中國軟件評測中心(以下簡稱“評測中心”)成功入選江蘇省通信管理局“2022-2024年網絡和數據安全技術支撐單位”。這一重要認定,標志著評測中心在網絡與信息安全軟件開發、測試評估及技術支撐方面的專業能力獲得了省級通信行業監管機構的高度認可,也為其未來三年深度參與江蘇省網絡空間安全治理、護航數字經濟發展奠定了堅實基礎。
一、 入選背景:順應數字時代安全新要求
隨著數字經濟蓬勃發展,網絡與數據安全已成為關乎國家安全、經濟發展和社會穩定的核心議題。江蘇省作為經濟與信息化大省,產業數字化、數字產業化進程領先,對網絡基礎設施、數據資源以及各類應用軟件的安全保障提出了極高要求。江蘇省通信管理局遴選技術支撐單位,旨在匯聚行業頂尖技術力量,構建高效、專業的安全保障體系,以應對日益復雜嚴峻的網絡安全威脅。評測中心憑借其在軟件質量與安全測評領域數十年的深厚積淀、完備的資質體系以及領先的技術服務能力,在眾多申報機構中脫穎而出,成功入選。
二、 核心能力:聚焦網絡與信息安全軟件開發全周期
評測中心的核心優勢在于其對“網絡與信息安全軟件開發”全生命周期的深度理解和全面服務能力。這不僅限于對已開發完成的安全軟件產品進行功能、性能和安全性的測試驗證,更延伸至開發過程的早期介入和持續賦能:
- 安全需求分析與設計評審:在軟件立項與設計階段,即從安全架構、協議設計、代碼規范等方面提供咨詢與評審服務,將安全要求內建于開發伊始,助力開發單位構建安全可信的軟件基礎。
- 開發過程安全管控:提供源代碼安全審計、第三方組件安全分析、開發環境安全評估等服務,及時發現并消除開發環節引入的安全隱患,提升軟件自身的內在安全質量。
- 成品專業化測評:依據國家標準、行業規范及最新威脅情報,對防火墻、入侵檢測/防御系統、數據加密軟件、安全審計平臺、身份認證系統等各類網絡與信息安全軟件進行全面的合規性、功能性、性能、滲透性及抗攻擊能力測試,出具權威測評報告,為軟件上市、選型與應用提供關鍵依據。
- 持續監測與應急響應:對部署運行的安全軟件及其保護的業務系統提供安全監測、漏洞預警、風險評估和應急響應支持,形成閉環的安全運維保障。
三、 角色與使命:擔當省級安全生態的關鍵技術節點
作為江蘇省通信管理局官方認定的技術支撐單位,評測中心將在2022至2024年的服務期內承擔多重關鍵角色:
- 監管機構的得力技術助手:協助江蘇省通信管理局開展網絡安全檢查、數據安全風險評估、新技術新應用安全分析、重大活動網絡安全保障等技術性工作,為行政監管提供科學、客觀的技術依據和專業支撐。
- 產業發展的安全質量守護者:為江蘇省內,特別是通信和互聯網行業的軟件企業、關鍵信息基礎設施運營者,提供網絡與信息安全軟件的產品測評、認證咨詢、整改加固等服務,提升全省相關軟件產品的安全水位,助力安全產業發展。
- 技術交流與能力建設的推動者:參與或組織網絡安全攻防演練、技術培訓、標準研討等活動,促進安全技術、經驗和人才的交流,賦能行業整體安全防護能力的提升。
四、 未來展望:賦能江蘇數字經濟安全發展
此次入選,是新征程的起點。評測中心將以此為契機,緊密配合江蘇省通信管理局的監管導向與工作部署,充分發揮國家級第三方權威評測機構的平臺優勢和技術優勢:
- 深化技術研究:緊跟云計算、物聯網、工業互聯網、人工智能等新技術融合場景下的安全挑戰,加強相關安全軟件的測評技術、方法與工具研發。
- 拓展服務范圍:不僅關注傳統網絡安全邊界,更將強化對數據安全、個人信息保護、關鍵軟件供應鏈安全等前沿和熱點領域的測評與支撐服務。
- 協同生態共建:與省內其他支撐單位、安全企業、科研機構加強協作,共同構建開放、協同、高效的江蘇省網絡與數據安全技術支撐生態體系,為“強富美高”新江蘇的數字化建設提供堅實可靠的安全屏障。
中國軟件評測中心入選江蘇省通信管理局網絡與數據安全技術支撐單位名錄,是其實力與責任的體現。未來三年,評測中心將以專業的技術服務,為江蘇省的網絡空間清朗、數據資源安全、數字經濟社會穩定運行貢獻不可或缺的評測力量。