陜西省網(wǎng)絡(luò)與信息安全測評中心成立于2009年3月，是具有獨(dú)立法人資格的事業(yè)單位，是專業(yè)從事網(wǎng)絡(luò)安全服務(wù)的第三方權(quán)威機(jī)構(gòu)，是我省網(wǎng)絡(luò)安全和信息化建設(shè)的支撐單位，是國家網(wǎng)絡(luò)空間治理的重要力量。一、業(yè)務(wù)職能：1、陜西省網(wǎng)絡(luò)與信息安全測評中心。根據(jù)批復(fù)，主要職責(zé)為網(wǎng)絡(luò)與信息系統(tǒng)安全測評，網(wǎng)絡(luò)與信息系統(tǒng)安全保障體系的設(shè)計(jì)及咨詢服務(wù)，信息安全等級保護(hù)和風(fēng)險(xiǎn)評估技術(shù)支持與服務(wù)，網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)與救援，網(wǎng)絡(luò)與信息安全技術(shù)與管理培訓(xùn)，網(wǎng)絡(luò)與信息安全相關(guān)應(yīng)用技術(shù)研究等。 2、陜西省工業(yè)控制系統(tǒng)信息安全中心。2013年7月，《陜西省工業(yè)和信息化廳關(guān)于成立“陜西省工業(yè)控制系統(tǒng)信息安全中心”的批復(fù)》（陜工信發(fā)〔2013〕322號）同意在測評中心的基礎(chǔ)上成立陜西省工業(yè)控制系統(tǒng)信息安全中心。根據(jù)批復(fù)，主要職責(zé)為開展標(biāo)準(zhǔn)規(guī)范體系、技術(shù)支撐平臺(tái)、安全技術(shù)防范的研究，積極參與國家、地方性標(biāo)準(zhǔn)、規(guī)范的制定；幫助企業(yè)查找安全漏洞，評估安全風(fēng)險(xiǎn)，進(jìn)行安全提示，建立安全防范體系；協(xié)助主管部門開展安全測評、監(jiān)督檢查、培訓(xùn)等工作；聯(lián)合企業(yè)、高等院校和其他社會(huì)團(tuán)體的技術(shù)力量，發(fā)揮資源優(yōu)勢，研發(fā)工業(yè)控制系統(tǒng)信息安全產(chǎn)品，提供技術(shù)支撐與咨詢服務(wù)。3、中國信息安全認(rèn)證中心陜西分中心。2014年12月，測評中心和中國信息安全認(rèn)證中心宣布設(shè)立中國信息安全認(rèn)證中心陜西分中心（《國家質(zhì)檢總局關(guān)于同意中國信息安全認(rèn)證中心設(shè)立遼寧等7個(gè)分中心的批復(fù)》（國質(zhì)檢人〔2014〕552號））。陜西分中心的設(shè)立，標(biāo)志著雙方將共同打造一流的信息安全認(rèn)證公共服務(wù)機(jī)構(gòu)，通過開展信息安全認(rèn)證與技術(shù)服務(wù)，促進(jìn)我省乃至西北地區(qū)有關(guān)政府、行業(yè)主管部門和相關(guān)企業(yè)提高信息安全管理能力與水平，提升信息安全保障能力，實(shí)現(xiàn)信息安全認(rèn)證本地化目標(biāo)。4、陜西正觀政務(wù)研究院。2018年3月，測評中心籌建的陜西正觀政務(wù)研究院獲批成立。該院致力于政務(wù)公開、政務(wù)服務(wù)、政務(wù)信息化、政務(wù)新媒體等相關(guān)理論、技術(shù)和應(yīng)用的研究與規(guī)劃，政策法規(guī)解讀、體系建設(shè)設(shè)計(jì)和咨詢、培訓(xùn)和交流等信息化服務(wù)，不斷推進(jìn)政府管理和社會(huì)治理模式創(chuàng)新，促進(jìn)電子政務(wù)和智慧城市發(fā)展，為國家治理現(xiàn)代化水平提升、智慧社會(huì)建設(shè)提供有力支撐。二、主要資質(zhì)：1、ISO27001信息安全管理體系認(rèn)證。2010年獲得了在國際上具有代表性的ISO27001信息安全管理體系認(rèn)證證書，標(biāo)志著測評中心已實(shí)現(xiàn)了動(dòng)態(tài)的、系統(tǒng)的、全員參與的、制度化的、符合國際標(biāo)準(zhǔn)的信息安全管理模式。2、CNAS檢驗(yàn)機(jī)構(gòu)認(rèn)可資質(zhì)。2012年取得了CNAS檢驗(yàn)機(jī)構(gòu)認(rèn)可證書，標(biāo)志著測評中心的硬件設(shè)施、軟件條件以及檢驗(yàn)?zāi)芰_(dá)到國際認(rèn)可水平，在認(rèn)可范圍內(nèi)的項(xiàng)目所出具的檢驗(yàn)數(shù)據(jù)及報(bào)告，將獲得與CNAS簽署互認(rèn)協(xié)議的國家和地區(qū)檢驗(yàn)認(rèn)可機(jī)構(gòu)的承認(rèn)。