网络安全等级测评 on 行云管家-产品社区

国家网络与信息系统安全产品质量检验检测中心是什么机构？成立于一年？有什么用？

Tue, 14 May 2024 02:34:39 +0000

在当今信息化快速发展的时代，网络安全问题日益凸显其重要性，而检测中心则扮演着守护网络安全、保障信息系统稳定运行的关键角色。今天我们就来聊聊国家网络与信息系统安全产品质量检验检测中心是什么机构？成立于一年？有什么用？

国家网络与信息系统安全产品质量检验检测中心是什么机构？成立于一年？有什么用？

【回答】：国家网络与信息系统安全产品质量检验检测中心筹建于2014年，是在“公安部计算机信息系统安全产品质量监督检验中心”和“公安部信息安全产品检测中心”的基础上建立的，于2015年5月19日由国家认证认可监督管理委员会正式发布“国认实函[2015]43号“文批准授权。其主要作用如下：

1、为信息系统提供客观、公正、专业的网络安全等级测评与检测评估服务，帮助信息系统提升网络安全水平，防范网络安全风险，增强网络安全信任；

2、为国家检测中心提供网络安全等级测评与检测评估数据和报告，支持国家检测中心对信息系统进行网络安全等级定级和备案管理；

3、为社会公众提供网络安全等级测评与检测评估相关的咨询、培训、指导和宣传服务，提高社会公众的网络安全意识和能力；

4、为网络安全领域的科研、教育、标准化、产业化等工作提供技术支撑和人才培养，推动网络安全技术的创新和发展。

知识拓展：国家网络与信息系统安全产品质量检验检测中心业务

国家网络与信息系统安全产品质量检验检测中心业务紧密围绕网络信息安全产业的发展，包括信息安全等级保护测评、商用密码应用安全性测评、系统安全风险评估、智能家居网络安全认证和检测、APP/ 云计算/车联网/智能芯片安全测试、信息安全咨询、在线网站实时监控、应用代码安全审计、源代码备案、应急响应服务、安全培训、安全设备选型测试等，为政府和企业提供检测、认证、咨询等一站式服务。

【相关链接】：

1、等保联盟是什么机构？有什么用？

2、等保办是啥单位？属于哪个系统？有什么作用？

3、等保测评机构是什么意思？是什么性质的单位？

医疗卫生机构应该多久进行一次等保测评？

Wed, 28 Sep 2022 05:30:23 +0000

医疗卫生机构是指依法成立的从事疾病诊断、治疗活动的卫生机构。根据我国网络安全法规定，医疗卫生机构必须按照规定做等保测评。那你知道医疗卫生机构应该多久进行一次等保测评？

医疗卫生机构应该多久进行一次等保测评？

【回答】：根据国家卫健委规划发展与信息化司发布的《关于印发医疗卫生机构网络安全管理办法的通知》规定，各医疗卫生机构对已定级备案网络的安全性进行检测评估，第三级或第四级的网络应委托等级保护测评机构，每年至少一次开展网络安全等级测评。第二级的网络应委托等级保护测评机构定期开展网络安全等级测评，其中涉及10万人以上个人信息的网络应至少三年开展一次网络安全等级测评，其他的网络至少五年开展一次网络安全等级测评。新建的网络上线运行前应进行安全性测试。

内容拓展1：颁布《关于印发医疗卫生机构网络安全管理办法的通知》的目的

颁布《关于印发医疗卫生机构网络安全管理办法的通知》的目的是为了加强医疗卫生机构网络安全管理，进一步促进“互联网+医疗健康”发展，充分发挥健康医疗大数据作为国家重要基础性战略资源的作用，加强医疗卫生机构网络安全管理，防范网络安全事件发生。

内容拓展2：等保测评是什么意思？ 等保测评的全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

网络安全等级测评和商用密码应用安全性评估是一回事吗？

Thu, 09 Jun 2022 05:52:20 +0000

最近不少小伙伴再问，网络安全等级测评和商用密码应用安全性评估是一回事吗？两者有什么关系？又有什么不同呢？今天我们就来一起聊聊。

首先，两者不是一回事情，定义不同。

1、网络安全等级测评是测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密的网络安全等级保护状况进行检测评估的活动。

2、商用密码应用安全性评估是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。其中的商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

其次，两者有一定的关联性。

1、对象一致性：等级测评与商用密码应用安全性评估的测评对象都是已定级的信息系统。

2、过程一致性：等级测评与商用密码应用安全性评估都分为四个阶段，包括测评准备、方案编制、现场测评、分析与报告编制。

4、测评方法一致性：在测评方法上两者都是通过访谈相关工作人员、安全测试、查看文档等方式对系统进行测评。并且两者在身份鉴别、数据传输和存储等一些测评内容方面有所交集。

第三、两者又有一定的差异性。

1、测评指标：等级测评依据，商用密码安全性评估依据，两者的测评指标要求不同，具有差异性。

2、测评报告：等级测评与商用密码应用安全性评估的分值计算依据不同的公式，且分数合格线不同，等级测评70分达到合格线，商用密码应用安全性评估60分达到合格线。等级测评结论分为优、良、中、差，密码应用安全性评估的测评结论则分为符合、基本符合、不符合等。

最后，告诉大家，因等级测评与商用密码应用安全性评估的目标对象、过程和方法的整体一致性为两项测评活动的融合奠定了良好的技术基础，只要在相关环节中解决好指标和报告引起的活动差异，如通过合并指标进行统一调研，就可以实现“一次入场，完成两项测评”。但必须注意的是，等级测评与商用密码应用安全性评估的结合是以合规为前提、提升效率为目标，在测评过程中要始终明确两者的主旨，在提高效率的同时应兼顾测评的质量。随着测评现场情况的不断变化，以及不断出现的新的应用场景，两者结合的方法仍需不断的完善，为更好的完成等级测评与商用密码应用安全性评估工作打下基础。

【相关链接】：

1、过等保要多久？收费贵吗？每个地方一样吗？

2、等保和分保的区别是什么？哪个更厉害？

3、等级保护定级对象只定信息系统吗？还是说定单位？