中国软件评测中心(以下简称“评测中心”)成功入选江苏省通信管理局“2022-2024年网络和数据安全技术支撑单位”。这一重要认定,标志着评测中心在网络与信息安全软件开发、测试评估及技术支撑方面的专业能力获得了省级通信行业监管机构的高度认可,也为其未来三年深度参与江苏省网络空间安全治理、护航数字经济发展奠定了坚实基础。
一、 入选背景:顺应数字时代安全新要求
随着数字经济蓬勃发展,网络与数据安全已成为关乎国家安全、经济发展和社会稳定的核心议题。江苏省作为经济与信息化大省,产业数字化、数字产业化进程领先,对网络基础设施、数据资源以及各类应用软件的安全保障提出了极高要求。江苏省通信管理局遴选技术支撑单位,旨在汇聚行业顶尖技术力量,构建高效、专业的安全保障体系,以应对日益复杂严峻的网络安全威胁。评测中心凭借其在软件质量与安全测评领域数十年的深厚积淀、完备的资质体系以及领先的技术服务能力,在众多申报机构中脱颖而出,成功入选。
二、 核心能力:聚焦网络与信息安全软件开发全周期
评测中心的核心优势在于其对“网络与信息安全软件开发”全生命周期的深度理解和全面服务能力。这不仅限于对已开发完成的安全软件产品进行功能、性能和安全性的测试验证,更延伸至开发过程的早期介入和持续赋能:
- 安全需求分析与设计评审:在软件立项与设计阶段,即从安全架构、协议设计、代码规范等方面提供咨询与评审服务,将安全要求内建于开发伊始,助力开发单位构建安全可信的软件基础。
- 开发过程安全管控:提供源代码安全审计、第三方组件安全分析、开发环境安全评估等服务,及时发现并消除开发环节引入的安全隐患,提升软件自身的内在安全质量。
- 成品专业化测评:依据国家标准、行业规范及最新威胁情报,对防火墙、入侵检测/防御系统、数据加密软件、安全审计平台、身份认证系统等各类网络与信息安全软件进行全面的合规性、功能性、性能、渗透性及抗攻击能力测试,出具权威测评报告,为软件上市、选型与应用提供关键依据。
- 持续监测与应急响应:对部署运行的安全软件及其保护的业务系统提供安全监测、漏洞预警、风险评估和应急响应支持,形成闭环的安全运维保障。
三、 角色与使命:担当省级安全生态的关键技术节点
作为江苏省通信管理局官方认定的技术支撑单位,评测中心将在2022至2024年的服务期内承担多重关键角色:
- 监管机构的得力技术助手:协助江苏省通信管理局开展网络安全检查、数据安全风险评估、新技术新应用安全分析、重大活动网络安全保障等技术性工作,为行政监管提供科学、客观的技术依据和专业支撑。
- 产业发展的安全质量守护者:为江苏省内,特别是通信和互联网行业的软件企业、关键信息基础设施运营者,提供网络与信息安全软件的产品测评、认证咨询、整改加固等服务,提升全省相关软件产品的安全水位,助力安全产业发展。
- 技术交流与能力建设的推动者:参与或组织网络安全攻防演练、技术培训、标准研讨等活动,促进安全技术、经验和人才的交流,赋能行业整体安全防护能力的提升。
四、 未来展望:赋能江苏数字经济安全发展
此次入选,是新征程的起点。评测中心将以此为契机,紧密配合江苏省通信管理局的监管导向与工作部署,充分发挥国家级第三方权威评测机构的平台优势和技术优势:
- 深化技术研究:紧跟云计算、物联网、工业互联网、人工智能等新技术融合场景下的安全挑战,加强相关安全软件的测评技术、方法与工具研发。
- 拓展服务范围:不仅关注传统网络安全边界,更将强化对数据安全、个人信息保护、关键软件供应链安全等前沿和热点领域的测评与支撑服务。
- 协同生态共建:与省内其他支撑单位、安全企业、科研机构加强协作,共同构建开放、协同、高效的江苏省网络与数据安全技术支撑生态体系,为“强富美高”新江苏的数字化建设提供坚实可靠的安全屏障。
中国软件评测中心入选江苏省通信管理局网络与数据安全技术支撑单位名录,是其实力与责任的体现。未来三年,评测中心将以专业的技术服务,为江苏省的网络空间清朗、数据资源安全、数字经济社会稳定运行贡献不可或缺的评测力量。