广州华南信息安全测评中心

Size: px

Start display at page:

Download "广州华南信息安全测评中心"

币璩
7 years ago
Views:

1 广州华南信息安全测评中心 2015 年工作总结及 2016 年工作计划广州华南信息安全测评中心成立于 2007 年 3 月, 是为我国建立信息安全等级保护制度, 构建华南信息安全保障体系而成立的第三方中立权威服务机构中心的业务主管单位为广州市公安局, 以广州市信息网络安全协会为依托, 充分整合社会资源, 联合协会各会员单位 ( 知名信息安全企业服务单位以及相关机构 ) 共同建设, 由一批多年从事 IT 及信息安全研究实践工作的高级技术管理人员和特聘专家组成 ; 近几年, 中心先后受委托承担了国家有关部委的重点信息安全项目的风险评估和测评工作, 取得了社会各界的一致好评广州华南信息安全测评中心又是中国信息安全认证中心广东工作站, 于 2013 年 7 月被授权, 负责广东省的信息安全资质申请和信息安全人员认证培训广州华南信息安全测评中心与全国信息网络安全协会联盟共同运营应急响应服务中心 ( 简称 INCC), 是一个全国性信息网络安全服务机构, 它面向全社会提供 7*24 小时的全天候信息网络安全应急响应高效服务,INCC 监测服务平台主要服务内容有 : 网站可用性监测链接状态监测网页变动监测违规文字检测恶意挂马检测网页暗链检测网页广告词检测违规图片监测网站漏洞检测渗透测试等工作 2015 年工作主要从以下三方面进行总结 : 一风险评估和测评工作 2008 年, 中心受公安部科技信息化局的委托, 成为在全国范围内全面开展全国公安系统开展内网安全项目测评工作的测评机构 ( 全国仅两家 ), 截止 2015 年 12 月, 全国共完成 19 个省 200 多个地市,800 多条链路的测评 ( 受测链路有分别有 : 公安党政军公安驻地外公安社会企事业公安视频公安公网 ); 目前已顺利完成了广东省厅河南省厅山东省厅江西省厅广西省厅武汉市局新疆省厅宁夏省厅海南省厅南通市局宜宾市局包头市局广州市局珠海市局肇庆市局韶关市局临沂市局重庆市局福州市局河南鹤壁市局揭阳市局梅州市局佛山市局等各省公安厅及各地级市的验收检测任务, 中立客观公正专业的测评工作得到了公安部科技信息化局和受检单位的好评 2015 年, 在国家有关政府主管部门的关心和指导下, 在中心领导及全体同仁的努力下, 中心在承担国家有关部委的重点信息安全项目的风险评估和测评工作上, 取得了一定成绩, 1

2 统计如下 : 1 信息安全等级保护测评工作: 序号日期受测单位服务内容广州市人事局信息安全等级保护测评服务广州市人事局考试中心信息安全等级保护测评服务广州市劳动保障信息中心信息安全等级保护测评服务东莞市轨道交通有限公司信息安全等级保护测评服务广州市住房保障办公室信息安全等级保护测评服务北京华宇软件股份有限公司信息安全等级保护测评服务佛山市高明区人民医院信息安全等级保护测评服务广州合摩计算机科技有限公司信息安全等级保护测评服务惠州市第一人民医院信息安全等级保护测评服务兴业银行股份有限公司广州分行信息安全等级保护测评服务江门市国土资源局信息安全等级保护测评服务汪瑶 - 网投网信息安全等级保护测评服务广州华侨医院信息安全等级保护测评服务东莞东华医院有限公司信息安全等级保护测评服务广东省建设执业资格注册中心信息安全等级保护测评服务江门市国土资源局信息安全等级保护测评服务广州市慧视通通信科技有限公司信息安全等级保护测评服务佛山市国土局信息安全等级保护测评服务广东省广播电视湛江分公司信息安全等级保护测评服务江门市新会区财政局信息安全等级保护测评服务广州中医药大学第三附属医院信息安全等级保护测评服务茂名三通电子科技有限公司信息安全等级保护测评服务佛山市顺德区财政国库支付中心信息安全等级保护测评服务中山大学附属口腔医院信息安全等级保护测评服务东莞市房产管理局信息安全等级保护测评服务广州医科大学卫生职业技术学院信息安全等级保护测评服务开平市国土资源局信息安全等级保护测评服务华云科技有限公司信息安全等级保护测评服务台山市国土资源局信息安全等级保护测评服务恩平市财政局信息安全等级保护测评服务广东恒慧信息科技有限公司信息安全等级保护测评服务广东省人大常委会办公厅信息安全等级保护测评服务华夏银行股份有限公司广州分行信息安全等级保护测评服务江门市新会区财政局信息安全等级保护测评服务东莞市供销合作联社信息安全等级保护测评服务江门市江海区土地登记与规划信息中心信息安全等级保护测评服务佛山市顺德区财政国库支付中心信息安全等级保护测评服务广东科贸职业学院信息安全等级保护测评服务华云科技有限公司信息安全等级保护测评服务 2

