微信号:szytpos,扫描订阅,新闻实时推送!
返回首页
当前位置: 主页 > 产品介绍 >

钱柜娱乐777中国软件评测核心消息平安等保评测产物推介会

时间:2017-09-09 06:08来源:未知 作者:流云 点击:
钱柜娱乐777娱乐 跟着国度消息平安品级轨制的逐渐落实,各级机关以及金融等行业对消息平安产物和办事的需求持续增加,为进一步扩大消息平安品级轨制的影响力,由中国软件评测核心从办,赛迪消息手艺评测无限公司承办的2012年中国软件评测核心消息平安等保测试部

  钱柜娱乐777娱乐跟着国度消息平安品级轨制的逐渐落实,各级机关以及金融等行业对消息平安产物和办事的需求持续增加,为进一步扩大消息平安品级轨制的影响力,由中国软件评测核心从办,赛迪消息手艺评测无限公司承办的“2012年中国软件评测核心消息平安等保测试部产物推介会”于4月18日正在举行。会上,网安总队高媛引见了我国消息平安品级相关政策取轨制;国度测绘局、轨道交通批示核心、海航集团渤海易生商务办事无限公司代表参加并参取会商。本次会议对中国软件评测核心消息平安测试范畴的两条主要产物线进行了引见和推广。

  中国软件评测核心消息平安等保测试部总司理唐刚引见说,消息平安品级轨制是为了提高消息平安保障能力和程度,、社会不变和公共好处,保障和推进消息化扶植健康成长而制定的相关政策。2004年,、国度保密局、国度暗码办理局和国务院消息化工做办公室结合发布《关于消息平安品级工做的实施看法》,提出贯彻落实消息平安品级轨制的根基要求;2007年,公布《消息平安品级办理法子》明白消息平安品级轨制的根基内容、流程及工做要求,明白品级的实施、评测机构选择等方面。2010年,颁布《关于鞭策消息平安品级测评系统扶植和开展品级测评工做的通知》,此中测评机构的前提、营业范畴和行为等要求。唐刚说,中国软件测评核心是保举的102家消息平安品级测评机构中既具有品级测评保举机构证书,又通过国度尝试室承认和国度级计量认证的机构,具备平安品级评测天分,可以或许供给平安扶植规划、定级存案征询、现状测评、整改征询、品级测评等办事内容。

  中国软件评测核心消息平安等保测试部副总司理朱信铭密斯向取会代表引见了中国软件测评核心银行业消息科技风险审计取评估营业。该营业根据银监会和中国人平易近银行公布的一系列旨正在推进我国银行业平安、持续、稳健运转的办理法子和规范,实现对贸易银行系统风险的识别、计量、评价、预警和节制,从而无效防备银行业金融机构使用消息系统进行营业处置、运营办理和内部节制过程中发生的风险。朱信铭说,中国软件测评核心具有多年银行业消息科技风险审计和评估营业的经验,已成功为多家银行进行审计和评估工做,具有规范的审计评估流程和方式,具有一批丰硕的银行业审计评估经验的工程师。正在天分方面,核心具有平安查抄机构天分、品级测评保举机构证书、一级保密天分,并参取了部门检测尺度的制定工做,如银行卡和第三方领取检测尺度。核心可以或许供给银行消息科技风险审计、主要消息系统投产及变动平安评估、电子银行平安评估、银行卡系统平安评估、平安保障系统扶植规划等办事内容。

  唐刚和朱信铭同时强调,消息系统提高其本身平安性是无效防备平安缝隙发生的主要手段,而提高消息系统本身平安性有需要正在系统开辟前就规范平安编码的规范和尺度,同时正在开辟过程中,对开辟源代码进行平安审计,以最大限度的削减消息系统本身的平安缝隙。中国软件测评核心根据CVE(CommonVulnerabilities&Exposures)公共缝隙和、OWASP十大Web缝隙(OpenWebApplicationSecurityProject)2010,以及设备、软件厂商发布的缝隙库,可以或许为开辟商方的开辟人员供给平安编码征询办事;同时连系专业源代码扫描东西对各类法式言语编写的源代码进行平安性扫描测试,供给识别、定位代码中存正在的平安缝隙、阐发缝隙风险、给出点窜等一系列办事。

  会上,国度测绘局、轨道交通批示核心和海航集团渤海易生商务办事无限公司做为中国软件评测核心客户就产物线的办事内容和形式和进行了交换。

(责任编辑:流云)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐内容