上海市信息安全测评认证中心
Shanghai Information Security Testing Evaluation and Certification Center
     上海市信息安全测评认证中心(简称上海测评中心或SHTEC)是经上海市人民政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构,是国内最早开展信息安全测评的机构之一。上海测评中心隶属于上海市信息化委员会,是具有独立法人资格的事业单位。SHTEC实行主任负责制,下设办公室、测评部(测试室、审核室、研发室)、质量管理部(标准资料室、资质认证室)等职能科室。各科室职能分工明确,相互协调运作,形成一个有机的整体。

    自2000年1月正式成立以来,上海测评中心围绕信息化建设的重点,以信息安全测评业务的强势需求为发展方向,不断提高技术业务素质,积极拓展安全测评相关业务。上海测评中心在实践中逐步形成了一套全面、科学的评估方法,同时十分注重对测评技术、测评标准、测评工具的开发研究及前瞻性探索,为中心的可持续发展提供了强劲动力。上海测评中心现有员工近50人,具备一支包括多名博士、硕士在内的朝气蓬勃、团结向上的专业技术队伍,其中多人获得信息安全评估师(CISP/CISA)、CCNP、MSDBA、MCSE、OCP、ISO9000质量体系审核员、BS7799主任审核员、CNAL注册审核员等资格证书。

    作为上海市的重要信息安全基础设施,上海测评中心本着“一个平台、资源共享、服务各方”的建设原则,先后通过了中国合格评定国家认可委员会(CNAS)的检测实验室认可(No. CNAS L0754)及检查机构认可(No. CNAS IB0039),并获得了中国信息安全产品测评认证中心、国家密码管理局、国家保密局涉密信息系统安全保密测评中心对信息技术产品/信息系统安全测评、华东地区商用密码产品质量检测、涉密信息系统安全保密测评的业务授权。

    SHTEC对外开展的业务服务类型包括:信息安全产品测评认证、信息技术产品功能/性能/选型比对测试、商用密码产品质量检测、网络综合布线测试、电磁泄漏发射测试、信息系统安全建设方案评审、信息系统安全测评/风险评估、信息系统综合性能测试、涉密信息系统安全保密测评、信息化工程项目验收测试、信息安全管理体系(BS7799)认证咨询服务、计算机信息系统集成资质(三、四级)认证、开放实验室综合测试服务平台等。

    SHTEC积极参与国家及本地的信息安全科研项目建设:SHTEC主要参与的国家信息安全应用示范工程(S219)荣获2004年度上海市科技进步一等奖、2005年度国家科技进步二等奖;组织建设的《上海地区信息安全测评认证系统》荣获2005年度上海市科技进步二等奖;起草了上海市地方标准《计算机信息系统安全测评通用技术规范》(DB 31/T 272-2002)、参与了《信息安全风险评估指南》(即将上升为国家标准)撰写、《政府公开网站安全技术与管理要求》获上海市科学技术成果、《医院信息系统安全保障要求》已在本市医院安全建设和安全管理中广泛使用;自主开发了《信息安全测评计算机辅助系统软件》(ISTECAS)、《信息安全风险评估管理软件》(IAS)等工具。

    上海市信息安全测评认证中心愿与社会各界携手,共创信息安全美好未来!

2008-7-4 11:24:23  星期五



资料下载
信息系统安全测评申请书
信息安全产品测评认证申请书
信息技术产品功能/性能测试申请书
信息系统安全建设方案评审申请书
版权所有 ©2005,上海市信息安全测评认证中心
上海市延安西路1228弄2号嘉利大厦二楼 Tel:021-62815620/62815820 Fax:021-62816377
E-mail:shtec@shtec.gov.cn