3 江门市国土资源局信息安全等级保护测评服务广州市财政局国库支付分局信息安全等级保护测评服务江门市人力资源和社会保障局信息安全等级保护测评服务广州市财政局国库支付分局信息安全等级保护测评服务 2 公安边界接入平台安全测评工作 : 序号日期受测单位服务内容湖南省湘潭市公安局边界接入平台安全测评服务广东省公安厅机场公安局边界接入平台安全测评服务揭阳市公安局边界接入平台安全测评服务江门市公安局边界接入平台安全测评服务湖南省湘西市公安局边界接入平台安全测评服务揭阳市公安局新建链路边界接入平台安全测评服务广州市公安局边界接入平台安全测评服务韶关市公安局边界接入平台安全测评服务河南省安阳市公安局边界接入平台安全测评服务河南省鹤壁市公安局边界接入平台安全测评服务河南省洛阳市公安局边界接入平台安全测评服务河南省商丘市公安局边界接入平台安全测评服务清远市公安局边界接入平台安全测评服务汕头市公安局边界接入平台安全测评服务四川省阿坝州公安局边界接入平台安全测评服务湖南省娄底市公安局边界接入平台安全测评服务湖南省邵阳市公安局边界接入平台安全测评服务天津市公安局边界接入平台安全测评服务天津市滨海新区公安局边界接入平台安全测评服务机场公安局新建链路边界接入平台安全测评服务陕西省公安厅边界接入平台安全测评服务山西省大同市公安局边界接入平台安全测评服务安徽省芜湖市公安局边界接入平台安全测评服务甘肃省白银市公安局边界接入平台安全测评服务甘肃省酒泉市公安局边界接入平台安全测评服务江西省九江市公安局边界接入平台安全测评服务安徽省合肥市公安局边界接入平台安全测评服务佛山市公安局边界接入平台安全测评服务东莞市公安局边界接入平台安全测评服务东莞市公安局寮步镇分局边界接入平台安全测评服务东莞市公安局道窖镇分局边界接入平台安全测评服务东莞市公安局大朗镇分局边界接入平台安全测评服务东莞市公安局横沥镇分局边界接入平台安全测评服务东莞市公安局桥头镇分局边界接入平台安全测评服务东莞市公安局东坑镇分局边界接入平台安全测评服务 3

4 东莞市公安局塘厦镇分局边界接入平台安全测评服务东莞市公安局大岭山分局边界接入平台安全测评服务东莞市公安局石碣镇分局边界接入平台安全测评服务东莞市公安局石排镇分局边界接入平台安全测评服务东莞市公安局虎门镇分局边界接入平台安全测评服务东莞市公安局松山湖分局边界接入平台安全测评服务东莞市公安局石龙镇分局边界接入平台安全测评服务东莞市公安局东城街道分局边界接入平台安全测评服务东莞市公安局常平镇分局边界接入平台安全测评服务东莞市公安局高埗镇分局边界接入平台安全测评服务东莞市公安局望牛墩分局边界接入平台安全测评服务东莞市公安局中堂镇分局边界接入平台安全测评服务东莞市公安局谢岗镇分局边界接入平台安全测评服务东莞市公安局沙田镇分局边界接入平台安全测评服务东莞市公安局万江街道分局边界接入平台安全测评服务东莞市公安局南城街道分局边界接入平台安全测评服务东莞市公安局麻涌镇分局边界接入平台安全测评服务东莞市公安局莞城街道分局边界接入平台安全测评服务东莞市公安局洪梅镇分局边界接入平台安全测评服务东莞市公安局厚街镇分局边界接入平台安全测评服务东莞市公安局黄江镇分局边界接入平台安全测评服务东莞市公安局茶山镇分局边界接入平台安全测评服务东莞市公安局长安镇分局边界接入平台安全测评服务东莞市公安局企石镇分局边界接入平台安全测评服务东莞市公安局樟木头分局边界接入平台安全测评服务东莞市公安局清溪镇分局边界接入平台安全测评服务东莞市公安局凤岗镇分局边界接入平台安全测评服务 3 信息安全服务项目工作: 序号日期受测单位服务内容广东省公安厅宣传处信息系统安全服务广东省公安厅出入境管理局信息系统安全服务广东省公安厅机场公安局信息系统安全服务广东省公安厅治安管理局信息系统安全服务广东省公安厅交通管理局信息系统安全服务广东省公安厅经侦局信息系统安全服务广东省公安厅消防局信息系统安全服务广州华侨医院信息系统安全服务广州酒家集团股份有限公司信息系统安全服务交通运输部南海救助局信息系统安全服务广州市公安局信息系统安全服务江门市国土资源局信息系统安全服务 4

