广东腾创技术服务有限公司_广东腾创-软件测试报告-信息化项目验收测试-软件产品登记测试-软件安全测试报告-第三方软件测试机构

2023年度回顾 | 年度十大信创测评机构盘点

随着国内信创产业的快速发展,一系列新的标准和指南相继发布,这些包括财政部与工信部联合发布的《7项基础软硬件政府采购需求标准》、信标委发布的9项基础软硬件安可行业标准,以及国测中心发布的《安全可靠测评工作指南》。当然也包括一些各类各级学会、协会、联盟等社会团体发布的一系列信创相关标准。这些标准规范的出台标志着信创产业正在从党政时期的名录管理方式,转变为更加科学化、体系化的标准化管理,为信创产业的发展提供了明确的规范和指导。

信标委9项基础软硬件安可行业标准(征求意见稿)的发布意味着,企业要想成为信创产业的一员,必须符合这些行业标准。然而,仅仅自称符合标准是不够的,企业还需要通过第三方测评机构的测试认证,获得相应的认证证书,才能被正式认定为信创产品。这样的产品才有资格参与政府部门的采购或行业信创市场上的招投标活动。这一变化不仅提升了信创产品的市场准入门槛,也为政府部门采购需求提供了明确的安可测评要求。

从整体上看,这些新标准的发布具有多重意义。首先,它们代表着信创产业正在向更加规范化、市场化的方向发展,有助于提升国内信创基础软硬件的性能与质量。其次,新标准的实施将促进产业生态的多元化,鼓励更多专精特新的中小企业参与到信创产业中来,从而壮大整个产业的生态系统。此外,新标准还将推动招标采购过程的公正性和透明度,减少腐败现象,提高招投标效率。

对于新晋软硬件厂商而言,要想加入信创队伍,首先需要了解并符合这些新的行业标准。企业需要通过中国信息安全测评中心等权威机构的安全可靠测评,获取证明其产品符合行业标准的认证证书。这一过程坚持“自愿平等、客观公正”的原则,由企业自愿申请,测评结果由企业和用户自主选择使用。然而,值得注意的是,目前国测中心主要针对基础软硬件产品开展测评,对于其他软硬件信创产品的评测和认定,厂商需要关注相关政策动态,并积极探索适合自己的评测和认证路径。

综上所述,新标准的发布为信创产业的发展提供了新的契机,同时也对新晋软硬件厂商提出了新的挑战。厂商需要积极适应这些变化,通过符合行业标准的产品和服务,加入到信创产业的大潮中,共同推动国产基础软硬件的发展壮大。

国内目前信创相关的测评机构主要分为两类:一类是”国“字头的测评中心,主要是检测信创底座,也有一些是测评产品的安全质量及可靠性的。还有一类也是信创专委会认可的信创质量检测类的测评机构,他们是分布在全国各地的地方单位,也都是国家认定的信创权威测评机构。目前,山东、上海、江苏、浙江、河南、广州、深圳等部分地方政府信创主管部门认定了相关信创产品评测机构,选择这些地方权威测评机构做信创产品的测试及评估认证也是个不错的选择和途径。且这些地方权威认证机构的结果互为认证,全国通用。

接下来,让我们逐一盘点2023年度国字头的十大信创测评机构。

如有遗漏,欢迎补充! 

以下为”国字头“信创测评机构

01 中国信息安全测评中心

中国信息安全测评中心(以下简称“国测中心”)是中国在信息安全领域的重要机构,承担着保障国家信息安全的重要职责。测评中心的成立,是为了应对信息技术快速发展带来的挑战,特别是在信息安全产品和信息系统方面,确保国家的安全利益和经济利益不受损害。

国测中心的主要职能是对信息安全产品和信息系统进行严格的测试、评估和认证。这包括但不限于对产品的安全性、可靠性、性能等方面进行全面的检测,确保它们符合国家和行业的相关标准。通过这些措施,测评中心有助于提升国内信息安全产品的质量和竞争力,同时也为政府部门、企业和个人用户提供了关于信息安全产品和系统的专业建议和指导。

在国际上,美国、英国、德国、法国、澳大利亚、加拿大、荷兰、韩国等国家也建立了类似的国家信息安全测评认证体系,以加强对信息安全领域的管理和控制。中国信息安全测评中心的建立和运作,体现了中国政府对信息安全领域的高度重视,并致力于与国际标准接轨,提升国家在全球信息安全领域的影响力。

国测中心不仅关注产品的安全性能,还致力于推动信息安全技术的研究与发展。它通过与国内外的研究机构、高等院校和企业合作,共同探讨和解决信息安全领域的前沿问题。此外,测评中心还积极参与国际交流与合作,通过分享经验和最佳实践,促进全球信息安全领域的共同进步。

