学习、批判、守正、创新

“IT产品安全评价基准库系统 ”验收会顺利举办

发布时间:2014-08-06浏览次数:11

201486日,由实验室承担软件开发任务的“IT产品安全评价基准库系统”项目验收会在我校学术交流中心举行。中国信息安全认证中心、北京信息安全测评中心、信息产业信息安全测评中心、上海市信息安全测评认证中心的领导与项目参与人员参加会议,对开发完成的软件和项目其他成果进行了讨论和评价。

IT产品信息安全认证业务,是由认证单位依据信息技术安全性评估准则和相关技术要求,对IT产品的安全性进行评价,旨在保护用户信息安全,维护用户利益。该系统以产品评价技术为基础,用于规范检测流程和产品测试工具,保持作业一致性。其面向的用户为各个检测机构,检测机构使用该系统和产品测试工具对IT产品进行测试,相关信息保存到数据库。

由于存在多个检测机构,它们在对IT产品进行测评时依据的标准、测评的方法难免会存在差异,导致测出的结果也会出现分歧。为克服这一缺点,北京信息安全测评中心决定开发该系统来制定一些统一的指标、标准、工具、方法等,以供检测机构测试时参考和使用。各个检测机构检测过程中登录系统依照标准及方法进行测试,填写测试记录,将记录生成报告提交系统进行审核,由认证中心的认证审核员对测试报告进行全面的审查,并给予相应的反馈。