5 新晟期货有限公司信息系统安全服务二中国信息安全认证中心广东工作站工作总结十二五及 2015 年信息安全认证工作, 加强部署十三五和 2016 年工作今年是全面建成小康社会决胜阶段的开局之年, 也是十三五的开局之年党的十八届五中全会确立的创新协调绿色开放共享新的发展理念, 是关系到我国发展全局的一场深刻变革信息安全认证作为信息安全保障的基础性重要工作, 必须融入这场变革, 为推动经济发展转型升级发挥积极作用围绕如何做好当前工作, 华南信息安全测评中心总结出了两点规划一是创新理念, 加强工作谋划要围绕全国认证认可会三个强化的工作要求及五个坚持五个着力五个转变的工作部署, 顺应改革潮流, 以新的发展理念引领信息安全认证事业新的发展与实践当前要特别注意做好十三五规划及各分项规划的制订工作, 推进形成目标明确路径清晰任务落地配套完整的十三五信息安全认证体系二要多管齐下, 强化自身建设要加强学习, 武装头脑, 切实把同党中央保持高度一致变成实实在在的行动 ; 要加强党的建设, 把两学一做学习教育作为今年党建工作的首要任务, 抓紧抓好抓出成效 ; 要加强人才培养, 进一步优化干部知识结构和专业结构, 加大人才引进培养和使用力度, 积极倡导敢于担当团结奉献, 努力打造一支高素质的人才队伍, 推动广东省信息安全认证工作迈上一个新台阶广州华南信息安全测评中心本着为广东企业提供高效优质的服务宗旨, 在中国信息安全认证中心的统一指导下, 配备专门的负责团队, 按照中心的要求在我省开展服务认证工作, 取得了一定成效 1 资质认证工作开展情况今年中心开展了 6 个方向的认证, 我工作站根据中心 2015 年发布的最新实施规则, 对本省的 500 多家企业做了推广认证 (1) 已完成审核并获证企业资质 16 个, 其中安全集成 10 家, 安全运维 2 家, 风险评估 2 家, 应急处理 2 家, 三级证书 14 家, 二级证书 2 家序号客户名称服务类别级别获证日期 1 广州衡纬科技有限公司安全集成三级广州衡纬科技有限公司安全运维三级广州市金禧信息技术服务有限公司安全运维三级

