公正嚴(yán)謹(jǐn)【科學(xué)公正嚴(yán)謹(jǐn)高效】

1、記者周主任您好。 中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心 （以下簡(jiǎn)稱 “中心”）什么時(shí)候 成立的？成立后主要對(duì)哪些產(chǎn)品進(jìn)行了檢測(cè)？共完成測(cè)試項(xiàng)目多少項(xiàng)？ 周學(xué)鋒你 好。隨著國(guó)防現(xiàn)代化進(jìn)程的加快，中國(guó)人民解放軍正以前所未有的力度開(kāi)展信息化建設(shè)。為 適應(yīng)形勢(shì)需要，加強(qiáng)我軍高技術(shù)條件下信息安全保密工作， 1999年 3 月，解放軍保密委員會(huì) 向全軍發(fā)出通知，通告解放軍信息安全測(cè)評(píng)認(rèn)證中心成立。同年 6 月，解放軍四總部及地方 有關(guān)部門領(lǐng)導(dǎo)出席了中心成立大會(huì)。2001年 2月 7 日，經(jīng)中央軍委批準(zhǔn)，總參謀部、總政治部、總后勤部、總裝備部聯(lián)合頒 發(fā)的中國(guó)人民解放軍計(jì)算機(jī)信息系統(tǒng)安全保密規(guī)定指出“中國(guó)人民解

2、放軍信息安全測(cè)評(píng) 認(rèn)證中心負(fù)責(zé)軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全技術(shù)和產(chǎn)品的測(cè)評(píng)認(rèn)證工作” ，“用于軍隊(duì)計(jì)算機(jī)信息 系統(tǒng)安全保密防護(hù)與檢測(cè)的硬件、軟件和系統(tǒng)，必須經(jīng)中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中 心測(cè)評(píng)認(rèn)證” ，進(jìn)一步明確了中心在軍隊(duì)信息安全保障體系中的重要地位和職責(zé)。中心目前開(kāi)展的測(cè)評(píng)認(rèn)證的產(chǎn)品主要有防火墻、入侵檢測(cè)、漏洞掃描分析、網(wǎng)絡(luò)隔離、 非法外聯(lián)監(jiān)控、安全管理審計(jì)、安全管理授權(quán)、數(shù)字簽名、數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)安全保護(hù)、 視頻干擾器、移動(dòng)電話干擾器、 CA認(rèn)證、病毒防護(hù)、網(wǎng)絡(luò)安全設(shè)備、數(shù)據(jù)庫(kù)安全、操作系統(tǒng) 安全、存儲(chǔ)介質(zhì)安全產(chǎn)品、安全計(jì)算機(jī)、低輻射信息產(chǎn)品、屏蔽機(jī)柜、屏蔽室、暗室、屏蔽 材料等二十

3、幾類，涵蓋了信息安全主要領(lǐng)域。經(jīng)過(guò)嚴(yán)格檢測(cè)和評(píng)審，截至 2007 年 4 月，已有來(lái)自全國(guó)各地的研制單位送檢的近 600 個(gè)產(chǎn)品通過(guò)了中心測(cè)評(píng)認(rèn)證，這些產(chǎn)品基本覆蓋了當(dāng)前信息安全保密的重要技術(shù)領(lǐng)域。記者作為軍隊(duì)的信息安全測(cè)評(píng)認(rèn)證中心，中心主要職責(zé)是什么？周學(xué)鋒作為全軍唯一的信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)，中心負(fù)責(zé)軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全技術(shù) 和產(chǎn)品的測(cè)評(píng)認(rèn)證工作，其主要職責(zé)包括對(duì)軍隊(duì)采用的計(jì)算機(jī)信息系統(tǒng)安全技術(shù)進(jìn)行評(píng)估； 對(duì)進(jìn)入軍隊(duì)系統(tǒng)的信息設(shè)備、信息安全保密防護(hù)產(chǎn)品的安全保密性能及質(zhì)量進(jìn)行檢測(cè)、評(píng)估 和認(rèn)證；向軍隊(duì)推薦符合安全保密要求的信息安全保密防護(hù)和檢測(cè)產(chǎn)品；為軍隊(duì)用戶提供信 息安全保密技術(shù)咨詢。為

