上海市信息安全測評認證中心2000年經上海市人民政府批准成立,是國內最早開展信息安全測評的機構之一。是專門從事信息技術產品、信息系統安全測評的第三方專業機構。
基本介紹
- 中文名：上海市信息安全測評認證中心
- 外文名：Shanghai information security Testing evaluation and certification center
- 類別：測評認證中心
- 地點：上海
- 成立時間：2000年
簡介,業務範圍,1）信息安全產品檢測,2）信息系統安全測評,3）信息安全評估服務,4）信息安全體系諮詢,
簡介
上海市信息安全測評認證中心（簡稱上海測評中心或SHTEC）成立於2000年1月，是經上海市人民政府批准成立的專門從事信息技術產品、信息系統安全測評的第三方專業機構，是國內最早開展信息安全測評的機構之一。上海測評中心隸屬於上海市經濟和信息化委員會，是具有獨立法人資格的事業單位。
作為上海市的重要信息安全基礎設施，上海測評中心創建了國內獨有的“一個測評平台、資源共享、多方授權、服務各方”的上海測評模式，是最早通過中國合格評定國家認可委員會（CNAS）的檢測實驗室認可（L0754）及檢查機構認可（IB0039）的機構之一，並獲得了國家保密局涉密信息系統安全保密測評中心等部門的業務授權，是國家認監委對13種信息安全產品強制性認證的全國首批七家指定檢測實驗室之一。同時，上海測評中心是依據上海市人民政府58號令《上海市公共信息系統安全測評管理辦法》，《上海市信息化委員會關於做好<上海市公共信息系統安全測評管理辦法>落實工作的通知》（滬信息委安〔2006〕188號），由上海市經濟和信息化委員會指定的本地唯一一家公共信息系統安全測評機構；是經公安部能力評估、上海市公安局（市等保辦）指定的本地信息系統等級保護測評機構；是上海市密碼管理局指定的本地商用密碼系統安全檢測機構。
上海測評中心現有員工70餘人，擁有一支包括多名博士、碩士在內的朝氣蓬勃、團結向上的專業技術隊伍。中心實行主任負責制，下設七部一室：業務部、產品測評部、系統測評一部、系統測評二部、研發部、質量管理部、辦公室、後勤保障部。各部門職能分工明確，相互協調運作，形成一個有機整體。
經過多年的探索和實踐，上海測評中心在測評理論、測評標準、測評方法、測評技術等方面不斷創新，形成了以信息技術產品安全測評、信息系統安全測評、信息安全評估服務、信息安全管理體系諮詢等為核心的技術能力，並在此基礎上拓展了包括產品認證測評、產品功能/性能/選型測試、公共信息系統安全測評、等級保護測評、涉密系統安全保密測評、信息安全風險評估、信息安全管理體系諮詢等在內的二十餘種業務類型，在服務本市乃至國家信息安全保障體系方面發揮了重要的作用。
上海測評中心承諾不從事任何信息安全產品開發及行銷、信息系統集成等有違安全測評客觀公正性的活動，恪守為用戶保密的原則，積極拓展安全測評相關業務。
業務範圍
1）信息安全產品檢測
信息安全產品強制認證檢測（ISCCC國家信息安全產品認證）
IT產品安全認證檢測（ISCCC產品信息安全認證）
產品功能/性能單項測試
軟體產品測試
產品選型比對測試
網路綜合布線質量測試
商用密碼系統檢測
2）信息系統安全測評
第三方支付系統檢測（非金融機構支付服務業務系統檢測）
公共系統測評（上海市公共信息系統測評）
系統等級保護測評（信息系統安全等級保護測評）
涉密系統安全保密測
