| 基本信息 | 开放实验室名称 | 信息安全共性技术国家工程研究中心 | ||||
|---|---|---|---|---|---|---|
| 类型 | 国家工程中心 | |||||
| 认定部门 | 国家发展和改革委员会 | 认定时间 | 2004 | |||
| 依托单位 | 中科信息安全共性技术国家工程研究中心有限公司 | |||||
| 所属功能平台 | 信息系统安全评估功能平台 | |||||
| 所属领域 | 电子信息 | |||||
| 负责人 | 王连彬 | |||||
| 服务特色 | 1、 搭建平台情况 工程中心结合多年的等级测评、风险评估、渗透测试服务经验采用仿真、虚拟化等技术搭建了信息系统安全测试服务平台，为客户提供仿真测试环境，客户可利用该测试环境对信息系统的安全性、组件的安全性提供测试服务，并提供方案验证、培训等服务。工程中心利用该平台对内部人员及用户单位的技术人员进行技术培训。 2、 共建企业实验室为企业解决技术难题、进行技术布局等 工程中心搭建的安全测试服务平台为企业提供仿真测试环境，使企业能够全面的了解信息系统的安全状况，此外该平台提供了渗透测试服务功能，解决了全方面标准符合性测试服务和渗透测试服务两方面技术难题。非平台提供全方面的额测试服务，并集成了等级保护基本要求等相关标准，能够使企业全面了解信息系统安全状况；该平台提供渗透测试服务，在不对企业信息系统造成任何影响的情况下，在搭建的仿真环境下实施渗透测试服务，使企业能够了解信息系统内部存在的安全隐患，从而根绝测试情况进行安全整改，提供信息系统的安全性。 3、 业务交流情况，包括主承办国内技术会议或论坛情况 《源代码安全审计标准规范制定项目》技术研讨会，与会单位包括中国电子技术标准化研究院、中国科学院信息工程研究所、中国信息安全测评中心、国家保密科技测评中心、北京信息安全测评中心以及公安部第三研究所，主要讨论了已编制的源代码安全审计标准规范初稿的内容，各家单位分别发表了意见和建议，并对下一步工作做了规划展望。 | |||||
| 科研队伍和骨干专家 | 工程中心基于国家安全战略需求、信息安全市场需求以及技术发展趋势实施技术攻关，为了逐步积累信息安全共性与关键技术，设立了技术标准实验室、关键技术实验室、测评技术实验室、攻防技术实验室。同时，为了推动技术成果转化设立了技术服务部、解决方案部、合作发展部等。 工程中心现有员工总数83人，其中大专以上人员83人，硕士以上15人；管理人员12人，技术研发人员36人，技术支持人员20人，销售人员10人，后勤人员5人，技术研发人员均具有大学本科以上学历，且具有该领域丰富的研究开发经验。 工程中心注重领域人才培养，在各科研实验室均设立实习岗位，为在校生提供实践机会，并定期组织技术培训和参加行业会议、学术论坛活动，为科研人才掌握专业技能和前沿技术提供资源保障。 工程中心设有专家委员会，具有信息安全领域专家数名。其中，林植博士任工程中心技术总监兼副总经理，长期从事信息安全、安全测评、密码算法等领域研究，曾多次承担主持国家级科研项目，积极与学术界、产业界进行信息安全技术与标准化的交流和探讨。 | |||||
| 科研成果 | 工程中心作为我国信息安全工程技术的创新源和科研成果的转化器，始终致力于信息安全技术成果的转化和产业化推广工作。围绕国家建设信息安全保障体系的总体目标和战略需求，通过工程化的信息安全技术研究、验证、创新以及科研成果转化，为我国信息安全产业的技术进步、核心竞争力的提高以及我国信息安全保障体系建设提供共性技术支撑。 工程中心累计已为80余家政府机构和企事业单位提供了100余项由工程研究中心自主研发或转化的信息安全技术产品或安全服务，针对政府部门和金融、能源、军工、教育、文化传媒等重要行业客户的信息安全需求，提供了安全保密风险评估工具、智能电视应用安全测评系统、国产软硬件平台检测系统、云安全漏洞扫描系统 、等级保护测评工具与综合管理平台、Ipsec（ipv6）VPN安全网关等一系列的信息安全产品，并开展了包括安全咨询、规划设计、整改加固、应急保障、渗透测试、漏洞扫描、虚拟云环境安全测评、安卓APP测评、国产软硬件环境安全测评在内的信息安全专业服务。 工程中心贯彻“技术创新和成果产业化”的建设方针，以工程中心发展规划和产业政策为指导，充分利用依托及合作单位的优势资源，围绕信息安全产业发展方向及市场需求导向，以项目为纽带，聚集人才，深入开展信息安全共性技术攻关，实施工程化、产业化开发，技术成果转化率50\%以上、成果转化与技术服务占总收入60\%以上的目标。目前为止，工程中心共获得专利21项，软件著作权94项，行业技术标准6项。 | |||||
| 代表仪器设备 | (1)仪器名称: 测试系统 (2)厂商及型号: Loadrunner12.0 (3)主要性能参数: 软件的性能和负载测试 (4)功能用途: 使用LoadRunner创立起系统负载，虚拟用户模拟测试，以虚拟用户的方式模拟真实用户的业务操作行为。 内含集成的实时监测器，在负载测试过程的任何时候，您都可以观察到应用系统的运行性能。 收集汇总所有的测试数据，并提供高级的分析和报告工具。 |
|||||
| 专业服务机构名称 | 保利国防科技研究中心有限公司 | |||||
| 负责人 | 王军 | 联系人 | 肖俊岩 | 电话 | ||
| 邮箱 | xiaojy1@163.com | 邮编 | 100088 | |||
| 地址 | 北京市海淀区花园路6号应物中心B座6层 | |||||
