中国信息安全产品测评认证中心

 

 

上海测评中心简介

 

    上海市信息安全测评认证中心（以下简称上海测评中心）是经上海市人民政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构，是国内较早开展信息安全测评机构之一。上海测评中心隶属上海市信息化委员会，具有独立法人资格的事业单位。

    自2000年1月22日正式成立以来，上海测评中心围绕信息化建设的重点，以信息安全测评业务的强势需求为发展方向，不断提高技术业务素质，积极拓展安全测评相关业务。上海测评中心在实践中逐步形成了一套全面、科学的评估方法，同时十分注重对测评技术、测评标准、测评工具的开发研究及前瞻性探索，为中心的可持续发展提供了强劲动力。上海测评中心现有员工40余人，是一支包括多名博士、硕士在内的朝气蓬勃、团结向上的专业技术队伍，其中多人获得信息安全评估师（CISP/CISA）、 CCNP、MSDBA、MCSE、OCP、ISO9000质量体系审核员、BS7799主任审核员等资格证书。

上海测评中心目前对外提供的主要业务包括：

• 信息安全产品测评
• 信息技术产品功能/性能测试
• 信息技术产品选型比对测试
• 信息系统安全建设方案评审
• 信息系统安全测评
• 信息系统（网络）性能测试
• 信息系统安全风险评估
• 信息安全管理体系咨询认证服务
• 信息化工程项目验收测试

    作为上海市的重要信息安全基础设施，上海测评中心本着“ 一个平台，资源共享，多方授权”的建设原则，先后通过了国家实验室认可委员会CNAL的检测实验室认可（L0754）及检查机构的现场评审（即将获得检查机构认可证书），并获得了中国信息安全产品测评认证中心、国家密码管理委员会办公室、国家保密局涉密信息系统安全保密测评中心对信息技术产品/信息系统安全测评、华东地区商用密码产品质量检测、涉密信息系统安全保密测评的相关授权。上海测评中心还积极参与本地的信息安全科研项目建设：测评中心参与的国家信息安全应用示范工程（S219）荣获2004年度上海市科技进步一等奖；组织起草了上海市地方标准《计算机信息系统安全测评通用技术规范》（DB 31/T 272-2002）；编制的《政府公开网站安全技术与管理要求》获上海市科学技术成果，开发完成了《信息安全测评计算机辅助系统软件》（ISTECAS）并获软件产品登记。

    上海测评中心自成立之初就定位于为上海的信息化主管部门及各行业信息化主管部门提供第三方安全技术服务。为此，测评中心积极参与本地各行业领域的信息化安全建设，先后完成了2002年度市府实事项目——“校校通”工程的验收测试、各区县综合以上医院信息系统（HIS）的安全检测、上海市党委系统网（上海市公务网）骨干网及相关接入单位的安全保密测评。

    上海市信息安全测评认证中心愿与社会各界携手，共创信息安全美好未来！

    上海市信息安全测评中心
地    址：上海市延安西路1228弄2号嘉利大厦2楼
邮     编：200052
电    话：021-62815560/5570/5820
传    真：021-62816377
网    址：www.shtec.gov.cn
电子邮件：webmaster@shtec.gov.cn