福建省网络与信息安全测评中心是经省政府批准成立,福建省公安厅下属事业单位,代表福建省开展网络与信息安全测评工作的职能机构,是从事研究、实验网络与信息安全技术和设备,为省直党政机关网络与信息安全提供技术支持,为省内重点单位信息系统提供安全测评服务,为省内企事业单位提供网络与信息安全技术服务的专业机构。
福建测评中心现有20余名专业测试人员,是一支朝气蓬勃、团结向上的专业队伍。福建测评中心依据国家和福建省有关政策、法规及技术标准,以“公正、科学、规范、高效”为宗旨,“诚信、负责、保密、满意”的服务理念,竭诚为全省党政机关、重点企事业单位服务。
等级测评简介
信息系统的安全等级测评,是由具有检验技术能力和政府授权资格的权威机构,依据国家标准、行业标准、地方标准或相关技术规范,按照严格程序对信息系统的安全保障能力进行的科学公正的综合测试评估活动。
福建省网络与信息安全测评中心(以下简称测评中心)得到中国合格评定国家认可委员会(CNAS)的检查机构认可证书(CNAS IB0164)和福建省质量技术监督局的资质认定计量认证证书(NO.2009131011X),可以对信息系统的安全性进行测试评估。测评中心承诺对所有的测评工作严格遵守测评中心质量手册要求,均秉承科学、公正和客观的原则,严格保守测评中所知悉的任何与申请单位相关的数据、信息和结果等秘密。
测评中心开展系统安全等级测评工作的主要标准依据是GB/T 22239 《信息安全技术 信息系统安全等级保护基本要求》等标准和相关行业技术规范。
测评结束后,测评中心将综合分析系统测试过程中有关现场核查、技术测试以及安全管理体系评估的结果,对其系统安全要求符合性和安全保障能力作出综合评价,提出相关改进建议,并出具系统安全等级测评报告。