公正嚴謹【科學公正嚴謹高效】

1、記者周主任您好。 中國人民解放軍信息安全測評認證中心 （以下簡稱 “中心”）什么時候 成立的？成立后主要對哪些產(chǎn)品進行了檢測？共完成測試項目多少項？ 周學鋒你 好。隨著國防現(xiàn)代化進程的加快，中國人民解放軍正以前所未有的力度開展信息化建設(shè)。為 適應(yīng)形勢需要，加強我軍高技術(shù)條件下信息安全保密工作， 1999年 3 月，解放軍保密委員會 向全軍發(fā)出通知，通告解放軍信息安全測評認證中心成立。同年 6 月，解放軍四總部及地方 有關(guān)部門領(lǐng)導(dǎo)出席了中心成立大會。2001年 2月 7 日，經(jīng)中央軍委批準，總參謀部、總政治部、總后勤部、總裝備部聯(lián)合頒 發(fā)的中國人民解放軍計算機信息系統(tǒng)安全保密規(guī)定指出“中國人民解

2、放軍信息安全測評 認證中心負責軍隊計算機信息系統(tǒng)安全技術(shù)和產(chǎn)品的測評認證工作” ，“用于軍隊計算機信息 系統(tǒng)安全保密防護與檢測的硬件、軟件和系統(tǒng)，必須經(jīng)中國人民解放軍信息安全測評認證中 心測評認證” ，進一步明確了中心在軍隊信息安全保障體系中的重要地位和職責。中心目前開展的測評認證的產(chǎn)品主要有防火墻、入侵檢測、漏洞掃描分析、網(wǎng)絡(luò)隔離、 非法外聯(lián)監(jiān)控、安全管理審計、安全管理授權(quán)、數(shù)字簽名、數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)安全保護、 視頻干擾器、移動電話干擾器、 CA認證、病毒防護、網(wǎng)絡(luò)安全設(shè)備、數(shù)據(jù)庫安全、操作系統(tǒng) 安全、存儲介質(zhì)安全產(chǎn)品、安全計算機、低輻射信息產(chǎn)品、屏蔽機柜、屏蔽室、暗室、屏蔽 材料等二十

3、幾類，涵蓋了信息安全主要領(lǐng)域。經(jīng)過嚴格檢測和評審，截至 2007 年 4 月，已有來自全國各地的研制單位送檢的近 600 個產(chǎn)品通過了中心測評認證，這些產(chǎn)品基本覆蓋了當前信息安全保密的重要技術(shù)領(lǐng)域。記者作為軍隊的信息安全測評認證中心，中心主要職責是什么？周學鋒作為全軍唯一的信息安全測評認證機構(gòu)，中心負責軍隊計算機信息系統(tǒng)安全技術(shù) 和產(chǎn)品的測評認證工作，其主要職責包括對軍隊采用的計算機信息系統(tǒng)安全技術(shù)進行評估； 對進入軍隊系統(tǒng)的信息設(shè)備、信息安全保密防護產(chǎn)品的安全保密性能及質(zhì)量進行檢測、評估 和認證；向軍隊推薦符合安全保密要求的信息安全保密防護和檢測產(chǎn)品；為軍隊用戶提供信 息安全保密技術(shù)咨詢。為

4、便于軍隊用戶選購合格的信息安全產(chǎn)品，中心定期向全軍發(fā)布中國人民解放軍信息 安全認證產(chǎn)品目錄 。從 2002年 6月開始，中心率先對信息安全保密產(chǎn)品測評實行等級認證， 在認證報告和認證證書上標明認證產(chǎn)品安全保護等級。不僅樹立了中心在國內(nèi)的領(lǐng)先形象， 而且為軍隊用戶選購產(chǎn)品提供了明確的指導(dǎo)意見， 受到了研發(fā)單位的重視和軍隊用戶的歡迎。記者測試環(huán)境是開展產(chǎn)品檢測工作的基礎(chǔ)，是產(chǎn)品檢測業(yè)務(wù)的平臺保證。中心在測試環(huán) 境上有什么特殊要求？有哪些完備的測試服務(wù)器機群及相關(guān)工具？周學鋒中心依托軍隊專業(yè)技術(shù)力量，建立了完備的測試環(huán)境，擁有先進的檢測手段。先 后研制了投資額達 1500 萬元的網(wǎng)絡(luò)系統(tǒng)和網(wǎng)絡(luò)產(chǎn)品安

5、全性測試系統(tǒng)、軍隊計算機信息系統(tǒng)安全檢測評估系統(tǒng)等型號項目， 總資產(chǎn)近億元。 中心不僅可以對信息安全系統(tǒng)進行物理、 網(wǎng)絡(luò)、 系統(tǒng)、應(yīng)用、管理等五個方面的常規(guī)檢測，還可進行各種深度測試。中心在電磁泄漏發(fā)射檢 測、網(wǎng)絡(luò)滲透性測試、加密強度測試、無線網(wǎng)絡(luò)安全測試、BIOS安全檢測等深度測試方面，在國內(nèi)具有綜合技術(shù)優(yōu)勢，是確保網(wǎng)絡(luò)信息安全系統(tǒng)測試驗收質(zhì)量的重要保障。記者質(zhì)量是規(guī)范產(chǎn)品行為的重要依據(jù)，尤其對于軍隊來說，在產(chǎn)品質(zhì)量特別是信息安全 層面上要求是非常嚴格的，中心在質(zhì)量管理制度和監(jiān)督體系有哪些措施？貫徹和建設(shè)有什么 舉措？周學鋒中心嚴格執(zhí)行國家和軍隊信息安全相關(guān)法規(guī)和技術(shù)標準，本著“科學、公正、