随着信息技术的不断进步和应用领域的不断扩大,信息安全问题日益凸显。中国信息安全测评中心将继续发挥其专业优势,为国家的信息化建设和信息安全保障提供坚实的技术支持和服务。通过不断的技术创新和制度完善,测评中心将助力中国在信息安全领域实现更高水平的发展,为构建安全、稳定、繁荣的网络空间做出贡献。

2023年12月26日,国测中心发布了安全可靠测评结果公告(2023年第1号)。

国测中心网址:http://www.itsec.gov.cn/

02 国家保密科技测评中心

国家保密科技测评中心是中国专门负责保密科技测评的权威机构,其主要任务是确保国家机密信息的安全。该中心的业务范围广泛,涵盖了系统测评、产品检测、漏洞分析、保密科技法规和标准研究以及资质审查评估等多个方面。

在系统测评方面,测评中心负责中央和国家机关涉密信息系统的安全保密检测评估,以及涉密应用系统安全保密测评。此外,还包括对测评分中心的建设和业务指导,以及监督管理和相关技术研究与工具开发。

产品检测方面,测评中心对网络安全保密产品、电磁泄漏发射防护产品等进行检测,同时也承担国家保密局下达的专控产品检测任务。检测产品种类繁多,包括防火墙、入侵检测、漏洞扫描、电磁屏蔽柜、电磁干扰器等,年均检测能力约700个。

漏洞分析是测评中心的另一项重要工作,包括对涉密信息系统和设备漏洞隐患的分析挖掘,漏洞库的建设与维护,以及渗透性检测评估。中心还开展相关技术研究与装备开发,并为安全保密事件的应急处置提供技术服务。

在保密科技法规和标准研究方面,测评中心负责保密科技政策法规和标准的研究,起草相关规范性文件,并搜集保密科技情报资料。同时,还负责《保密科学技术》杂志的办刊工作,该杂志在国内信息安全领域具有重要影响力。

资质审查评估方面,测评中心负责涉密信息系统集成资质单位的审查评估,武器装备科研生产单位保密资格认证资料的审查评估,以及涉密印刷资质单位的审查评估等。此外,还承担与保密资质相关的业务指导和技术培训工作,以及国家保密局授权的其他涉密资质审查评估任务。

国家保密科技测评中心的工作对于维护国家安全、保护国家机密信息具有至关重要的作用,是国家安全体系中不可或缺的一部分。通过其专业的测评和评估服务,为中心和企业提供了强有力的技术支持,确保了国家保密工作的科学化、规范化和有效性。

国家保密科技测评中心网址:http://www.nsstec.org.cn/index.shtml

03 中国软件评测中心

中国软件评测中心(工业和信息化部软件与集成电路促进中心)(简称“中国评测”)。是工业和信息化部直属事业单位,创立于1990年,是首家通过中国合格评定国家认可委员会(CNAS)认可并取得国家计量认证的计算机软硬件产品质量检测机构。作为中国电子信息产业发展研究院(赛迪研究院)的核心成员,承担国家软件与集成电路等产业公共服务平台建设,国家重大科技专项支撑保障,软件与集成电路等领域技术研发,软硬件产品及系统评测等工作。先后承担80余项国家和部委重大科技专项,实施“两网一站四库十二金”等千余项国家重点工程,自主研发设备和检验检测系统100余台套,完成15万余款软硬件产品和2万余项信息系统工程的检测认证。

中国评测从2007年起一直从事信创工作,在信创研究咨询、标准研制、适配测试等方面都有较深厚的积累,致力于信创产业促进工作,以产业研究和标准规范为引领,为用户和企业提供设计咨询、测试评估、适配认证、人才培养、工程质量保障等服务。同时承担国家信创产业技术支撑公共服务平台的建设与运营工作。

中国软件评测中心网址:www.cstc.org.cn

04 国家工业信息安全发展研究中心

国家工业信息安全发展研究中心(简称“研究中心”)是中国在工业信息安全领域的关键机构,致力于提升国家工业信息安全水平。

研究中心的业务范围广泛,包括但不限于工业控制系统与产品安全质量检验检测、工业信息安全检查评估、产品审查、项目核查评审等。特别是在检查评估业务方面,研究中心设立了专门的检查评估所,该所是国内一流、国际知名的网络安全、信息安全检测评估机构,提供网络安全等级保护测评、工业控制系统信息安全防护能力评估、网络安全风险评估、工业互联网安全评估等专业化服务。这些服务旨在帮助客户识别和缓解潜在的安全风险,提升信息系统的安全性和可靠性。

此外,研究中心还提供第三方软硬件测试服务,包括软件产品测试、区块链安全测评服务、防静电工程验收及产品检测服务等。这些服务旨在确保软硬件产品的质量和安全性,为客户提供权威的测试报告和技术支持。

