信息安全共性技术国家工程研究中心简介PPT课件.ppt

《信息安全共性技术国家工程研究中心简介PPT课件.ppt》由会员分享，可在线阅读，更多相关《信息安全共性技术国家工程研究中心简介PPT课件.ppt（28页珍藏版）》请在三一文库上搜索。

1、信息安全共性技术国家工程信息安全共性技术国家工程研究中心简介研究中心简介七月25信息安全共性技术国家工程研究中心简介中心概况中心概况p2004年年8月，国家月，国家发改委批准中科院改委批准中科院软件所件所牵头组建建p前身前身为中国科学院信息安全工程技中国科学院信息安全工程技术研究中心研究中心p总投投资6500万元万元p中心中心总部位于北京市中关村核心区，研部位于北京市中关村核心区，研发基地位于中科院基地位于中科院软件园区件园区 新中关大厦新中关大厦16层层中科院软件所中科院软件所9 9层层2信息安全共性技术国家工程研究中心简介p针对我国信息安全建我国信息安全建设中存在的安全技中存在的安全技术难

2、控制和安控制和安全攻全攻击防范措施薄弱的防范措施薄弱的问题，开展信息安全保障体系，开展信息安全保障体系相关的国家信息安全相关的国家信息安全战略、安全体系略、安全体系结构、核心技构、核心技术、产业标准、系准、系统测评等共性支撑技等共性支撑技术的研究、开的研究、开发、咨咨询服服务与培与培训工作。工作。p加速我国信息安全加速我国信息安全领领域科研成果向域科研成果向现实现实生生产产力的力的转转化，化，推推动动我国信息安全我国信息安全产业产业的整体的整体发发展，展，满满足国家信息安足国家信息安全全战战略的需求。略的需求。中心定位中心定位信息安全共性技术国家工程研究中心简介中心目中心目标p两个面向两个面向

3、面向促面向促进我国信息安全行我国信息安全行业的整体的整体发展展面向面向满足国家信息安全的足国家信息安全的战略需求略需求p五五项任任务搭建国家信息安全工程化与搭建国家信息安全工程化与产业化平台化平台推广推广创新性工程技新性工程技术推推动科研成果科研成果转化化提升信息安全提升信息安全产业核心核心竞争力争力促促进国家信息安全保障体系建国家信息安全保障体系建设4信息安全共性技术国家工程研究中心简介中心运作机制中心运作机制p采用理事会采用理事会领导下的主任下的主任负责制制p实行行“理事会决策、主任班子理事会决策、主任班子执行、行、专家家组把关、市把关、市场化运作化运作”的机制的机制p下下设三大安全三大安

4、全实验室室信息安全信息安全测评与服与服务实验室室信息安全关信息安全关键技技术实验室室信息安全技信息安全技术标准准实验室室5信息安全共性技术国家工程研究中心简介中心中心环境建境建设6信息安全共性技术国家工程研究中心简介中心中心团队建建设 测评服务实验室共测评服务实验室共测评服务实验室共测评服务实验室共33333333人人人人 咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人员曾接受公安部等保

5、测评培训，并拥员曾接受公安部等保测评培训，并拥员曾接受公安部等保测评培训，并拥员曾接受公安部等保测评培训，并拥有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能力和丰富经验力和丰富经验力和丰富经验力和丰富经验 研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技术开发、工具平台研制提供支持术开发、工具平台研制提供支持

6、术开发、工具平台研制提供支持术开发、工具平台研制提供支持信息安全共性技术国家工程研究中心简介商用密商用密码产品生品生产定点定点单位位商用密商用密码产品品销售售许可可单位位国家信息安全国家信息安全测评信息安全服信息安全服务资质ISO 9000质量管理体系量管理体系认证北京市政北京市政务信息安全信息安全应急急处置置协作作单位位高新技高新技术企企业软件企件企业中关村高新技中关村高新技术企企业协会会会会员中关村开放中关村开放实验室室中关村企中关村企业信用促信用促进会会会会员中心中心资质信息安全共性技术国家工程研究中心简介核心核心业务（1）p咨咨询服服务面向政府、面向政府、军队、大型企事、大型企事业单位

7、的安全体系位的安全体系规划、划、等等级保保护咨咨询及整改建及整改建设、风险评估、安全加固、渗估、安全加固、渗透透测试、安全运、安全运维保障、信息安全工程保障、信息安全工程监理理p安全安全测评支撑国家支撑国家战略和行略和行业发展需求的安全展需求的安全测评技技术、平台、平台与工具与工具p标准制定与准制定与验证国家国家标准、行准、行业标准、特殊行准、特殊行业应用用标准及准及规范的研范的研究与制定究与制定验证标准符合性及安全功能的关准符合性及安全功能的关键技技术与管理体系与管理体系9信息安全共性技术国家工程研究中心简介核心核心业务（2）p关关键技技术研研发高高强度度认证技技术、高性能网、高性能网络安全

