中国信息安全测评中心

中国信息安全测评中心（以下简称测评中心）是中央批准成立的国家信息安全权威测评机构，以“为信息技术安全性提供测评服务”为宗旨。

中国信息安全测评中心服务内容

依据中央授权，测评中心主要职能包括：

• 开展信息安全漏洞分析与风险评估；
• 开展信息技术产品、系统和工程建设的安全性测试与评估；
• 开展信息安全服务和信息安全专业人员的能力评估与资质审核；
• 开展信息安全技术咨询、工程监理与开发服务；
• 从事信息安全测试评估的理论研究、技术研发、标准研制；
• 出版《中国信息安全》杂志等。

《中国信息安全》杂志

我国为适应全球信息化的发展趋势，顺应进入WTO的客观要求，于1997年依循国际惯例正式启动信息安全测评认证工作，并于1998年底，正式建立我国的信息安全测评认证体系。

其中，国家信息安全测评认证管理委员会是经国务院产品质量监督行政主管部门授权，代表国家对中国信息安全产品测评认证中心运作的独立性和在测评认证活动中的公正性、科学性和规范性实施监督管理的机构。其成员由信息安全相关的管理部门、使用部门和研制开发部门三方面的代表组成。管理委员会下设专家委员会和投诉与申诉委员会。

中国信息安全测评中心（以下简称国家中心）是代表国家具体实施信息安全测评认证的实体机构。根据国家授权，依据产品标准和国家质量认证的法律、法规结合信息安全产品的特点开展测评工作。

测评中心自1998年创立以来，依照国家法律法规和标准，在信息安全领域为国家提供技术保障，向社会提供公共服务。测评中心先后完成数千个国内外信息技术产品、主流软件和网络应用系统的安全检测和技术分析；承担国家信息安全专项检查任务数百项，形成对党政机关、国家关键基础设施以及大型央企进行风险评估的工作体系；为国内10万余人提供信息安全技能培训；对数千家信息安全企业进行资质测评与认定；与40余个行业、部委及地方政府签署《战略协作协议》，为其提供集安全检测、漏洞通告、保障咨询、外围监测、应急处置、技术支持于一体的信息安全综合保障服务。

产品评测

对国内外信息技术产品的安全性进行测评，其中包括各类信息安全产品如防火墙、入侵监测、安全审计、网络隔离、VPN、智能卡、卡终端、安全管理等，以及各类非安全专用IT产品如操作系统、数据库、交换机、路由器、应用软件等。

根据测评依据及测评内容，分为：信息安全产品分级评估、信息安全产品认定测评、信息技术产品自主原创测评、源代码安全风险评估、选型测试、定制测试。