信息來源:比特網(wǎng)
2016年10月23日,CNAS T0817信息安全等級保護測評能力驗證暨中關(guān)村信息安全測評聯(lián)盟測評能力驗證今日在北京科技大學(xué)體育館正式拉開帷幕。本次測評能力驗證活動由中國合格評定國家認可委員會、公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)開展,由中國電子科技集團公司第十五研究所(信息產(chǎn)業(yè)信息安全測評中心)主辦,公安部信息安全等級保護評估中心作為技術(shù)專家單位,北京永信至誠科技股份有限公司協(xié)辦。中國電子科技集團公司第十五研究所譚景信副所長、公安部網(wǎng)絡(luò)安全保衛(wèi)局郭啟全總工程師、中國合格評定認可委員會宋桂蘭副主任等領(lǐng)導(dǎo)一行蒞臨現(xiàn)場參觀指導(dǎo)。
日前,第十二屆全國人大常委會第十五次會議初次審議的《中華人民共和國網(wǎng)絡(luò)安全法(草案)》已公布(以下簡稱《草案》)。《草案》規(guī)定,國家實行網(wǎng)絡(luò)安全等級保護制度。通過多年來各級單位的努力我們能夠看到,網(wǎng)絡(luò)安全等級保護制度對于加強互聯(lián)網(wǎng)領(lǐng)域網(wǎng)絡(luò)安全建設(shè)、提升各級單位信息化水平、保障公民在網(wǎng)人身財產(chǎn)安全來說,具有重大意義;另一方面,培養(yǎng)、選拔更多優(yōu)秀的網(wǎng)絡(luò)安全等級保護相關(guān)人才,廣泛打造合格的網(wǎng)絡(luò)安全等級保護隊伍,已經(jīng)成為各級單位工作的重中之重。
本次活動由來自全國29個省市、自治區(qū)的125家信息安全等級保護測評機構(gòu)共同參與,共計近400名在公安部備案的信息安全等級保護測評人員到現(xiàn)場參加了能力驗證活動。作為國內(nèi)規(guī)模最大的一次信息系統(tǒng)安全等級保護測評能力驗證活動,本次測評能力驗證規(guī)范了各級測評機構(gòu)的測評活動,加強了測評機構(gòu)之間的交流,有效考查了已獲CNAS認可的測評機構(gòu)及準(zhǔn)備申請認可的測評機構(gòu)的測評能力,為該領(lǐng)域的機構(gòu)管理、認可和能力維持提供了更加全面的技術(shù)支持。
本次測評能力驗證活動分為兩部分,一是采用中國電子科技集團公司第十五研究所(信息產(chǎn)業(yè)信息安全測評中心)根據(jù)具體業(yè)務(wù)環(huán)境出具的等級保護測評題目進行考核驗證;二是采用國際流行的CTF競賽模式,通過永信至誠e春秋競賽系統(tǒng)搭建的應(yīng)用安全漏洞測試虛擬賽場,利用9道等級保護相關(guān)題目進行考核驗證。
本次能力驗證活動綜合考察了所有參與單位和相關(guān)人員的理論水平與實際業(yè)務(wù)動手能力,為網(wǎng)絡(luò)安全等級保護工作的開展打下了堅實的基礎(chǔ)。