6、嚴 謹、高效”原則，全面落實“嚴標準、嚴規(guī)范、嚴認證、嚴管理、嚴作風”的要求開展測評 認證工作。 通過 8年發(fā)展， 中心已建立了比較嚴格的質(zhì)量管理制度和監(jiān)督體系，從產(chǎn)品審查、檢測、認證等方面嚴格把關(guān)，對不符合軍隊要求的信息安全產(chǎn)品堅決不予受理，對不達標的 產(chǎn)品堅決不予通過，對認證產(chǎn)品的等級嚴格評估審查，確保通過認證的產(chǎn)品切實達標。各實 驗室以規(guī)范產(chǎn)品檢測程序， 完善檢測規(guī)范， 提升測試人員的測試水平和綜合測試能力為重點， 嚴把“檢測關(guān)” 。為保證測評認證的質(zhì)量和權(quán)威性，中心還成立了由軍內(nèi)10 余名不同專業(yè)的專家組成的認證小組，對測評認證工作進行監(jiān)督和指導(dǎo)，通過專家認證會對產(chǎn)品的受理、檢 測過程

7、和結(jié)果進行審查，確定產(chǎn)品認證等級，對信息安全產(chǎn)品測評認證進行最后技術(shù)把關(guān)。中心制定了一系列規(guī)章，如中國人民解放軍信息安全測評認證管理辦法 、信息安全 產(chǎn)品分類指南 、信息安全產(chǎn)品測試評估指南 、信息安全產(chǎn)品等級劃分通用指南 、信息 安全產(chǎn)品測試評估術(shù)語表 、測試室管理規(guī)定 、產(chǎn)品測試操作規(guī)程等規(guī)章制度和各類信 息安全防護產(chǎn)品等級劃分方法的技術(shù)要求及測試評估方案。從管理到責任、從規(guī)程到細則都 有詳細規(guī)定，確保測評認證質(zhì)量，對軍隊用戶負責，維護申請單位利益。記者檢測技術(shù)和人才是密不可分的，中心在專業(yè)技術(shù)隊伍建設(shè)方面有哪些特殊優(yōu)勢？周學鋒中心是中國計算機學會計算機安全專業(yè)委員會成員單位和中國計算機學

8、會信息保 密專業(yè)委員會成員單位。 中心下設(shè)測評認證專家委員會、 辦公室、 業(yè)務(wù)聯(lián)絡(luò)室、 技術(shù)標準室、 檔案資料室、計算機網(wǎng)絡(luò)安全檢測實驗室、電磁防護檢測實驗室、數(shù)據(jù)安全保護檢測實驗室 等部門。中心有一支由國家信息化咨詢委員會委員、全國信息安全標準化技術(shù)委員會委員、 中國信息協(xié)會信息安全專業(yè)委員會副主任委員、中國計算機學會計算機安全專業(yè)委員會副主 任委員、全國電子測量儀器標準化技術(shù)委員會委員等國內(nèi)知名專家組成的國內(nèi)一流的技術(shù)隊 伍，技術(shù)隊伍中具有正、 副研究員和高級工程師職稱的占 46，具有博士、碩士學位的占 51。 中心具有完備的測試環(huán)境和先進的檢測技術(shù)，與軍隊和地方多家科研機構(gòu)建立協(xié)作關(guān)系。

9、中心編制或參與編制了軍隊信息系統(tǒng)安全保密規(guī)定、軍隊計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理 暫行規(guī)定、軍隊計算機信息系統(tǒng)安全保密防護要求及檢測評估方法、軍隊電磁屏蔽室技術(shù)要 求和檢驗方法、軍隊計算機病毒防治規(guī)范等法規(guī)標準二十多部，編制了涉及信息安全主要領(lǐng) 域的多類信息安全產(chǎn)品測試技術(shù)規(guī)范，為提高我軍技術(shù)安全保密工作正規(guī)化水平做出了重要 貢獻。此外還參與了國家信息化發(fā)展戰(zhàn)略 （ 2006-2020 年）、關(guān)于開展信息安全風險評估 工作意見、信息安全風險管理指南 、信息安全風險評估指南等法規(guī)標準的草擬工作， 積極為國家信息安全獻計獻策。記者中心取得了哪些卓有成效的成績及未來發(fā)展規(guī)劃是怎樣的？周學鋒中心自成立以來，遵循“科學、嚴謹、公正、高效”原則，嚴格把握進入軍隊信 息安全技術(shù)、產(chǎn)品和系統(tǒng)質(zhì)量關(guān)，測評認證產(chǎn)品數(shù)量在國內(nèi)名列前茅。中心獲得國家專利、 國家與軍隊科技進步獎多項。目前，軍用信息安全測評認證以其權(quán)威性、嚴謹性、科學性和 公正性，在地方信息安全建設(shè)中產(chǎn)生廣泛影響，已成為不少地方信息安全項目招標時考察信 息安全產(chǎn)品質(zhì)量的重要依據(jù)?？偛渴组L給予了高度評價和熱情鼓勵，希望中心不斷取得可喜 成績，努力發(fā)揮好信息安全哨作用。目前，測評認證中心的業(yè)務(wù)范圍僅是對信息安全防護產(chǎn)品進