我們精選了一下網友答案:
···································^^····································
可能經常會有人給你提起三方安全檢測報告,那么三方指的又是哪些公司?這些公司出具的安全滲透檢測報告有效嗎?
其實這個問題很好回答,只有經過國家認定的公司才能夠做三方檢測報告。當然很多人把三方檢測軟件的結果就認定為三方檢測報告(可參考前段時間盛世陽光網小二寫的“國內外網站安全滲透測試、漏洞掃描產品匯總大全”),這個認識就有那么一點點不科學了!
那么本期就由盛世陽光網小二給你聊聊國內有哪些國家認定的檢測中心,首先是國家級的:
公安部信息安全等級保護評估中心、國家信息技術安全研究中心、中國信息安全測評中心、電力行業信息安全等級保護測評中心、中國金融電子化公司測評中心、教育信息安全等級保護測評中心(北京網盟正通科技有限公司)、國家廣播電影電視總局廣播電視信息安全測評中心、信息產業信息安全測評中心、公安部第一研究所信息安全等級保護測評中心、國家信息中心(電子政務信息安全等級保護測評中心)、中國鐵道科學研究院信息系統與信息安全評測中心、中國電子信息產業集團有限公司第六研究所(工業控制系統信息安全技術國家工程實驗室)、交通運輸信息安全等級保護測評中心、工業和信息化部計算機與微電子發展研究中心(中國軟件評測中心)、國家計算機網絡與信息安全管理中心;
大體上可以分為:
政府機構:國家信息技術安全中心用于政府事業單位的網站的軟件系統檢測;
電力行業:電力行業信息安全等級保護測評中心用于電力系統的網站和軟件應用檢測;
金融行業:中國金融電子化公司測評中心主要用于銀行、證券等金融機構的檢測;
(偷偷的告訴你,盛世陽光的CMS系統是通過國家信息技術安全中心和電力行業信息安全等級保護測評中心及中國金融電子化公司測評中心的檢測的,嘻嘻~~)
教育類:教育信息安全等級保護測評中心針對高校的網站也業務系統的檢測標準;
哈哈~~看看這個級別,電力行業的要求居然比銀行的都要高!
前四類的標準要求較高,也頗為嚴格,不僅有軟件滲透測試,還有人工仿真數據攻擊,不是那么容易過的!
中國電力科學研究院的大門和內部測試環境
下面的就是省級有資質的安全檢測(盛世陽光的公司業務沒有特別多的業務,SO,這些機構的評測標準并不熟悉,僅列出來供參考):
北京:北京信息安全測評中心、億雅捷交通系統(北京)有限公司信息安全技術工程中心、聯通系統集成有限公司、中國電信集團系統集成有限責任公司、北京市電子產品質量檢測中心、中科信息安全共性技術國家工程研究中心有限公司、北京金源動力信息化測評技術有限公司、銀行卡檢測中心(北京銀聯金卡科技有限公司)、工業和信息化部電子工業標準化研究院(中國電子技術標準化研究院賽西實驗室)、北京軟件產品質量檢測檢驗中心、中國移動通信集團公司研究院;
廣東:廣州競遠安全技術股份有限公司(廣東省南方信息安全等級保護服務中心)、中國賽寶實驗室(工業和信息化部電子第五研究所)、廣州華南信息安全測評中心(廣州市中邦信息工程有限公司)、深圳市信息安全測評中心、深圳市網安計算機安全檢測技術有限公司、廣東南方信息安全研究院;
重慶:重慶信安網絡安全等級測評有限公司、、重慶若可網絡安全測評技術有限公司、重慶巽諾科技有限公司、重慶市信息通信咨詢設計院有限公司;
浙江:浙江省電子信息產品檢驗所、浙江省發展信息安全測評技術有限公司、杭州安信檢測技術有限公司、寧波市鑫諾檢測技術有限公司、浙江東安檢測技術有限公司、金華安遠信息安全檢測技術有限公司、浙江辰龍檢測技術有限公司、浙江方圓檢測集團股份有限公司;
河南:河南省金盾信息安全等級技術測評中心有限公司、河南寶通信息安全測評有限公司、河南省鼎信信息安全等級測評有限公司、河南天祺信息安全技術有限公司、河南金鑫信息安全等級技術測評有限公司;
上海:國家網絡與信息系統安全產品質量監督檢驗中心、上海市信息安全測評認證中心、上海交通大學(信息安全服務技術研究實驗室)、上海計算機軟件技術開發中心;
江西:江西神舟信息安全評估中心有限公司、江西省工業和信息產品監督檢驗院;
黑龍江:黑龍江省信息安全測評中心、黑龍江安衡訊信息安全測評技術服務有限公司、黑龍江省信息安全測評有限公司;
天津:天津圣目網絡信息安全技術有限公司、天津市興先道科技有限公司、天津優揚科技有限公司、恒利德(天津)科技有限公司、中國民航大學信息安全測評中心、天津恒御科技有限公司、天津聯信達軟件技術有限公司;
山東:山東新潮信息技術有限公司、聯通系統集成有限公司山東分公司、山東維平信息安全測評技術有限公司、山東省電子信息產品檢驗院(山東省網絡與信息安全測評中心)、青島速科評測實驗室有限公司、山東省計算中心(國家超級計算濟南中心)、濟南時代確信信息安全測評有限公司、浪潮軟件集團有限公司軟件評測實驗室、濟南三澤信息安全測評有限公司;
山西:太原清眾鑫科技有限公司、中國信息安全測評中心山西測評中心、山西省信息化和信息安全評測中心、山西晉信安科技有限公司;
內蒙古:內蒙古信元網絡安全技術股份有限公司、中金金融認證中心有限公司、內蒙古信息系統安全等級測評中心;
安徽:安徽省信息安全測評中心、中國科學技術大學信息安全測評中心、安徽馬鋼自動化信息技術有限公司信息安全測評中心;
