CFCA PKI通过国家认证

9月5日,中国金融认证中心(英文简称 CFCA)在京宣布,其 PKI(公钥基础设施)证书系统及核心技术通过了中国国家信息安全测评认证中心的安全测评认证,并达到了国家信息安全产品的各项标准。此次认证测试工作历经1年7个月。在测试过程中,测试小组共编写测试案例640多个,搭建整套测试环境,测试内容包括 PKI 系统的安全、功能和性能等多个方面。中国国家安全测评认证中心是经中央批准成立的,代表国家开展信息安全测评认证的智能机构,依据国家有关产品质量认证和信息安全管理的法律法规,管理和运行国家信息安全测评认证体系。     

重要信息安全产品将实行强制性认证--第三届中国信息安全论坛·信息安全分级认证推进大会隆重召开

2004年12月30日上午,由国务院信息化工作办公室网络与信息安全组指导,中国信息安全产品测评认证中心主办,中国信息产业商会信息安全产业分会协办的“第三届中国信息安全论坛·信息安全分级认证推进大会”在北京隆重举行。来自国家信息安全主管部门领导、信息安全业界资深专家学者、知名信息安全厂商代表和新闻界的人士近300人参加了本次大会。会议重点围绕如何落实我国信息安全等级保护策略、推进信息安全产品分级认证工作,以及信息安全产品分级认证的用户需求等焦点问题进行深入探讨。国家信息安全测评认证管理委员会吴世忠局长、信息产业…     

信息安全测评认证系列文章之三信息安全产品等级认证程序

产品认证是依据产品标准和相应技术要求,经认证机构确认,并通过颁发认证证书和认证标志来证明某一产品符合相应标准和相应技术要求的活动。一、简介中国信息安全产品测评认证中心(以下简称“认证中心”)是经中央批准成立、代表国家开展信息安全测评认证的职能机构,依据国家有关     

国家信息安全认证--中国国家信息安全测评认证中心介绍

第一篇 中心介绍 中国国家信息安全测评认证中心是经国家授权,依据国家有关认证的法律、法规和有关信息安全管理的政策、法律、法规,按照国际标准建立的代表国家对信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施公正评价的技术职能机构,其基本职责是面向社会提供相关的技术服务,面向政府有关主管部门的信息安全行政管理和行政执法提供必要的技术支持。 中国国家信息安全测评认证中心(以下简称“测评认证中心”)对外开展四种国家信息安全认证业务:产品型式认证、产品认证、信息系统安全认证、信息安全服务认证;并向通过认证的产品、信息系统、信息安全服务提供者颁发相应证书并准予使用认证标志。国家信息安全认证标志如下:     

我国信息安全认证认可事业回顾与展望

为了解决我国信息安全产品测评认证领域存在的重复检测、重复收费、实验室低水平重复建设等问题,《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）提出了＂推进认证认可工作,规范和加强信息安全产品测评认证＂的要求。近年来,在国家认监委的积极努力与各部门的大力配合下,我国信息安全认证认可工作取得了显著进步,其基础性作用正在逐步得到发挥。但同时,认证认可事业发展也面临一系列挑战,需要在＂十二五＂时期予以重点关注。     

天融信防火墙4000通过国家最高级别的EAL3等级认证

日前,在中国信息安全产品测评认证中心信息安全产品EAL3等级首批认证中,天融信公司防火墙4000V2产品顺利通过了国家测评认证中心进行的EAL3级别严格的测评。据天融信参与评测的工程师说:“新的分级评测方法,不同于传统的型号认证,新的分级认证对产品要求更高,难度更大,周期更长     

信息安全分级认证推进大会隆重召开

日前,由国务院信息化工作办公室网络与信息安全组指导,中国信息安全产品测评认证中心主办,中国信息产业商会信息安全产业分会协办的“第三届中国信息安全论坛·信息安全分级认证推进大会”在京举行。会议重点围绕落实等级保护策略,推进信息安全产品分级认证,增强国内企业自身技术实力及市场竞争力等焦点问题问题进行了广泛探讨,并就信息安全产品分级认证的用户需求及2005年中国信息安全产品等级保护和分级认证的发展趋势进行了深入研究。会上,中国信息安全产品测评认证中心为近期通过测评认证的四川移动网上营业厅系统等2个信息安全系统、长…     

三企业获EAL3认证

本报讯记者李昕报道7月29日获悉,中国信息安全产品测评认证中心宣布,首批通过EAL3级认证的3家厂商及产品分别是:上海金诺网络安全技术发展股份有限公司研发的金诺网安入侵检测系统(KIDS)V8.2、北京启明星辰信息技术有限公司的天阗入侵检测与管理系统V6.0、北京天融信科技有限公司的网络卫士防火墙NGFW4000V2。中国信息安全产品测评认证中心副主任陈晓桦介绍说,EAL3级认证已成为网络产品最高等级的国家信息安全认证,通过EAL3级认证的产品能够满足政府、特定商业用户及军用的安全需求。据悉,该中心目前已经展开对网络信息安全产品的E…     