4、便于軍隊(duì)用戶選購(gòu)合格的信息安全產(chǎn)品，中心定期向全軍發(fā)布中國(guó)人民解放軍信息 安全認(rèn)證產(chǎn)品目錄 。從 2002年 6月開(kāi)始，中心率先對(duì)信息安全保密產(chǎn)品測(cè)評(píng)實(shí)行等級(jí)認(rèn)證， 在認(rèn)證報(bào)告和認(rèn)證證書(shū)上標(biāo)明認(rèn)證產(chǎn)品安全保護(hù)等級(jí)。不僅樹(shù)立了中心在國(guó)內(nèi)的領(lǐng)先形象， 而且為軍隊(duì)用戶選購(gòu)產(chǎn)品提供了明確的指導(dǎo)意見(jiàn)， 受到了研發(fā)單位的重視和軍隊(duì)用戶的歡迎。記者測(cè)試環(huán)境是開(kāi)展產(chǎn)品檢測(cè)工作的基礎(chǔ)，是產(chǎn)品檢測(cè)業(yè)務(wù)的平臺(tái)保證。中心在測(cè)試環(huán) 境上有什么特殊要求？有哪些完備的測(cè)試服務(wù)器機(jī)群及相關(guān)工具？周學(xué)鋒中心依托軍隊(duì)專業(yè)技術(shù)力量，建立了完備的測(cè)試環(huán)境，擁有先進(jìn)的檢測(cè)手段。先 后研制了投資額達(dá) 1500 萬(wàn)元的網(wǎng)絡(luò)系統(tǒng)和網(wǎng)絡(luò)產(chǎn)品安

5、全性測(cè)試系統(tǒng)、軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全檢測(cè)評(píng)估系統(tǒng)等型號(hào)項(xiàng)目， 總資產(chǎn)近億元。 中心不僅可以對(duì)信息安全系統(tǒng)進(jìn)行物理、 網(wǎng)絡(luò)、 系統(tǒng)、應(yīng)用、管理等五個(gè)方面的常規(guī)檢測(cè)，還可進(jìn)行各種深度測(cè)試。中心在電磁泄漏發(fā)射檢 測(cè)、網(wǎng)絡(luò)滲透性測(cè)試、加密強(qiáng)度測(cè)試、無(wú)線網(wǎng)絡(luò)安全測(cè)試、BIOS安全檢測(cè)等深度測(cè)試方面，在國(guó)內(nèi)具有綜合技術(shù)優(yōu)勢(shì)，是確保網(wǎng)絡(luò)信息安全系統(tǒng)測(cè)試驗(yàn)收質(zhì)量的重要保障。記者質(zhì)量是規(guī)范產(chǎn)品行為的重要依據(jù)，尤其對(duì)于軍隊(duì)來(lái)說(shuō)，在產(chǎn)品質(zhì)量特別是信息安全 層面上要求是非常嚴(yán)格的，中心在質(zhì)量管理制度和監(jiān)督體系有哪些措施？貫徹和建設(shè)有什么 舉措？周學(xué)鋒中心嚴(yán)格執(zhí)行國(guó)家和軍隊(duì)信息安全相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)，本著“科學(xué)、公正、

6、嚴(yán) 謹(jǐn)、高效”原則，全面落實(shí)“嚴(yán)標(biāo)準(zhǔn)、嚴(yán)規(guī)范、嚴(yán)認(rèn)證、嚴(yán)管理、嚴(yán)作風(fēng)”的要求開(kāi)展測(cè)評(píng) 認(rèn)證工作。 通過(guò) 8年發(fā)展， 中心已建立了比較嚴(yán)格的質(zhì)量管理制度和監(jiān)督體系，從產(chǎn)品審查、檢測(cè)、認(rèn)證等方面嚴(yán)格把關(guān)，對(duì)不符合軍隊(duì)要求的信息安全產(chǎn)品堅(jiān)決不予受理，對(duì)不達(dá)標(biāo)的 產(chǎn)品堅(jiān)決不予通過(guò)，對(duì)認(rèn)證產(chǎn)品的等級(jí)嚴(yán)格評(píng)估審查，確保通過(guò)認(rèn)證的產(chǎn)品切實(shí)達(dá)標(biāo)。各實(shí) 驗(yàn)室以規(guī)范產(chǎn)品檢測(cè)程序， 完善檢測(cè)規(guī)范， 提升測(cè)試人員的測(cè)試水平和綜合測(cè)試能力為重點(diǎn)， 嚴(yán)把“檢測(cè)關(guān)” 。為保證測(cè)評(píng)認(rèn)證的質(zhì)量和權(quán)威性，中心還成立了由軍內(nèi)10 余名不同專業(yè)的專家組成的認(rèn)證小組，對(duì)測(cè)評(píng)認(rèn)證工作進(jìn)行監(jiān)督和指導(dǎo)，通過(guò)專家認(rèn)證會(huì)對(duì)產(chǎn)品的受理、檢 測(cè)過(guò)程

