服务热线
- 服务电话:0756-3391906
- 软件测试技术:0756-3391891
- 嵌入式软件测试:0756-3391732
- 网络测试技术:0756-3396982
- 监督电话:0756-3391848
- 软件业务服务:0756-3391906
- 网络业务服务:0756-3396981
评测中心组织广东省相关机构开展检验机构之间技术能力比对
来源:评测中心 发布时间:2021-11-15 06:01:50
评测中心作为国内唯一一家没有公安部网络安全等级保护测评资质却具有认可委等保标准测评能力的机构,由于不能参加公安部组织的等保测评能力验证,必须采取检验机构之间比对的方式对自身的等保测评能力进行监控。
本月,评测中心组织处于国内第一梯队的深圳市信息安全管理中心和广东信息安全研究院开展了两次网络安全(参考等级保护标准)测评比对。本次比对测评主要依据国家标准GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》,依托工业企业信息安全防护能力自查平台,针对该平台上的Linux 服务器操作系统和Web应用软件开展第三级安全计算环境(操作系统、应用软件)方面的配置检查和验证测评。本次比对我中心的测评结果为满意,同时也发现了我中心在检查默认账户和口令的方法以及对授权主体的理解方面存在不足。通过这两次比对,评测中心与省内各等保测评机构沟通交流了经验,提升了评测中心信息安全测评技术人员的能力。