信息安全共性技术国家工程研究中心简介.ppt

八月八月 24 24信息安全共性技术国家工程信息安全共性技术国家工程研究中心简介研究中心简介2中心概况中心概况p2004年年8月，国家发改委批准中科院软件所牵头组建月，国家发改委批准中科院软件所牵头组建p前身为中国科学院信息安全工程技术研究中心前身为中国科学院信息安全工程技术研究中心p总投资总投资6500万元万元p中心总部位于北京市中关村核心区，研发基地位于中科院中心总部位于北京市中关村核心区，研发基地位于中科院软件园区软件园区 新中关大厦新中关大厦16层层中科院软件所中科院软件所9 9层层p针对我国信息安全建设中存在的安全技术难控制和安针对我国信息安全建设中存在的安全技术难控制和安全攻击防范措施薄弱的问题，开展信息安全保障体系全攻击防范措施薄弱的问题，开展信息安全保障体系相关的国家信息安全战略、安全体系结构、核心技术、相关的国家信息安全战略、安全体系结构、核心技术、产业标准、系统测评等共性支撑技术的研究、开发、产业标准、系统测评等共性支撑技术的研究、开发、咨询咨询服务与培训工作服务与培训工作p加速我国信息安全领域科研成果向现实生产力的转化，加速我国信息安全领域科研成果向现实生产力的转化，推动我国信息安全产业的整体发展，满足国家信息安推动我国信息安全产业的整体发展，满足国家信息安全战略的需求。

