680能力驗(yàn)證活動總結(jié)會上介紹經(jīng)驗(yàn)。
CNAS T0680能力驗(yàn)證活動中,,各機(jī)構(gòu)根據(jù)選取的GB/T 22239-2008中第三級技術(shù)要求的24條測評項(xiàng)對樣品系統(tǒng)環(huán)境進(jìn)行測評,,在網(wǎng)絡(luò)安全、主機(jī)安全,、應(yīng)用安全和數(shù)據(jù)安全方面定位與標(biāo)準(zhǔn)要求不相符的問題點(diǎn),。我所接到能力驗(yàn)證活動通知后積極準(zhǔn)備,由質(zhì)量綜合管理處組織軟件中心的骨干力量組成測評團(tuán)隊(duì)參加,,經(jīng)過了一天的緊張測評,,測評團(tuán)隊(duì)高質(zhì)量地完成了任務(wù),測評結(jié)果最終得到了評審專家的高度認(rèn)可,。
信息安全等級保護(hù)測評是近年來我所大力拓展的業(yè)務(wù),,目前客戶已覆蓋金融、民航,、證券等重點(diǎn)行業(yè),。本次CNAS T0680能力驗(yàn)證的結(jié)果,表明了我所在信息安全等級保護(hù)測評方面測評能力得到CNAS和行業(yè)專家的認(rèn)可,,進(jìn)一步奠定了我所在信息安全測評領(lǐng)域的領(lǐng)先地位,。
(質(zhì)量綜合管理處、軟件中心)