8、防安全防护技技术、高安全、高安全等等级系系统软件、大件、大规模网模网络主主动防御技防御技术、信息安全、信息安全工程化技工程化技术p成果成果转化化信息安全共性构件、安全和基信息安全共性构件、安全和基础平台平台软件、高端核心件、高端核心产品品p人才培养人才培养面向信息安全面向信息安全产业发展的技展的技术与服与服务人人员培养培养面向国家及行面向国家及行业需求的信息安全需求的信息安全专业培培训10信息安全共性技术国家工程研究中心简介p承担国家高技承担国家高技术研究研究发展展计划（划（863）、国家高技）、国家高技术产业化等国家化等国家级和部委和部委级科研科研项目目10余余项p针对20余家政府部余家政府

9、部门、行、行业机构和企事机构和企事业单位提供位提供了安全了安全测评、安全服、安全服务、安全、安全测评工具，其中包括工具，其中包括政府、政府、电力、金融、力、金融、军工等重要行工等重要行业p共共计开展开展30余余项安全安全测评服服务工作，范工作，范围涵盖咨涵盖咨询规划、划、测评加固、安全整改、加固、安全整改、应急保障、工具研急保障、工具研发、安全培安全培训等方面等方面中心中心业务开展情况开展情况信息安全共性技术国家工程研究中心简介承担国家承担国家项目情况目情况p国家高新技国家高新技术产业化化项目目面向重要信息系统安全测评检查的基准测试床与配套服务p国家国家863计划划项目目分布式计算的安全模型及

10、关键技术研究信息系统等级保护安全功能符合性检验技术研究与实现基于大规模网络安全风险评估的主动防御系统ActiveNetCT国家自然基金国家自然基金项目目分布式系统的脆弱性模型研究12信息安全共性技术国家工程研究中心简介已有成果已有成果p已已转化化7项信息安全核心技信息安全核心技术p已已获得得6项软件著作件著作权p参与制定参与制定2项国家国家标准准p参与制定参与制定8项地方和行地方和行业标准准规范范p承担国家高技承担国家高技术产业化信息安全化信息安全专项13信息安全共性技术国家工程研究中心简介主要客主要客户14信息安全共性技术国家工程研究中心简介成功案例（成功案例（1）国家新闻出版总署等级保护咨

11、询服务及建设整改北京市教内蒙古电力公司等级保护测评北京市教育委员会等级保护咨询服务中国人民大学安全测评加固与整体规划北京大学信息安全测评与体系规划中国科协信息中心信息安全测评加固中国投资担保有限公司风险评估及整改加固国防科工委信息安全风险评估中国科学院信息安全保障体系建设规划国家信息中心电子政务外网安全互联规划北京信北京政务网站信息安全应急响应息安全测评中心统一安全配置规范某专网安全评估与应急响应信息安全共性技术国家工程研究中心简介成功案例（成功案例（2）公安部一所等级保护符合性检验工具公安部一所奥运信息安全风险评估平台中国信息安全测评中心安全态势评估系统北京信息安全测评中心等级保护支撑平台北

12、京信息安全测评中心脆弱性扫描器上海信息安全测评中心强制访问控制检验工具国家密码管理局可信计算机检测平台外交部可信数据发布系统联想网御智能化安全评估系统中石油原油评价数据中心网络平台轻工业信息中心统一用户管理平台水利部-自然资源与空间信息数据平台信息安全共性技术国家工程研究中心简介典型典型项目目简介介p新新闻出版出版总署署项目目简介介p中国人民大学中国人民大学项目目简介介p北京信息安全北京信息安全测评中心中心项目目简介介p公安部一所公安部一所项目目简介介17信息安全共性技术国家工程研究中心简介新新闻出版出版总署署项目目简介介 工程中心为国家新闻出版总署旗下定级为等级保护三级系统的新闻出版总署门户

13、网站、国家版权局门户网站、记者网、中国农家书屋网、中国扫黄打非网等系统提供等级保护咨询、整改建设加固服务。使上述系统达到等级保护第三级系统的要求，并最终获得测评机构出具的结论为基本符合的测评报告。18信息安全共性技术国家工程研究中心简介中国人民大学中国人民大学项目目简介介工程中心为中国人民大学的“数字校园”提供整体的安全咨询服务，完成“数字校园”各业务系统的渗透测试和风险评估，并针对高危风险进行整改加固，协助中国人民大学制定未来三年的信息安全整体规划及相关管理体系的建立，为中国人民大学未来三年的信息化建设奠定了理论及标准基础。19信息安全共性技术国家工程研究中心简介北京信息安全北京信息安全测评