遼寧:沈陽賽寶科技服務有限公司、浪潮創新科技股份有限公司、大連理工現代工程檢測有限公司、遼寧玖鼎金盛計算機技術有限公司、遼寧北方實驗室有限公司、大連聯合創新科技有限公司;
陜西:陜西思安信息網絡安全有限公司、西安捷潤數碼科技有限公司、西安尚易安華信息科技有限責任公司;
湖南:湖南省金盾信息安全等級保護評估中心有限公司、中國信息安全測評中心華中測評中心(湖南省信息安全測評中心);
江蘇:江蘇金盾檢測技術有限公司、江蘇國保信息系統測評中心有限公司、揚州大自然網絡信息有限公司、江蘇駿安信息測評認證有限公司、常州貝特康姆軟件技術有限公司、南通鑫暉網絡科技有限公司、南京太極網絡通信有限公司、江蘇天網計算機技術有限公司、江蘇君立華域安全測評有限公司、江蘇訊安信息安全技術有限公司、江蘇安國信檢測技術有限公司、江蘇億和信息科技有限公司、蘇州億陽值通科技發展股份有限公司、江蘇蘇源高科技有限公司;
四川:成都久信網絡咨詢監理有限公司、成都卓越華安信息技術服務有限公司、四川省軟件和信息系統工程測評中心、成都市銳信安信息安全技術有限公司、成都安美勤信息技術股份有限公司;
海南:海南正邦信息科技有限公司、海南神州希望網絡有限公司、海南藍點計算機網絡工程有限公司、海南世紀網安信息技術有限公司;
河北:河北賽克普泰計算機咨詢服務有限公司、河北省信息安全測評中心、河北恒訊達信息科技有限公司、石家莊星安信息安全測評技術有限公司、中譽通信有限公司、河北蘭科網絡工程集團有限公司、河北翎賀計算機信息技術有限公司;
廣西:廣西壯族自治區信息安全測評中心(廣西壯族自治區電子信息產品檢驗所)、廣西網信信息安全等級保護測評有限公司;
云南:云南南天電子信息產業股份有限公司信息安全測評中心、云南信龍科技有限公司、昆明盈錦科技有限公司、云南瑞訊達通信技術有限公司、云南聯創網安科技有限公司、云南厚壁信息安全測評有限公司;
湖北:湖北星野科技發展有限公司、湖北東方網盾信息安全技術有限公司、武漢明嘉信信息安全檢測評估有限公司、武漢等保測評有限公司、武漢安域信息安全技術有限公司;
貴州:貴州省信息與計算科學重點實驗室、貴州亨達集團信息安全技術有限公司、貴州省網絡與信息安全測評認證中心、貴州省新技術研究所、貴陽宏圖科技有限公司(貴州省信息安全評估中心);
甘肅:蘭州大學、甘肅安信信息安全技術有限公司;
青海:中國電信集團系統集成有限責任公司青海分公司、青海省信息中心、青海玉侖信息科技有限公司;
福建:福建省網絡與信息安全測評中心;
寧夏:中國電信集團系統集成有限責任公司寧夏分公司、寧夏大學;
吉林:長春啟明信息集成服務技術有限公司、長春市博鴻科技服務有限責任公司、長春嘉誠信息技術股份有限公司、長春金陽高科技有限責任公司;
新疆:新疆固平信息技術有限公司、新疆天行健信息安全測評技術有限公司、新疆大學、新疆天衡信息系統咨詢管理有限公司。
以上部分數據也是盛世陽光網小二通過網上整理的,若有遺漏的單位請勿見怪,可以在留言評論處摳出你單位名稱,容我再補上去。
北京網站建設盛世陽光的原文地址:什么機構/單位可以出網站安全檢測報告-盛世陽光
·······································································
我們精選了一下網友答案:
不好。資質都是過期的,工程師技術能力也一般,經理也是忽悠人的,騙錢建議別去他家。 遼寧省信息安全與軟件測評認證中心一點都不好,打著事業單位的名字招搖撞騙,其實就是遼寧信鼎。待遇很低,認親不認賢,認錢不認認。來了就會后悔的。想晉升就得拿錢給自己鋪路。單位效益也不好。
···································^^····································
已經很不錯了,還和移動公司建立了合作關系,還有歐姆龍、卡西歐等知名品牌也和這家公司合作過。移動家喻戶曉;歐姆龍是做血壓儀、血糖儀的;卡西歐主要是日語電子詞典、手表等,這些我都用過,家里人也都了解,所以我覺得你說的這家公司不錯。
·······································································
我們精選了一下網友答案:
···································^^····································
根據《工業和信息化部辦公廳關于開展2020年網絡安全技術應用試點示范工作的通知》(工信廳網安函〔2020〕190號),經組織開展評審核驗,現將2020年網絡安全技術應用試點示范名單予以公示。請社會各界監督,如有異議,請以書面形式反饋。
公示時間:2020年11月9日至2020年11月16日
聯系單位:工業和信息化部網絡安全管理局
地 址:北京市西城區西長安街13號
傳 真:010-66022774
附件:2020年網絡安全技術應用試點示范公示名單
工業和信息化部網絡安全管理局
2020年11月9日
附件:
一、新型信息基礎設施安全類
(一)5G網絡安全
來源:工信部網站
平臺:www.cspiii.com
0 篇文章
如果覺得我的文章對您有用,請隨意打賞。你的支持將鼓勵我繼續創作!