7、和結(jié)果進(jìn)行審查，確定產(chǎn)品認(rèn)證等級(jí)，對(duì)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證進(jìn)行最后技術(shù)把關(guān)。中心制定了一系列規(guī)章，如中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證管理辦法 、信息安全 產(chǎn)品分類指南 、信息安全產(chǎn)品測(cè)試評(píng)估指南 、信息安全產(chǎn)品等級(jí)劃分通用指南 、信息 安全產(chǎn)品測(cè)試評(píng)估術(shù)語(yǔ)表 、測(cè)試室管理規(guī)定 、產(chǎn)品測(cè)試操作規(guī)程等規(guī)章制度和各類信 息安全防護(hù)產(chǎn)品等級(jí)劃分方法的技術(shù)要求及測(cè)試評(píng)估方案。從管理到責(zé)任、從規(guī)程到細(xì)則都 有詳細(xì)規(guī)定，確保測(cè)評(píng)認(rèn)證質(zhì)量，對(duì)軍隊(duì)用戶負(fù)責(zé)，維護(hù)申請(qǐng)單位利益。記者檢測(cè)技術(shù)和人才是密不可分的，中心在專業(yè)技術(shù)隊(duì)伍建設(shè)方面有哪些特殊優(yōu)勢(shì)？周學(xué)鋒中心是中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)成員單位和中國(guó)計(jì)算機(jī)學(xué)

8、會(huì)信息保 密專業(yè)委員會(huì)成員單位。 中心下設(shè)測(cè)評(píng)認(rèn)證專家委員會(huì)、 辦公室、 業(yè)務(wù)聯(lián)絡(luò)室、 技術(shù)標(biāo)準(zhǔn)室、 檔案資料室、計(jì)算機(jī)網(wǎng)絡(luò)安全檢測(cè)實(shí)驗(yàn)室、電磁防護(hù)檢測(cè)實(shí)驗(yàn)室、數(shù)據(jù)安全保護(hù)檢測(cè)實(shí)驗(yàn)室 等部門。中心有一支由國(guó)家信息化咨詢委員會(huì)委員、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、 中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)副主任委員、中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)副主 任委員、全國(guó)電子測(cè)量?jī)x器標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員等國(guó)內(nèi)知名專家組成的國(guó)內(nèi)一流的技術(shù)隊(duì) 伍，技術(shù)隊(duì)伍中具有正、 副研究員和高級(jí)工程師職稱的占 46，具有博士、碩士學(xué)位的占 51。 中心具有完備的測(cè)試環(huán)境和先進(jìn)的檢測(cè)技術(shù)，與軍隊(duì)和地方多家科研機(jī)構(gòu)建立協(xié)作關(guān)系。

9、中心編制或參與編制了軍隊(duì)信息系統(tǒng)安全保密規(guī)定、軍隊(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理 暫行規(guī)定、軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全保密防護(hù)要求及檢測(cè)評(píng)估方法、軍隊(duì)電磁屏蔽室技術(shù)要 求和檢驗(yàn)方法、軍隊(duì)計(jì)算機(jī)病毒防治規(guī)范等法規(guī)標(biāo)準(zhǔn)二十多部，編制了涉及信息安全主要領(lǐng) 域的多類信息安全產(chǎn)品測(cè)試技術(shù)規(guī)范，為提高我軍技術(shù)安全保密工作正規(guī)化水平做出了重要 貢獻(xiàn)。此外還參與了國(guó)家信息化發(fā)展戰(zhàn)略 （ 2006-2020 年）、關(guān)于開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估 工作意見(jiàn)、信息安全風(fēng)險(xiǎn)管理指南 、信息安全風(fēng)險(xiǎn)評(píng)估指南等法規(guī)標(biāo)準(zhǔn)的草擬工作， 積極為國(guó)家信息安全獻(xiàn)計(jì)獻(xiàn)策。記者中心取得了哪些卓有成效的成績(jī)及未來(lái)發(fā)展規(guī)劃是怎樣的？周學(xué)鋒中心自成立以來(lái)，遵循“科學(xué)、嚴(yán)謹(jǐn)、公正、高效”原則，嚴(yán)格把握進(jìn)入軍隊(duì)信 息安全技術(shù)、產(chǎn)品和系統(tǒng)質(zhì)量關(guān)，測(cè)評(píng)認(rèn)證產(chǎn)品數(shù)量在國(guó)內(nèi)名列前茅。中心獲得國(guó)家專利、 國(guó)家與軍隊(duì)科技進(jìn)步獎(jiǎng)多項(xiàng)。目前，軍用信息安全測(cè)評(píng)認(rèn)證以其權(quán)威性、嚴(yán)謹(jǐn)性、科學(xué)性和 公正性，在地方信息安全建設(shè)中產(chǎn)生廣泛影響，已成為不少地方信息安全項(xiàng)目招標(biāo)時(shí)考察信 息安全產(chǎn)品質(zhì)量的重要依據(jù)?？偛渴组L(zhǎng)給予了高度評(píng)價(jià)和熱情鼓勵(lì)，希望中心不斷取得可喜 成績(jī)，努力發(fā)揮好信息安全哨作用。目前，測(cè)評(píng)認(rèn)證中心的業(yè)務(wù)范圍僅是對(duì)信息安全防護(hù)產(chǎn)品進(jìn)