中国软件评测中心介绍
一、机构基础信息
全称:中国软件评测中心(简称“软测中心等保测评部”)
成立背景:经国家质量监督检验检疫总局批准成立,隶属于工业和信息化部电子工业标准化研究院,国内权威的综合性软件与信息系统测评机构
核心定位:综合类等保测评领军机构,软件与信息系统安全测评权威单位,专注软件产品、信息系统全生命周期合规服务
主管关联:工业和信息化部信息技术发展司技术支撑单位,公安部认可的综合类等保测评机构,国家软件质量监督检验中心核心支撑单位
二、核心职能与等保业务范围
1、综合类等保测评:聚焦二级至四级各类信息系统等级测评,重点覆盖软件产品、企业信息化系统、云计算平台、大数据平台等核心场景
2、安全特色服务:开展软件安全测试、代码审计、云安全测评、数据安全评估、APP安全检测等专项服务
3、全流程合规服务:涵盖信息系统定级咨询、风险评估、安全建设整改咨询、软件产品安全认证、应急响应等服务
4、标准与人才培养:牵头制定软件与信息系统安全测评相关国家标准,组织实施等保专业培训与软件安全培训,颁发行业认可的培训合格证书
三、技术实力与资源配置
1、团队规模:拥有千余人专业技术团队,涵盖软件测试、网络安全、数据安全、云计算等多个领域,高级工程师占比超30%
2、科研平台:建有国家级软件安全测评实验室、云计算安全测试中心、大数据安全测评平台,配置国际先进的测评工具与设备
3、研发成果:参与制定《信息安全技术软件安全开发生命周期规范》等国家标准,拥有数百项安全测评相关技术成果与软件著作权
4、特色优势:兼具软件测评与等保测评双重能力,精通软件全生命周期安全合规要求,可提供“产品测评-系统测评-合规认证”一体化服务
四、核心资质认证
1、国家首批信息安全等级保护测评机构(机构编号(国)-005)
2、信息安全测评联盟副理事长单位
3、CNAS实验室认可、ISO9001/ISO27001/ISO17025体系认证
4、信息安全服务资质(全项一级)
5、国家软件质量监督检验中心资质、软件产品检测资质
五、行业影响力与服务成效
1、服务覆盖政府、金融、能源、电信、互联网等多个行业,完成上万项软件产品与信息系统测评项目
2、承担多项国家级软件安全专项测评任务,为重大软件项目上线提供安全保障
3、累计培训信息安全与软件测试专业人才超4万人次,主导编写多项行业测评规范
4、成为国内综合类等保测评与软件安全测评标杆机构,连续多年获评“全国优秀测评机构”