2005年公安部计算机信息系统安全专用产品检验情况发布

依托公安部第三研究所建立的“公安部计算机信息系统安全产品质量监督检验中心”成立于1998年,是由公安部批准的、通过国家实验室认可委员会认可的、通过国家认证认可监督管理委员会计量认证合格的、具有第三方公正地位的检验机构。目前中心经国家实验室认可委认可的检验能力项目有防火墙产品、入侵检测系统(IDS)、安全扫描产品(SCANNER)、物理隔离及逻辑隔离类产品、身份鉴别类、完整性鉴别类、不可否认性鉴别类及密钥管理类产品、旅馆业治安管理系统、看守所信息管理系统、网吧管理系统、证券网上委托系统安全方案评估、信息系统安全等级保护评估等。中心授权本刊独家发布2005年计算机系统信息安全专用产品销售许可证的委托检验报告,从这期开始本刊将陆续刊登。

我国计算机信息系统安全专用产品现状

几年前,我国网络建设的软件和硬件产品基本上还依赖于从国外进口.但是,通过我国高校、科研机构和信息产业有识之士的积极研究,目前已开发了大部分具有自控权和自主产权的计算机安全专用产品.并努力跟上国际先进水平.

第二季度计算机信息安全产品检验情况

公安部计算机信息系统安全产品质量监督检验中心承担计算机信息安全产品的销售许可证委托检验工作.随着技术的发展、产品的成熟和市场需求的提高,我中心对产品质量的把关也越来越严.为了促进产品质量的提高,满足信息系统安全保护的需要,对今年第二季度的产品检测情况进行总结,供信息安全产品主管部门、生产单位和用户参考.

2007社会公共安全产品质量行业监督抽查结果分析

2007年度,我中心按照公科质【2007】53号《社会公共安全产品质量行业监督抽查任务书》的要求,开展了信息安全技术防火墙产品的质量行业监督抽查工作。

信息安全产品等级与信息系统安全等级的关系

信息系统的等级是从管理的角度,根据信息系统的重要程度和遭到破坏后的危害程度,将信息系统分为五个安全等级。信息安全产品的等级是从信息安全技术的角度,在安全功能要求和安全保证要求两个方面,将信息安全产品分为五个等级。两者在安全防护能力的目标和要求上,是一致的。但是两者的安全等级有着本质上的不同。信息系统的等级,强调的是安全的最终结果,信息安全产品的等级,强调的是安全技术本身。达到了相应等级的信息安全产品,并不是都能够使用在相应等级的信息系统中。通过判断信息安全产品是否可信,在多大程度上可信,能够弥补产品技术等级的缺陷。

工业控制系统信息安全产品标准及测评方法

1工控系统安全现状1.1工控系统现状 目前,各类信息安全均面临着广泛的威胁,而工控系统尤为突出,主要是因为工业控制领域信息安全的先天不足：（1）工控设备（如PLC、DCS等）以及工控协议本身普遍在设计之初就较少考虑信息安全方面的问题。工控设备主要关注的是功能安全,系统的稳定性及可靠性方面;互联网通常都通过加密、身份认证等方式来保证协议传输的安全性,如SSH、HTTPS协议。

2007年信息安全产品检验概况综述

截止至2007年10月31日统计显示，2007年度公安部计算机信息系统安全产品质量监督检验中心共出具检验报告422份，报告总数比上年度同期增长6．6％；其中产品不合格报告45份，不合格比率为11％。产品检验报告统计情况详见下面的图表：

2006年信息安全产品检验概况

在过去的一年里,计算机病毒呈现怎样的特点,窃取账号和网络欺诈等网络犯罪活动有哪些新的发展趋势?我国公共互联网上有无发生造成严重后果的大规模网络安全事件?逐步被曝光的国内互联网网络安全黑色产业链有哪些类型,显现什么特点,其危害程度如何,应采取何种应对措施?作为国家法定的信息安全产品检测机构,公安部计算机信息系统安全产品质量监督检验中心,在对国内外计算机信息系统安全产品进行检测的过程中,发现了哪些问题,各类型产品的受检情况如何?在新的一年里,三大中心又会以怎样的一种姿态,更好的承担起保卫信息网络安全,营造和谐互联世界的责任?这一切与安全有关的事件,无疑是广大网民和业界高度关注的焦点。在此,在07年的首刊发刊之际,我们特邀来自国家计算机病毒应急处理中心的张健副主任,公安部计算机信息系统安全产品质量监督检验中心的顾健副主任,和来自国家计算机网络应急技术处理协调中心的陈明奇副主任,带来他们的精彩文章,以飨长期关注《信息网络安全》杂志的广大读者。

2008年第一季度信息安全产品检验情况发布(续)

经"公安部计算机信息系统安全产品质量监督检验中心"授权,《信息网络安全》杂志已经成为国内唯一一家具有发布"计算机信息安全专用产品受检情况"信息资质的平面媒体。以下信息,为本刊独家发布。

2008年第一季度信息安全产品检验情况发布

经"公安部计算机信息系统安全产品质量监督检验中心"授权,《信息网络安全》杂志已经成为国内唯一一家具有发布"计算机信息安全专用产品受检情况"信息资质的平面媒体。以下信息,为本刊独家发布。

2008年第二季度信息安全产品检验情况发布

经"公安部计算机信息系统安全产品质量监督检验中心"授权,《信息网络安全》杂志已经成为国内唯一一家具有发布"计算机信息安全专用产品受检情况"信息资质的平面媒体。以下信息,为本刊独家发布。

2010年信息安全产品检测情况分析

文章利用翔实的数据,通过科学的数量分析方法得出了信息安全产品质量总体上保持了基本稳定的结论。文章还从产品技术、知识产权、安全厂商等多个角度对我国信息安全产业进行了系统分析,特别是针对信息安全产品分等级测试工作做了重点分析。

2006年信息安全专项产品检测情况分析

经公安部计算机信息系统安全产品质量监督检验中心授权,本刊2007年第一期杂志,刊发了2006年信息安全产品检验概况。本期,接上期“独家授权”栏目,本刊将陆续发布中心对2006年各类信息安全专项产品的具体分析情况予以接续发布。

2006年信息安全专项产品检测情况分析

经公安部计算机信息系统安全产品质量监督检验中心授权,本刊2007年第一期杂志,刊发了2006年信息安全产品检验概况。从本期起,本刊将陆续发布中心对2006年各类信息安全专项产品的具体分析情况。

2007-2008年度信息安全产品检测概况

《2007-2008年度信息安全产品检测概况》、《2008年中国计算机病毒疫情调查技术分析报告》均为"第23次全国计算机安全学术交流会"上公安部授权发布的重要网络安全信息。

2008年中国市场信息安全产品分析报告

公安部信息安全产品质量监督检验中心承担我国信息安全产品的市场准入测试。本文依据中心2008年度的产品检测情况,分析、统计了各类产品的分布数据及检测合格率,分析、统计了产品的知识产权情况和企业规模情况。对产品的相关标准情况、执行标准的变更情况作了说明。最后分析了信息安全产品的分级检测情况及产品检测中存在的问题。

加强计算机信息系统安全专用产品的质量管理

计算机信息系统安全专用产品的发展,需要产品开发厂商、行业主管部门和产品质量检验机构的共同努力,我们在安全专用的产品方面已经历了从无到有的过程,目前有些产品已发展到过多过滥、市场竞争白热化的程度,为了提高计算机信息系统安全专用产品的质量和规范市场,管理和质量监督必须加强,根据公安部的指示,2002年将加大计算机信息系统安全专用产品的管理力度。