国家应用软件产品质量检验检测中心(北京软件产品质量检测检验中心)介绍
一、机构基础信息
全称:国家应用软件产品质量检验检测中心(北京软件产品质量检测检验中心)(简称“国家软件质检中心等保测评部”)
成立背景:经国家质量监督检验检疫总局批准成立,隶属于北京市科学技术研究院,国内权威的软件产品质量与安全测评机构
核心定位:软件行业等保测评领军机构,软件质量与安全一体化测评单位,专注软件产品、应用系统、软件工程等场景合规服务
主管关联:工业和信息化部软件服务业司技术支撑单位,公安部认可的软件领域等保测评机构,国家软件质量监督检验核心单位
二、核心职能与等保业务范围
1、软件专项等保测评:聚焦二级至四级软件类信息系统等级测评,重点覆盖应用软件产品、软件工程系统、软件服务平台、云原生应用等核心场景
2、安全特色服务:开展软件安全测试、源代码审计、软件漏洞挖掘、软件合规性验证、云原生应用安全测评等专项服务
3、全流程合规服务:涵盖软件系统定级咨询、风险评估、安全开发生命周期咨询、软件安全认证咨询、应急响应等服务
4、标准与人才培养:牵头制定软件行业等保技术标准,组织实施软件安全专业培训,颁发“软件信息安全等级保护专业培训合格证书”
三、技术实力与资源配置
1、团队规模:拥有数百名软件测试、网络安全、代码审计领域专家,高级工程师占比超28%,具备丰富的软件测评经验
2、科研平台:建有国家级软件安全测评实验室、云原生应用测试中心、源代码审计平台,配置国际先进的软件测评工具
3、研发成果:参与制定《软件信息系统安全等级保护定级指南》等国家标准,拥有数十项软件安全测评相关技术成果与软件著作权
4、特色优势:兼具软件质量检测与等保测评双重能力,精通软件全生命周期安全合规要求,可提供“产品测评-工程测评-合规认证”一体化服务
四、核心资质认证
1、国家信息安全等级保护测评机构(机构编号(京)-003)
2、信息安全测评联盟软件专业委员会副主任单位
3、CNAS实验室认可、ISO9001/ISO27001体系认证
4、信息安全服务资质(风险评估一级、安全工程一级)
5、国家软件质量监督检验资质、软件产品检测甲级资质
五、行业影响力与服务成效
1、服务覆盖全国数千家软件企业、政府部门及事业单位,完成上万项软件产品与应用系统测评
2、为国家重大软件工程、重点软件产品上线提供安全测评服务,保障软件行业安全发展
3、累计培训软件安全领域专业人才超2.5万人次,主导编写多项软件安全测评规范
4、成为国内软件行业等保测评技术标杆,连续多年获评“全国软件安全测评优秀机构”