近期,由CNAS组织的“CNAS T0680 信息系统安全等级保护测评”(以下简称CNAS T0680)能力验证活动结果发布,我所软件中心在该项能力验证活动中获得第一名的好成绩。信息安全等级保护是目前我国广泛实施的信息系统安全保护工作,本次能力验证活动是全国等级保护测评队伍建立以来的首次能力比对活动,共吸引了67家测评机构参加,我所在本次能力验证活动的脱颖而出,受CNAS组织方邀请,我所将在随后召开的CNAS T0680能力验证活动总结会上介绍经验。
CNAS T0680能力验证活动中,各机构根据选取的GB/T 22239-2008中第三级技术要求的24条测评项对样品系统环境进行测评,在网络安全、主机安全、应用安全和数据安全方面定位与标准要求不相符的问题点。我所接到能力验证活动通知后积极准备,由质量综合管理处组织软件中心的骨干力量组成测评团队参加,经过了一天的紧张测评,测评团队高质量地完成了任务,测评结果最终得到了评审专家的高度认可。
信息安全等级保护测评是近年来我所大力拓展的业务,目前客户已覆盖金融、民航、证券等重点行业。本次CNAS T0680能力验证的结果,表明了我所在信息安全等级保护测评方面测评能力得到CNAS和行业专家的认可,进一步奠定了我所在信息安全测评领域的领先地位。
(质量综合管理处、软件中心)