6 4 广州市金税信息系统集成有限公司安全集成三级广东瑞普信息科技有限公司安全集成三级广州源典科技有限公司安全集成三级精诚瑞宝计算机系统有限公司风险评估二级精诚瑞宝计算机系统有限公司应急处理二级广东鼎华科技有限公司安全集成三级佛山市怡创通信有限公司安全集成三级广东科达信息技术有限公司安全集成三级广东科达信息技术有限公司应急处理二级广东省信息安全测评中心风险评估三级广州腾方科技有限公司安全集成三级广东凌臣科技有限公司安全集成三级佛山天玄数码科技有限公司安全集成三级 (2) 已完成审核未获证企业资质 6 个, 其中安全集成 3 家, 风险评估 1 家, 应急处理 1 家, 安全运维 1 家序号客户名称服务类别级别获证日期 1 广东凯豪信息科技有限公司安全集成三级已审核未获证 2 广东凯豪信息科技有限公司安全运维三级已审核未获证 3 广州铁山兰实业有限公司安全集成三级已审核未获证 4 广东政通科教设备有限公司公司安全集成三级未审核 5 广东政通科教设备有限公司公司风险评估三级未审核 6 广东政通科教设备有限公司公司应急处理三级未审核 (3) 已签合同未审核企业资质共 9 个, 其中安全集成 4 家, 风险评估 2 家, 应急处理 1 家, 安全运维 1 家, 软件安全开发 1 家序号客户名称服务类别级别获证日期 1 广东南方数码科技有限公司安全集成三级未审核 2 广东南方数码科技有限公司软件开发三级未审核 3 广州名科计算机网络有限公司安全集成三级未审核 4 广东安创信息科技开发有限公司风险评估三级未审核 5 广州联奕信息科技有限公司安全集成二级未审核 6 广州经济技术开发区保安服务公司安全集成二级未审核 7 广州经济技术开发区保安服务公司风险评估二级未审核 8 广州经济技术开发区保安服务公司应急处理二级未审核 9 广州经济技术开发区保安服务公司安全运维二级未审核 6

7 (4) 已参加培训未签合同企业共资质 14 个, 其中安全集成 10 家, 风险评估 3 家, 安全运维 1 家序号客户名称服务类别级别获证日期 1 广东泰鸿科技有限公司安全集成三级已培训 2 广州越维信息科技有限公司安全集成三级已培训 3 广州纳斯威尔信息技术有限公司安全集成二级已培训 4 广东瑞恩科技有限公司安全集成三级已培训 5 广州市恒联计算机科技有限公司安全集成三级已培训 6 阳江飞阳科技有限公司安全集成三级已培训 7 广东骅锋科技股份有限公司安全集成三级已培训 8 广州华资软件技术有限公司安全集成三级已培训 9 广东佳视通高新科技有限公司安全集成三级已培训 10 广州赛姆科技资讯有限公司安全运维三级已培训 11 深圳市雁联计算系统有限公司风险评估三级已培训 12 广州理想资讯科技有限公司风险评估三级已培训 13 深圳市都信建设监理有限公司风险评估三级已培训 14 广州科腾信息技术有限公司安全集成三级已培训 2 信息安全保障人员认证开展情况: 广州华南信息安全测评中心是 2015 年 6 月被授权开展培训工作, 根据中心统一教材统一师资统一培训统一收费统一注册的原则和要求, 工作站配备了专门的团队负责招生, 并设立专门的班主任负责学员的班务考试和注册工作本年度共培训 128 人, 其中安全集成班 3 期共 82 人, 风险管理班 1 期每期开班情况如下 : 序号日期类型期数人数 1 6 月 8 日 -12 日安全集成 64 期 26 人 2 8 月 25 日 -29 日安全集成 69 期 31 人 3 12 月 22 日 -31 日安全集成 79 期 25 人 4 10 月 27 日 -31 日风险评估 3 期 46 人三应急响应服务中心 (INCC) 工作 2015 年 INCC 和广东新兴国家网络安全和信息化发展研究院希望透过整体主导运营实现全国信息网络安全服务资源统筹协调统一部署统一调配, 进而实现地区性优势互补及整体提升民族信息网络安全防范水平的总体目标, 同时充分满足社会对信息网络安全领域的差 7