研究中心的这些业务不仅体现了其在工业信息安全领域的专业能力,也展示了其在促进国家工业信息安全发展中的重要作用。通过提供全面的安全服务和技术支持,研究中心为保障国家工业信息安全做出了积极贡献。

国家工业信息安全发展研究中心网址:https://www.cics-cert.org.cn/

05 中国电子技术标准化研究院

中国电子技术标准化研究院(简称“电子标准院”)是中国电子信息行业的重要科研机构,主要从事电子信息技术领域的标准化研究、制定、推广和实施工作。电子标准院的成立时间为1963年,隶属于工业和信息化部,是中国电子信息技术标准化的权威机构。

电子标准院的业务范围广泛,涵盖标准化研究、产品检测、评估、认证和计量等多个方面。在检测业务方面,电子标准院提供包括电子产品、信息通信设备、自动化仪表、软件产品等在内的全方位检测服务,确保产品符合国家标准和行业标准,保障产品的质量和性能。

评估业务方面,电子标准院开展对电子信息系统、网络安全、软件工程等领域的评估工作,包括系统性能评估、安全风险评估等,为客户提供专业的评估报告和改进建议,帮助提升系统的整体性能和安全性。认证业务是电子标准院的另一项核心服务,涉及信息技术服务、信息安全管理、绿色制造等多个领域。通过认证服务,电子标准院帮助企业规范管理流程,提升服务质量,增强市场竞争力。计量业务则包括计量标准建立、量值传递、计量检定和校准服务等,电子标准院通过这些服务确保测量的准确性和可靠性,为科研和生产提供精确的计量技术支持。

电子标准院以其全面的业务范围和专业的技术服务,为中国电子信息产业的发展提供了坚实的技术支撑,促进了行业的标准化、规范化和国际化进程。

中国电子技术标准化研究院网址:https://www.cesi.cn/page/index.html

06 中国电子产品可靠性与环境试验研究所

中国电子产品可靠性与环境试验研究所(简称“工信部电子五所”或“CEPREI”)是中国电子信息行业的重要科研机构,成立于1965年,隶属于工信部。作为国家级的电子产品可靠性与环境试验研究机构,电子五所在电子产品的可靠性研究、环境适应性测试、质量评估、标准化工作等方面具有深厚的技术积累和专业优势。

电子五所的业务范围广泛,涵盖体系认证、产品检测、计量检验与校准、软件评测、元器件失效分析与DPA、信息安全综合服务等多个领域。在信创适配测试方面,电子五所提供信创应用适配验证服务,已完成涵盖政务应用、智慧城市、能源等多个类型共计40余个信创应用适配验证项目,支撑了地方政府形成政务应用推荐清单和本地资源池的建立。

信创产品测试服务则针对基于国产技术底座的软硬件产品,开展功能、性能、可靠性、易用性等方面的质量测试。服务类型覆盖整机、外设、操作系统、中间件、数据库、办公软件等十余类产品。电子五所通过这些测试服务,帮助提升信创产品的质量和可靠性,增强用户体验,为用户项目选型提供参考,并支持科技成果鉴定等工作。

电子五所作为工信部直属的事业单位,具备政治可靠性和行业优势,是国家信息技术应用创新工作委员会理事单位,同时也是多个信创联盟的理事长单位及秘书处。电子五所通过其专业的技术服务和严谨的工作态度,为推动中国电子信息产业的发展和产品质量提升做出了重要贡献。

工信部电子五所网址:https://www.ceprei.com/

07 中国信息通信研究院

中国信息通信研究院(简称“中国信通院”)是中国信息通信领域的重要研究机构,成立于1957年,隶属于工业和信息化部。作为国家高端专业智库和产业创新发展平台,中国信通院在信息通信技术(ICT)领域发挥着核心支撑作用,为国家重大战略和政策制定提供支持,同时在行业创新发展和国际ICT领域中具有较高的影响力。

中国信通院的业务范围广泛,包括政策研究、标准制定、技术研究、产业分析、市场调研、检测认证等。在检测认证方面,中国信通院提供全面的服务,涵盖信息通信设备、互联网服务、信息化产品等多个领域。通过严格的检测和认证流程,确保产品和服务符合国家和国际标准,保障信息通信技术的安全性和可靠性。

中国信通院的检测认证服务不仅包括传统的通信设备和网络服务,还扩展到了新兴的信息技术领域,如云计算、大数据、物联网、移动互联网等。通过这些服务,中国信通院帮助企业和产品提升竞争力,促进信息通信产业的健康发展。