信息安全测评认证文章之一信息安全等级保护与分级认证

一、走近我国信息安全测评认证什么是信息安全测评认证?首先我们需要了解测试、评估、认证这3个相互关联却实质各异的概念。测试是一种技术操作,它按规定的程序对给定的产品、材料、设备等一种或多种特性进行判定。评估是对测试/检验产生的数据进行分析,形成结论的一种技术活动,由于目前计算机技术和自动化工具的发展,测试和评估往往是合为一体的。认证是指第三方依据程序对产品、过程或服务符合规定的要求给予书面保证(证书),用于评价产品质量和企业质量管理水平。认证以标准和测试、检验、评估的结果为依据。具体到信息安全测评认证,测评…     

中国联通无线VPDN系统 获得国家权威安全认证

日前,中国联合通信有限公司(以下简称“中国联通”)宣布其“移动虚拟拨号专用网(无线VPDN)系统”荣获中国信息安全产品测评认证中心颁发的“中华人民共和国国家信息安全认证”证书。中国信息安全产品测评认证中心依据GB/T18336(等同采用ISO/IEC15408)、ISO/IEC17799、ISO/IEC21     

飞天诚信ePass通过军密认证

近日,飞天诚信ePass身份识别系统通过了中国人民解放军信息安全测评认证中心(PLAISTEC)的测评认证。在测评中,ePass身份识别产品以其优越、稳定的性能,得到了测评组专家们的一致好评,获得了目前同类产品在PLAISTEC中最高的认证等级:军C+。     

加快信息安全人才培养增强全民信息安全意识--"注册信息安全员"(CISM)资质认证新闻发布会在京召开

为推动国家信息安全事业的健康发展,满足国家和社会对信息安全人才日益增长的需求,缓解我国信息安全专业人才需求与供给之间的矛盾,中国信息安全产品测评认证中心于2002年启动了“注册信息安全专业人员”(CISP)资质认证这一信息安全专业人才培训项目。“注册信息安全专业人员”     

东软注册信息安全专业人员（CISP）培训

什么是CISP认证？ 注册信息安全专业人员认证CISP（Certified Information Security Professional）主要面向信息安全人员,是经中国信息安全产品测评队证中心实施的国家线最高相关队证资质。     

系统风险评估是一个体系

我国信息系统安全风险评估的研究是近几年才开始的。随着信息系统等级保护工作的逐步开展,目前工作主要集中在组织架构和业务体系的建立,如建立了国家信息安全测评认证中心、北京信息安全测评认证中心等评估认证体系,相应的标准体系和技术体系还处于研究阶段。但电子政务、电子     

首批国家信息安全产品认证证书颁发

8月28日,北京启明星辰信息安全技术有限公司等14家企业的34款产品28日获得中国信息安全认证中心颁发的信息安全产品国家认证证书。这是我国信息安全产品认证制度建立以来首次颁发产品认证证书。     

法国信息安全认证制度评析

在发展网络经济方面,保护国家对内、对外安全利益是法国信息安全法的最高利益。为了统一协调管理,信息安全设备销售和使用许可证的签发,许可使用安全产品范围的定期调整以及信息安全认证机构许可证的管理等工作统一由国家信息系统安全服务中心负责处理。 信息安全认证作为保障信息网络安全的重要环节,法国非常重视信息安全认证制度的建设。从1990年起,法国制定了许多有关信息安全认证的法令,如1999年3月17日《关于密码设备和提供服     

中国人民解放军信息安全测评认证中心简介

中国人民解放军信息安全测评认证中心是经中国人民解放军保密委员会授权,依据国家、军队的有关法规和技术标准,代表军队对拟进入军队的信息安全保密防护产品(含技术系统)的安全保密性能进行检测、评估、认证的技术监督机构。其基本职责是面向军内和国内的信息安全产品研制单位提供测评认证技术服务,面向军队有关用户提供相应技术支持。     

关于加强信息安全认证中安全风险管理的几点思考

信息安全认证是一个新兴的认证领域,面临着很多新的课题。特别是,信息安全对国家安全、社会稳定、公众利益和公民权益的重要影响,为信息安全认证提出了很多新的要求。当前,随着信息安全认证机构的增多以及信息安全认证市场需求的不断扩大,认证活动中安全风险的监管问题正在引起越来越多的关注。     

为安全把关

(续上期,上期我们介绍了建立国家信息安全测评认证中心的必要性、测评认证中心的功能与测评认证的标准)测评认证的过程产品测评认证的主要程序包含以下5个步骤:1、申请测评认证单位如实填写中心《信息安全产品测试申请表》,该申请表包括申请单位的联络数据、产品的功能说明及技术细节。2、该产品必须在中心经过分类、定量的技术性测试。中心已经开发了系统安全的测试套,用来分类、评估、认证安全产品。测试包括性能测试、功能测试和安全性测试(安全性测试含系统安全性分析、硬件安全性测试、软件安全性测试及管理控制的安全性测试),技术测试的结果以图形或文字描述的方式表示出来。     

网络产品有了最高认证方案

目前,我国网络产品的研制和 生产过程存在非规范和非标准化的 问题,使得一些生产厂商开发的产 品无法满足政府、行业和企业应用 需要。为了推进等级保护、实行分级 认证,保障电子政务网络信任体系 建设,近日,中国信息安全产品测评 认证中心在京发布了"信息安全产 品EAL3"新方案。