14、中心中心项目目简介介 工程中心通过本项目的攻关，为北京信息安全测评中心研发国内首个等级保护支撑平台，形成了大量的研究成果，构建了一套技术先进、功能完善的等级保护业务平台，技术水平达到国际先进，国内领先。项目共登记软件著作权12项，起草北京地方标准2项，发布北京地方技术指南8部，相继完成了60余个重要信息系统的安全测评，项目成果推广应用产生了良好的社会效益，大大推进了北京市乃至全国的等级保护工作进展。20信息安全共性技术国家工程研究中心简介等等级保保护支撑平台支撑平台p国内首个等级保护综合业务平台国内首个等级保护综合业务平台实现等级测评、备案、管理等流程的自动化和规范化实现等级测评、备案、管理等

15、流程的自动化和规范化p内置多标准融合的等级测评方法库内置多标准融合的等级测评方法库GB17859、GB/T18336、GB/T19716等等涵盖操作系统等涵盖操作系统等40余类软硬件系统余类软硬件系统包含安全策略等包含安全策略等10大管理类，大管理类，36个管理目标个管理目标建立建立5400余项测试用例和余项测试用例和300余项管理核查项余项管理核查项p集成自动化测评工具集成自动化测评工具等级保护安全功能符合性检验工具等级保护安全功能符合性检验工具脆弱性扫描器工具脆弱性扫描器工具包括包括14000余条漏洞记录的安全漏洞库余条漏洞记录的安全漏洞库p在北京市信息办、总参机要局等单位推广应用在北京市

16、信息办、总参机要局等单位推广应用21信息安全共性技术国家工程研究中心简介公安部一所公安部一所项目目简介介 工程中心为公安部一所研发“二、三、四级”安全功能符合性检验工具集，为等级保护的合规性检测，提供自动化、半自动化的安全性检验工具，大大减低检测实施的工作难度，提高了检测实施的工作效率，为国家信息安全等级保护的工作的推动贡献了巨大的力量。22信息安全共性技术国家工程研究中心简介安全功能符合性安全功能符合性检验工具集工具集p基于动态、可定制的安全基线库基于动态、可定制的安全基线库等级保护基本要求（等级保护基本要求（2,3,4级）级）安全管理规范安全管理规范安全评估通用准则安全评估通用准则终端安全

17、配置规范终端安全配置规范自定义安全基线自定义安全基线p实现自动化安全核查和功能检验实现自动化安全核查和功能检验p插件方式满足基线库的扩充性和更新要求插件方式满足基线库的扩充性和更新要求p在公安部一所、上海信息安全测评中心等单位在公安部一所、上海信息安全测评中心等单位应用应用23信息安全共性技术国家工程研究中心简介第三方咨询服务机构：作为信息安全高端咨询服务提供商，以第三方角度为客户设计安全解决方案丰富的项目经验：拥有丰富的等级测评、风险评估、安全体系咨询规划、等级保护整改建设的项目实施经验，涉及电力、金融、教育、军工、政府等行业完备的安全知识库：拥有开展各类安全服务所需的测评表、检查清单、调查

18、问卷、标准规范、方案模板等自主产权的测评工具：拥有自主研发的等级测评系统、风险评估支撑平台及其他测评工具政策的深刻理解：长期跟踪研究国内外信息安全政策、标准、法规和最佳实践，参与制订相关技术标准，对国家和相关行业的合规性要求有深刻理解中心主要优势（中心主要优势（1）24信息安全共性技术国家工程研究中心简介人员团队：公安部等级保护高级测评师评审专家2名（连一峰、李嵩）经过公安部认可的等级测评师7名（张春明、张海霞、马闽、李宁、高宏亮、李子龙、宋坤）拥有CISP、CISA、BSI、CCIE、PMP、ITIL等专业资质的安全技术专家精通信息安全等级保护、信息安全管理体系（ISO27000）、IT服务

19、管理体系（ISO 20000）、信息保障技术框架（IATF）等国内外信息安全标准和最佳实践的专业咨询团队拥有丰富黑客攻防经验的渗透测试技术组中心主要优势中心主要优势25信息安全共性技术国家工程研究中心简介p与华北电力大学联合成立电力行业信息安全等级测评中心第一测评实验室，于6月9日通过公安部三所组织的等级保护测评机构能力评估p第一测评实验室将在电监会信息中心的统一部署下，开展针对电力行业重要信息系统（三级以上）的等级测评和咨询服务。中心主要优势中心主要优势26信息安全共性技术国家工程研究中心简介敬请批评指正！敬请批评指正！信息安全共性技术国家工程研究中心信息安全共性技术国家工程研究中心http:/http:/地址：北京市海淀区中关村大街地址：北京市海淀区中关村大街1919号新中关大厦号新中关大厦B B座北翼座北翼1616层（层（100080100080）总机：总机：+8610 82486161+8610 82486161 传真：传真：+8610 82486355+8610 82486355信息安全共性技术国家工程研究中心简介信息安全共性技术国家工程研究中心简介