陜西省網絡與信息安全測評中心(以下簡稱測評中心)是具有法人資格的事業單位,是政府授權的專門從事網絡安全服務的第三方專控機構,是陜西省信息化建設的支撐單位。
測評中心主要職責是網絡與信息系統安全測評,網絡與信息系統安全保障體系的設計及咨詢服務,信息安全等級保護和風險評估技術支持與服務,網絡與信息安全應急響應與救援,網絡與信息安全技術與管理培訓,網絡與信息安全相關應用技術研究等。
測評中心具有一支開展網絡安全服務、用戶放心的高素質團隊,擁有多位國家注冊信息安全專業人員(CISP),共同踐行“專業、效率、包容、共進”的團隊理念。搭建了先進的網絡安全專業服務平臺。2010年,獲得了在國際上具有代表性的ISO27001信息安全管理體系認證證書,標志著測評中心已實現了動態的、系統的、全員參與的、制度化的、符合國際標準的信息安全管理模式。2012年,取得了CNAS檢查機構認可證書,標志著測評中心的硬件設施、軟件條件以及檢測能力均達到國際認可水平,在認可范圍內的項目所出具的檢測數據及報告,將獲得與CNAS簽署互認協議的國家和地區檢查認可機構的承認。2013年,獲得了信息安全風險評估服務資質認證證書,標志著測評中心在風險評估服務綜合能力方面已得到認定。中心正在積極申請等級保護和涉密系統測評資質等相關認證。
測評中心先后與中國信息安全認證中心等機構簽署了合作協議。同時與中國信息安全測評中心、國家信息技術安全研究中心、西安交通大學等單位建立了良好的合作關系,形成了優勢互補、資源共享、合作共贏、共同發展的良好局面。承擔的《面向電子政務的信息安全風險評估專業化服務項目》,獲得了國家發改委信息安全專項資金支持,被列入2010年國家高技術產業發展項目;《陜西省政府網站績效評估研究及應用》項目,被授予2012年度陜西省科學技術進步獎;《高性能網絡信息安全綜合防御系統》項目、《網站應用安全監控服務平臺》項目獲得了省技術創新資金的支持;《陜西省社會公共服務卡管理平臺(一期)項目》獲得了建設批復;承擔了工業和信息化部《政府部門互聯網安全接入試點研究》等多項課題研究。
近年來,測評中心始終以促進我省信息安全保障體系的完善,推動信息化和信息安全產業的健康有序發展為目標,堅持“科學規范、客觀公正、嚴謹**”的工作準則,努力開展了重點領域網絡與信息安全檢查、重要工業控制系統信息安全服務、網絡與信息安全測評和風險評估、網絡與信息安全培訓、網絡與信息系統安全監測、網站應用安全服務、政府網站績效評估等方面的工作,為我省重點領域網絡安全技術服務的穩步推進,以及網絡與信息安全保障體系的建設做出了積極貢獻。隨著自身能力建設的持續加強,網絡安全服務質量和水平不斷提升,測評中心以專業扎實的技能、優質周到的服務、科學嚴謹的態度,贏得了行業與客戶的一致認可,為我省筑起了一道網絡安全的堅固長城。
展望未來,測評中心將以國際化的思維和視野,緊跟信息安全發展的現狀與形勢,努力建設基礎牢固、公正、特色鮮明、聲譽良好、西北、國內的測評機構,不斷提升我省信息安全服務水平。以安全保發展,以發展促安全。強化信息安全保障,護航電子政務發展,切實保護公眾利益,著力維護國家安全。