全战略的需求中心定位中心定位4中心目标中心目标p两个面向两个面向v面向促进我国信息安全行业的整体发展面向促进我国信息安全行业的整体发展v面向满足国家信息安全的战略需求面向满足国家信息安全的战略需求p五项任务五项任务•搭建国家信息安全工程化与产业化平台搭建国家信息安全工程化与产业化平台•推广创新性工程技术推广创新性工程技术•推动科研成果转化推动科研成果转化•提升信息安全产业核心竞争力提升信息安全产业核心竞争力•促进国家信息安全保障体系建设促进国家信息安全保障体系建设5中心运作机制中心运作机制p采用理事会领导下的主任负责制采用理事会领导下的主任负责制p实行实行““理事会决策、主任班子执行、专家理事会决策、主任班子执行、专家组把关、市场化运作组把关、市场化运作””的机制的机制p下设三大安全实验室下设三大安全实验室•信息安全测评与服务实验室信息安全测评与服务实验室•信息安全关键技术实验室信息安全关键技术实验室•信息安全技术标准实验室信息安全技术标准实验室中心环境建设中心环境建设6中心团队建设中心团队建设安全测评与服务实验室实施组咨询组攻防组技术研发部质控部• 测评服务实验室共测评服务实验室共测评服务实验室共测评服务实验室共33333333人人人人• 咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开咨询组、攻防组、实施组负责对外开展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人展各类安全测评与服务，其中骨干人员曾接受公安部等保测评培训，并拥员曾接受公安部等保测评培训，并拥员曾接受公安部等保测评培训，并拥员曾接受公安部等保测评培训，并拥有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能有开展安全测评和咨询服务的技术能力和丰富经验力和丰富经验力和丰富经验力和丰富经验• 研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，研发部依托工程中心和重点实验室，负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技负责为测评服务所需的方法研究、技术开发、工具平台研制提供支持术开发、工具平台研制提供支持术开发、工具平台研制提供支持术开发、工具平台研制提供支持•商用密码产品生产定点单位商用密码产品生产定点单位•商用密码产品销售许可单位商用密码产品销售许可单位•国家信息安全测评信息安全服务资质国家信息安全测评信息安全服务资质•ISO 9000质量管理体系认证质量管理体系认证•北京市政务信息安全应急处置协作单位北京市政务信息安全应急处置协作单位•高新技术企业高新技术企业•软件企业软件企业•中关村高新技术企业协会会员中关村高新技术企业协会会员•中关村开放实验室中关村开放实验室•中关村企业信用促进会会员中关村企业信用促进会会员中心资质中心资质9核心业务（核心业务（1））p咨询服务咨询服务•面向政府、军队、大型企事业单位的安全体系规划、面向政府、军队、大型企事业单位的安全体系规划、等级保护咨询及整改建设、风险评估、安全加固、渗等级保护咨询及整改建设、风险评估、安全加固、渗透测试、安全运维保障、信息安全工程监理透测试、安全运维保障、信息安全工程监理p安全测评安全测评•支撑国家战略和行业发展需求的安全测评技术、平台支撑国家战略和行业发展需求的安全测评技术、平台与工具与工具p标准制定与验证标准制定与验证•国家标准、行业标准、特殊行业应用标准及规范的研国家标准、行业标准、特殊行业应用标准及规范的研究与制定究与制定•验证标准符合性及安全功能的关键技术与管理体系验证标准符合性及安全功能的关键技术与管理体系10核心业务（核心业务（2））p关键技术研发关键技术研发•高强度认证技术、高性能网络安全防护技术、高安全高强度认证技术、高性能网络安全防护技术、高安全等级系统软件、大规模网络主动防御技术、信息安全等级系统软件、大规模网络主动防御技术、信息安全工程化技术工程化技术p成果转化成果转化•信息安全共性构件、安全和基础平台软件、高端核心信息安全共性构件、安全和基础平台软件、高端核心产品产品p人才培养人才培养•面向信息安全产业发展的技术与服务人员培养面向信息安全产业发展的技术与服务人员培养•面向国家及行业需求的信息安全专业培训面向国家及行业需求的信息安全专业培训p承担国家高技术研究发展计划（承担国家高技术研究发展计划（863）、国家高技术）、国家高技术产业化等国家级和部委级科研项目产业化等国家级和部委级科研项目10余项余项p针对针对20余家政府部门、行业机构和企事业单位提供余家政府部门、行业机构和企事业单位提供了安全测评、安全服务、安全测评工具，其中包括了安全测评、安全服务、安全测评工具，其中包括政府、电力、金融、军工等重要行业政府、电力、金融、军工等重要行业p共计开展共计开展30余项安全测评服务工作，范围涵盖咨询余项安全测评服务工作，范围涵盖咨询规划、测评加固、安全整改、应急保障、工具研发、规划、测评加固、安全整改、应急保障、工具研发、安全培训等方面安全培训等方面中心业务开展情况中心业务开展情况承担国家项目情况承担国家项目情况p国家高新技术产业化项目国家高新技术产业化项目•面向重要信息系统安全测评检查的基准测试床与配套服务p国家国家863计划项目计划项目•分布式计算的安全模型及关键技术研究•信息系统等级保护安全功能符合性检验技术研究与实现•基于大规模网络安全风险评估的主动防御系统ActiveNetCTp国家自然基金项目国家自然基金项目•分布式系统的脆弱性模型研究1213已有成果已有成果p已转化已转化7项信息安全核心技术项信息安全核心技术p已获得已获得6项软件著作权项软件著作权p参与制定参与制定2项国家标准项国家标准p参与制定参与制定8项地方和行业标准规范项地方和行业标准规范p承担国家高技术产业化信息安全专项承担国家高技术产业化信息安全专项主要客户主要客户14成功案例（成功案例（1））Ø国家新闻出版总署－等级保护咨询服务及建设整改Ø北京市教内蒙古电力公司－等级保护测评Ø北京市教育委员会－等级保护咨询服务Ø中国人民大学－安全测评加固与整体规划Ø北京大学－信息安全测评与体系规划Ø中国科协信息中心－信息安全测评加固Ø中国投资担保有限公司－风险评估及整改加固Ø国防科工委－信息安全风险评估Ø中国科学院－信息安全保障体系建设规划Ø国家信息中心－电子政务外网安全互联规划Ø北京信北京政务网站－信息安全应急响应Ø息安全测评中心－统一安全配置规范Ø某专网－安全评估与应急响应成功案例（成功案例（2））Ø公安部一所－等级保护符合性检验工具Ø公安部一所－奥运信息安全风险评估平台Ø中国信息安全测评中心－安全态势评估系统Ø北京信息安全测评中心－等级保护支撑平台Ø北京信息安全测评中心－脆弱性扫描器Ø上海信息安全测评中心－强制访问控制检验工具Ø国家密码管理局－可信计算机检测平台Ø外交部－可信数据发布系统Ø联想网御－智能化安全评估系统Ø中石油—原油评价数据中心网络平台Ø轻工业信息中心－统一用户管理平台Ø水利部-自然资源与空间信息数据平台典型项目简介典型项目简介p新闻出版总署项目简介新闻出版总署项目简介p中国人民大学项目简介中国人民大学项目简介p北京信息安全测评中心项目简介北京信息安全测评中心项目简介p公安部一所项目简介公安部一所项目简介17新闻出版总署项目简介新闻出版总署项目简介 工程中心为国家新闻出版总署旗下定级为等级保护三级系统的新闻出版总署门户网站、国家版权局门户网站、记者网、中国农家书屋网、中国扫黄打非网等系统提供等级保护咨询、整改建设加固服务。