8 异性服务需求当前 INCC 正向全国全面展开全方位的 7*24 小时网站及应用系统的安全监测检测和舆情监测等个性化信息网络安全服务 INCC 为联盟盟员的长足发展和快速进步提供了一个广阔的舞台, 在全球一体化的世界潮流下, 更为盟员提供了一条走向世界的桥梁, 同时也为盟员与世界的接轨缔结了一条美丽的纽带中心受各监测单位的委托, 为各监测单位网站开展安全服务工作, 截止到 2015 年 12 月, 我中心共为 50 多家单位重点网站做安全服务工作 : 有广东省公安厅 36 个重要信息系统 ( 厅门户网站厅出入境管理局厅治安管理局厅交通管理局厅机场公安局全省 21 地市公安局门户网站等 ) 广东电网广东国税广东省规划院广东省农业厅广州市全市互联网站揭阳市全市互联网站惠州市全市互联网站珠海市全市互联网站广铁集团万联证券梅州正方公司广州华侨医院交通运输部南海救助站珠海公共资源交易中心珠海市发展改革和财政局珠海人口计生和卫生局等各单位开展安全服务工作 ; 目前监测网站已覆盖各个行业 : 公安系统交通行业电力行业金融行业卫生行业媒体行业等等 2015 年 11 月, 我中心荣获广东省公安厅网警总队信息安全等级保护协调小组办公室推荐的技术支撑单位, 协助广东省公安厅网警总队为全省重点网站做安全技术检测服务工作 ; 十八大期间, 曾获得省公安厅授予十八大网络安全应急处置技术保障小组成员单位 ; 2015 年, 在国家有关政府主管部门的关心和指导下, 在中心领导及全体同仁的努力下, 中心在承担国家有关部委的重点网站安全防护工作上, 取得了一定成绩, 统计如下 :( 用户单位总数 :25 家网站总数 :1290 个 ) 序号单位网站数 1 广州粤建三和软件有限公司 54 2 广东省农业厅 23 3 广东省粤电集团沙角 A 电厂 9 4 广东省航运集团有限公司 5 5 广州海事法院 5 6 广东粤运朗日股份有限公司 4 7 恩平市信息中心深圳华强智能技术有限公司清远市人力资源和社会保障局江门市人力资源和社会保障局广东省清远市工商行政管理局 9 12 江门市农业信息中心 7 13 茂名市广播电视台 6 14 新会广播电视台 6 8

9 15 佛山市高明区职业技术学校 6 16 广东江门一中 6 17 广东省江门市广播电视大学网络中心 5 18 江门市新会区统计局 5 19 江门融浩水业股份有限公司 4 20 阳江公安 4 21 清远市气象局 4 22 江门电视台 3 23 江门市社会保险基金管理局 3 24 揭阳市委组织部年, 广州华南信息安全测评中心重点工作计划如下 : 1 完善本中心制度化规范化的建设, 加强业务范围人员管理制度管理和能力建设 2 完善本中心的人员管理, 如测评人员的录用分等级培训考核备案年审违规测评人员的处理方法等 3 根据国家相关文件要求及测评工作开展的实际需要, 完成中心测试设备安全设备, 提高本中心的装备水平及内部安全建设 4 加大宣传力度, 提高自身形象, 促进资质认证事业可持续发展中心将会采用多渠道多种方式加大宣传力度, 每季定期举办宣贯会或资质认证研讨会, 与各地市网监部门协会或其他的单位合作开展宣传活动让更多的企业了解信息安全服务资质认证, 掌握相关的标准并能按照标准实施 5 抓好十三五年度目标分解和任务分工, 确保目标任务落到实处 ; 一是保持业务继续坚持稳中有进的总基调, 推进业务较快增长 ; 三是立足事业发展需要, 着力推进科研工作 ; 四是抓好国内外合作, 营造良好的发展环境 ; 五是加强自身建设, 夯实工作基础 ; 六是提升党建和思想政治工作成效, 为广东省信息安全事业发展提供坚强保障 6 加强技术型人才队伍培养, 进一步扩大监测范围, 为国家网络安全服务工作尽一份力 9

东莞市农业局科员东莞市农业技术推广管理办公室信息科办事员东莞市农业技术推广管理办公室植保科办事员东莞市农产品质量安全监督检测所办事员广东省渔政总队东莞支队海洋监察科科员广东省渔政总队石龙大队科员东莞市卫生局医政科办事员东莞市卫生局医政科办事员东莞市卫生监督所办公室办事员东莞市疾病预防控制中心办事员东

东莞市农业局科员东莞市农业技术推广管理办公室信息科办事员东莞市农业技术推广管理办公室植保科办事员东莞市农产品质量安全监督检测所办事员广东省渔政总队东莞支队海洋监察科科员广东省渔政总队石龙大队科员东莞市卫生局医政科办事员东莞市卫生局医政科办事员东莞市卫生监督所办公室办事员东莞市疾病预防控制中心办事员东 0 年广东省考东莞市职位面试最低入围分数招考单位中共东莞市委党校 ( 市行政学院市社会主义学院 ) 中共东莞市委党校 ( 市行政学院市社会主义学院 ) 职位名称办公室科员科研科科员职位代码 0000 0000 录用人数笔试成绩 0..5 中共东莞市委党史研究室东莞市民主党派办公室征集编研科科员办事员 0000 0000.9 9.8 东莞市财政局科员 00400 6.4 东莞市财政国库支付中心