此外,中国信通院还通过“信通微课”等平台,发布权威观点、科研成果和重要活动信息,为产业界提供知识分享和交流的平台,推动信息通信技术的普及和应用。

中国信息通信研究院网址:http://www.caict.ac.cn/

08 国家网络与信息系统安全产品质量检验检测中心

国家网络与信息系统安全产品质量检验检测中心(简称“检验中心”)是在中国网络信息安全领域具有重要地位的技术机构,筹建于2014年,并在2015年5月19日获得国家认证认可监督管理委员会(简称“国家认监委”)的正式批准授权。该中心是在“公安部计算机信息系统安全产品质量监督检验中心”和“公安部信息安全产品检测中心”的基础上建立起来的,隶属于公安部第三研究所。

检验中心拥有3225平方米的实验及办公场地,配备3016台(套)主要检测设备,以及一支由电子信息、计算机技术、信息安全等专业领域高素质人员组成的检验队伍。其业务范围紧密围绕网络信息安全产业的发展,提供包括信息安全等级保护测评、商用密码应用安全性测评、系统安全风险评估、智能家居网络安全认证和检测、APP/云计算/车联网/智能芯片安全测试、信息安全咨询、在线网站实时监控、应用代码安全审计、源代码备案、应急响应服务、安全培训、安全设备选型测试等在内的一站式服务。

检验中心坚持行为公正、方法科学、数据准确、方法规范的质量方针,致力于成为全球信息网络产品检测市场的中坚力量,并集科研创新、标准制修订、检测检验、综合服务为一体的高技术服务平台,为政府和企业提供优质、高效和便捷的检测服务。通过其专业的技术服务,检验中心在保障国家网络安全、推动信息安全产业发展方面发挥着重要作用。

国家网络与信息系统安全产品质量检验检测中心网址:http://www.mstl.org.cn/

09 国家信息安全产品质量检验检测中心

国家信息安全产品质量检验检测中心(以下简称“质检中心”)是中国在信息安全领域的重要技术机构,依托中国网络安全审查技术与认证中心建立。作为我国网络安全领域获得CNAS实验室认可、CNAS检验机构认可、检验检测机构资质认定证书(CMA)的权威技术机构,质检中心在保障国家信息安全方面发挥着关键作用。

质检中心的业务范围广泛,涉及信息安全产品的国家质量监督抽查、产品质量风险监测、技术支撑和数据分析服务等。它为政府监管部门提供专业的技术支持,确保信息安全产品的质量符合国家和行业的标准要求。此外,质检中心还提供网络安全产品检测、软件产品测评、移动互联网应用程序安全检测、智能家居产品检测、个人信息安全评估、网络数据处理安全评价等一系列技术服务。

作为国内首家获得认可的信息安全领域能力验证提供者,质检中心组织开展能力验证或实验室间比对,实施实验室检测能力水平评价,为认可机构、监管部门提供能力验证证明。这些活动不仅提升了实验室的检测能力,也为整个信息安全行业的发展提供了坚实的技术基础。

质检中心的成立,标志着中国在信息安全产品质量检验检测方面迈出了重要一步,为国家信息安全提供了有力的技术保障,同时也为信息安全产品的研发、生产和应用提供了权威的评价和认证服务。通过其专业的检测和评估工作,质检中心为提升国家信息安全防护能力、促进信息安全产业的健康发展做出了积极贡献。

国家信息安全产品质量检验检测中心网址:https://www.isccc.gov.cn/zxyw/jyjcnlyz/2021/907425.shtml

10 国家信息中心软件评测中心

国家信息中心软件评测中心(简称“评测中心”)是国家级的信息技术专业性检验检测机构,由国家发展和改革委员会批准设立。评测中心成立于1996年,原名为“国家信息中心、国家计委学术委员会软件测评研究中心”,并于2008年更名为现名。该中心隶属于国家信息中心,拥有国家认监委颁发的检验检测机构资质认定证书(CMA)、CNAS认可实验室证书和CNAS认可检验机构证书等权威资质。

评测中心的业务范围涵盖软件产品登记认证、系统验收评测、产品确认评测、性能评测、安全评测、全流程测试等多种服务类型。服务对象包括中央部委(直属局)、教育、电信、交通、医疗、航空、公安、电力、农业、石油、水利、林业等行业客户。中心致力于提供第三方检验检测服务,结合政、产、学、研、用为多行业多领域的软件产品和信息系统实施评测。

此外,评测中心还提供包括软件评测、云服务平台、信息系统审计、数据中心基础运营综合评测认证、电子政务工程建设项目绩效评价、软件应用安全评测、信息安全风险评估、软件自主可控适配与测评等专业评测认证服务。同时,中心还经国家人社部授权,开展软件评测、数据中心运维与评测、大数据分析、信息安全、信息系统审计等系列信息工程领域培训,形成了评测、咨询、评估、培训多元并进的业务发展模式。通过这些服务,评测中心为政府及企事业单位的信息化项目提供了有力的质量保障。

国家信息中心软件评测中心网址:http://www.stc.sic.gov.cn/

文章转载摘自:信创纵横公众号

出品 | 安东工作室

作者|安东