信息安全及技术发展室业务能力介绍

《信息安全及技术发展室业务能力介绍》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全和技术发展室业务能力介绍2010/8/6目录1信息安全业务介绍21.1赛宝信息安全检测能力介绍21.1.1信息安全产品检测21.1.2信息系统安全检测21.1.3信息安全公共平台21.1.4信息化验收测试31.1.5信息安全标准研究31.2典型测试案例31.3成熟的客户群31.4开发的自主知识产权的工具——信息系统安全风险评估软件51.4.1我们提出：51.4.2软件介绍：51.4.3软件使用情况：52技术发展相关61信息安全业务介绍工业和信息化部电子第五研究所质量检测中心——即中国赛宝实验室，是专业从事电子与信息系统测评、认证、鉴定评价，以及检测技术

2、研究的国家级实验室，是工业和信息化部直属的独立于产品制造方和产品使用方的第三方认证检测机构。同时为国家保密局电磁泄漏发射防护产品检测中心广州分中心。还承担着国家有关部委的科研任务，从事系统隐患和风险评估基础理论方法研究和技术研发。2007年与广东省公安厅共同承担科研项目《网络信息安全等级保护测评体系框架、测评方法与支撑工具》（粤科计字[2007]130号），在等级保护测评框架、技术、方法和流程等方面展开深入和具体研究。1.1赛宝信息安全检测能力介绍1.1.1信息安全产品检测·防火墙、入侵检测/防御（IDS/IPS）、网络安全隔离与信息交换设备、安全路由器、安全

3、交换机·操作系统、数据库系统、中间件、安全电子邮件、安全传输软件、防垃圾邮件、网络安全评估工具·应用软件、业务系统、Web网站软件信息安全检测 1.1.2信息系统安全检测·信息系统安全验收测试：按照国家标准和项目合同要求进行安全检测。·信息安全等级保护测评：按照信息安全等级保护标准，开展技术和管理测评。·信息安全风险评估：全面安全技术与管理评估。 1.1.3信息安全公共平台·信息安全政策、法规、标准研究·信息安全工程质量体系研究·信息安全公共测试服务平台·信息安全人才培训1.1.1信息化验收测试广东省高速公路联网收费项目、社会保障基金地税征收信息系统建设、广州

4、市基准房价信息系统、广州市中级人民法院同播无线通信网络系统等。1.1.2信息安全标准研究1997年10月以来，我所主持编写了国军标GJB2824-97《军用数据安全要求》，系统提出了军用数据安全的要求。开展了《电子信息系统网络可靠性测评技术研究》、《信息系统容错与可靠性测试技术》、《复杂通信通信网络系统有效性设计分析技术》、《网络安全漏洞和攻击手段数据库开发》等科研项目的研究。1.2典型测试案例某市国土资源局防火墙、IPS等设备选型测试；某市视频监控系统（“平安工程”）测试，系统视频传输质量与网络负载能力综合测试；大型运动会场馆与办公自动化系统综合测试；银行信

5、息系统等级保护测评；1.3成熟的客户群Ø软件行业创智软件、浪潮信息、齐鲁软件、富士通通信、南京联创、大唐中联、南天信息、中兴软创、榕基科技、精工、广电运通、太极华清、鲁能软件、杭州恒生、金智科技、熊猫信息、上海中和、易宝、金鹏、国电南自、泰豪科技、珠海远光、中电兴发、金山顶尖、东华合创、神州数码、新大陆、山东中创、中国夏普、金证科技、先锋软件。Ø政府行业广州市国家税务局、广东省检验检疫局、广东省南海救助局、清远市人民政府金融工作局。Ø通信行业中国联通、广州电信、武汉邮科院、华南通信规划院。Ø机械行业日本矢崎、湖北通达、泰丰轮胎、三一重工、三菱电机、日丰管业、约

6、克空调。Ø制造行业TCL、长虹、美的、金正、北大方正、步步高、新科、东芝、松下、三洋、日立、三星、LG、夏普、西门子、通用、JVC、飞利浦、北方电讯、汤姆逊、台达、纬创资通、安普、阿尔卡特、深桑达、福地科技、海尔电视、兰光科技、华东科技、宏图高科。Ø旅游行业八达岭长城、三亚南山、华西村、孙中山故居、昆明世博园、西双版纳、丽江。Ø食品饮料行业百事可乐、金健米业、红牛维他命、洛阳百味。Ø能源行业新疆石油管理局、青海油田、胜利油田、西南石油、中石化(广州)、广州乙烯。Ø教育行业珠海美国TPR英语专修学校、北京市应用职业技术学校、克拉玛依技师培训学院、广州市高级技术职

7、业学院。Ø医疗行业扬州市第一人民医院、海南妇产科医院、广州市中医院、广州市第八人民医院。Ø家具家私行业联邦家私、铟琦诚家具、富临门(香港)家具。Ø金融证券保险广发银行、南方证券、汕头人寿保险、安联保险有限公司。Ø其它西安高新区、广州天河科技园、云南生产力促进中心、上海浦东公证处兴业房产、洛溪地产、广州轻出、广东机械进出口、广东邮政物流、天津开发区报关行、亚欧大陆桥国际商运、天津市邦克出租汽车。1.1开发的自主知识产权的工具——信息系统安全风险评估软件1.1.1我们提出：u将单事件风险按指标进行分类，在此基础上通过指标综合得到系统风险值u运用基于模糊综合评判法的

8、数据包络分析（DEA）法筛选评估方法u