使上述系统达到等级保护第三级系统的要求，并最终获得测评机构出具的结论为基本符合的测评报告18中国人民大学项目简介中国人民大学项目简介工程中心为中国人民大学的“数字校园”提供整体的安全咨询服务，完成“数字校园”各业务系统的渗透测试和风险评估，并针对高危风险进行整改加固，协助中国人民大学制定未来三年的信息安全整体规划及相关管理体系的建立，为中国人民大学未来三年的信息化建设奠定了理论及标准基础19北京信息安全测评中心项目简介北京信息安全测评中心项目简介 工程中心通过本项目的攻关，为北京信息安全测评中心研发国内首个等级保护支撑平台，形成了大量的研究成果，构建了一套技术先进、功能完善的等级保护业务平台，技术水平达到国际先进，国内领先项目共登记软件著作权12项，起草北京地方标准2项，发布北京地方技术指南8部，相继完成了60余个重要信息系统的安全测评，项目成果推广应用产生了良好的社会效益，大大推进了北京市乃至全国的等级保护工作进展20等级保护支撑平台等级保护支撑平台21p国内首个等级保护综合业务平台国内首个等级保护综合业务平台•实现等级测评、备案、管理等流程的自动化和规范化实现等级测评、备案、管理等流程的自动化和规范化p内置多标准融合的等级测评方法库内置多标准融合的等级测评方法库•GB17859、、GB/T18336、、GB/T19716等等•涵盖操作系统等涵盖操作系统等40余类软硬件系统余类软硬件系统•包含安全策略等包含安全策略等10大管理类，大管理类，36个管理目标个管理目标•建立建立5400余项测试用例和余项测试用例和300余项管理核查项余项管理核查项p集成自动化测评工具集成自动化测评工具•等级保护安全功能符合性检验工具等级保护安全功能符合性检验工具•脆弱性扫描器工具脆弱性扫描器工具•包括包括14000余条漏洞记录的安全漏洞库余条漏洞记录的安全漏洞库p在北京市信息办、总参机要局等单位推广应用在北京市信息办、总参机要局等单位推广应用公安部一所项目简介公安部一所项目简介 工程中心为公安部一所研发“二、三、四级”安全功能符合性检验工具集，为等级保护的合规性检测，提供自动化、半自动化的安全性检验工具，大大减低检测实施的工作难度，提高了检测实施的工作效率，为国家信息安全等级保护的工作的推动贡献了巨大的力量。

22安全功能符合性检验工具集安全功能符合性检验工具集23p基于动态、可定制的安全基线库基于动态、可定制的安全基线库•等级保护基本要求（等级保护基本要求（2,3,4级）级）•安全管理规范安全管理规范•安全评估通用准则安全评估通用准则•终端安全配置规范终端安全配置规范•自定义安全基线自定义安全基线p实现自动化安全核查和功能检验实现自动化安全核查和功能检验p插件方式满足基线库的扩充性和更新要求插件方式满足基线库的扩充性和更新要求p在公安部一所、上海信息安全测评中心等单位在公安部一所、上海信息安全测评中心等单位应用应用24•第三方咨询服务机构：作为信息安全高端咨询服务提供商，以第三方角度为客户设计安全解决方案•丰富的项目经验：拥有丰富的等级测评、风险评估、安全体系咨询规划、等级保护整改建设的项目实施经验，涉及电力、金融、教育、军工、政府等行业•完备的安全知识库：拥有开展各类安全服务所需的测评表、检查清单、调查问卷、标准规范、方案模板等•自主产权的测评工具：拥有自主研发的等级测评系统、风险评估支撑平台及其他测评工具•政策的深刻理解：长期跟踪研究国内外信息安全政策、标准、法规和最佳实践，参与制订相关技术标准，对国家和相关行业的合规性要求有深刻理解中心中心主要主要优势（优势（1））25•人员团队：•公安部等级保护高级测评师评审专家2名（连一峰、李嵩）•经过公安部认可的等级测评师7名（张春明、张海霞、马闽、李宁、高宏亮、李子龙、宋坤）•拥有CISP、CISA、BSI、CCIE、PMP、ITIL等专业资质的安全技术专家•精通信息安全等级保护、信息安全管理体系（ISO27000）、IT服务管理体系（ISO 20000）、信息保障技术框架（IATF）等国内外信息安全标准和最佳实践的专业咨询团队•拥有丰富黑客攻防经验的渗透测试技术组中心中心主要优势主要优势p与华北电力大学联合成立电力行业信息安全等级测评中心第一测评实验室，于6月9日通过公安部三所组织的等级保护测评机构能力评估p第一测评实验室将在电监会信息中心的统一部署下，开展针对电力行业重要信息系统（三级以上）的等级测评和咨询服务。

26中心中心主要优势主要优势敬请批评指正！敬请批评指正！信息安全共性技术国家工程研究中心信息安全共性技术国家工程研究中心地址：北京市海淀区中关村大街地址：北京市海淀区中关村大街1919号新中关大厦号新中关大厦B B座北翼座北翼1616层（层（100080100080）） 总机：总机：+8610 82486161 +8610 82486161 ：：+8610 82486355+8610 82486355。