组织机构
规划计划
基础设施
信息产业
应用推进
政府信息公开
信息安全
信息科技
调查研究
政策法规
合作交流
无线电管理
社保卡居住证
诚信建设
信息化党建
上海市信息安全测评认证中心
[2004-04-27]

上海市信息安全测评认证中心(简称上海测评中心或SHTEC)是经上海市人民政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构,是国内最早开展信息安全测评的机构之一。上海测评中心隶属于上海市信息化委员会,是具有独立法人资格的事业单位。SHTEC实行主任负责制,下设办公室、测评部(测试室、审核室、研发室)、质量管理部(标准资料室、资质认证室)等职能科室。
   
20001月正式成立以来,上海测评中心围绕信息化建设的重点,以信息安全测评业务的强势需求为发展方向,不断提高技术业务素质,积极拓展安全测评相关业务。上海测评中心在实践中逐步形成了一套全面、科学的评估方法,同时十分注重对测评技术、测评标准、测评工具的开发研究及前瞻性探索,为中心的可持续发展提供了强劲动力。上海测评中心现有员工近50人,具备一支包括多名博士、硕士在内的朝气蓬勃、团结向上的专业技术队伍,其中多人获得信息安全评估师(CISP/CISA)、CCNPMSDBAMCSEOCPISO9000质量体系审核员、BS7799主任审核员、CNAL注册审核员等资格证书。
    作为上海市的重要信息安全基础设施,上海测评中心本着“一个平台、资源共享、服务各方”的建设原则,先后通过了国家实验室认可委员会CNAL的检测实验室认可(L0754)及检查机构认可(I0039),并获得了中国信息安全产品测评认证中心、国家密码管理局、国家保密局涉密信息系统安全保密测评中心对信息技术产品/信息系统安全测评、华东地区商用密码产品质量检测、涉密信息系统安全保密测评的业务授权。
   
SHTEC对外开展的业务服务类型包括:信息安全产品测评认证、信息技术产品功能/性能/选型比对测试、商用密码产品质量检测、网络综合布线测试、电磁泄漏发射测试、信息系统安全建设方案评审、信息系统安全测评/风险评估、信息系统综合性能测试、涉密信息系统安全保密测评、信息化工程项目验收测试、信息安全管理体系(BS7799)认证咨询服务、计算机信息系统集成资质(三、四级)认证、开放实验室综合测试服务平台等。
   
SHTEC积极参与国家及本地的信息安全科研项目建设:SHTEC主要参与的国家信息安全应用示范工程(S219)荣获2004年度上海市科技进步一等奖、2005年度国家科技进步二等奖;组织建设的《上海地区信息安全测评认证系统》荣获2005年度上海市科技进步二等奖;起草了上海市地方标准《计算机信息系统安全测评通用技术规范》(DB 31/T 272-2002),参与了《信息安全风险评估指南》(即将上升为国家标准)撰写,《政府公开网站安全技术与管理要求》获上海市科学技术成果奖、《医院信息系统安全保障要求》已在本市医院安全建设和安全管理中广泛使用;自主开发了信息安全测评计算机辅助系统软件(ISTECAS)、信息安全风险评估管理软件(IAS)等工具。

     
    地址:上海市延安西路1228弄2号嘉利大厦2楼
    邮编:200052
    电话:62815570   62815620   62815560
    传真:62816377
    http://www.shtec.gov.cn 

[关闭]