3、信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)。2013年獲得了信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證證書，2017年升級為一級資質(zhì)(該項(xiàng)資質(zhì)的最高等級)。標(biāo)志著測評中心的信息安全風(fēng)險(xiǎn)評估服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力等均達(dá)到國內(nèi)先進(jìn)水平。4、涉密信息系統(tǒng)集成資質(zhì)。2016年獲得了陜西省國家保密局涉密信息系統(tǒng)集成資質(zhì)證書。標(biāo)志著測評中心具備了承接涉密業(yè)務(wù)的能力和資格，進(jìn)一步提升了測評中心的品牌知名度和核心競爭力。5、網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)。2018年測評中心申請的網(wǎng)絡(luò)安全等級保護(hù)測評機(jī)構(gòu)通過省等保辦審核，已推薦至國家等保辦。6、信息安全應(yīng)急處理服務(wù)資質(zhì)。2018年獲得了信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證證書，標(biāo)志著測評中心的信息安全應(yīng)急處理服務(wù)管理能力、技術(shù)能力和過程能力等均達(dá)到國內(nèi)先進(jìn)水平，具備了承接信息安全應(yīng)急處理業(yè)務(wù)的能力和資格。三、基礎(chǔ)研究：《面向電子政務(wù)的信息安全風(fēng)險(xiǎn)評估專業(yè)化服務(wù)》項(xiàng)目，獲得國家發(fā)改委信息安全專項(xiàng)資金支持，被列入2010年國家高技術(shù)產(chǎn)業(yè)發(fā)展項(xiàng)目；《陜西省政府網(wǎng)站績效評估研究及應(yīng)用》項(xiàng)目，被評為2012年度陜西省科學(xué)技術(shù)獎(jiǎng)三等獎(jiǎng)；合作申報(bào)的《云計(jì)算安全關(guān)鍵技術(shù)驗(yàn)證與攻防平臺(tái)》項(xiàng)目，被評為2015年度陜西省科學(xué)技術(shù)獎(jiǎng)二等獎(jiǎng);《陜西省互聯(lián)網(wǎng)網(wǎng)站云防御及追蹤平臺(tái)》項(xiàng)目，榮獲2018年度陜西省電子學(xué)會(huì)科學(xué)技術(shù)獎(jiǎng)二等獎(jiǎng)。連續(xù)承擔(dān)了工信部《政府部門互聯(lián)網(wǎng)安全接入試點(diǎn)研究》等多項(xiàng)課題研究，《高性能網(wǎng)絡(luò)信息安全綜合防御系統(tǒng)》項(xiàng)目、《網(wǎng)站應(yīng)用安全監(jiān)控服務(wù)平臺(tái)》項(xiàng)目獲得了省技術(shù)創(chuàng)新資金的支持。作為國家標(biāo)準(zhǔn)化管理委員會(huì)國家級試點(diǎn)單位、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)成員單位，籌建了陜西省信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)，并擔(dān)任秘書處單位；牽頭承擔(dān)《信息安全技術(shù)智慧城市網(wǎng)絡(luò)安全評價(jià)方法》國家標(biāo)準(zhǔn)編制；參與了《信息安全技術(shù)數(shù)據(jù)交易服務(wù)安全要求》和《信息技術(shù) 安全技術(shù) 入侵檢測和防御系統(tǒng)（IDPS）的選擇、部署和操作》等10項(xiàng)國家標(biāo)準(zhǔn)制修訂工作，其中兩項(xiàng)國家標(biāo)準(zhǔn)GB/T 35280-2017《信息安全技術(shù)信息技術(shù)產(chǎn)品安全檢測機(jī)構(gòu)條件和行為準(zhǔn)則》、GB/T 35284-2017《信息安全技術(shù) 網(wǎng)站身份和系統(tǒng)安全要求與評估方法》已由中國標(biāo)準(zhǔn)出版社出版發(fā)行，并于2018年7月1日實(shí)施；參與編制的《大數(shù)據(jù)安全標(biāo)準(zhǔn)化白皮書（2018版）》在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)第一次工作組“會(huì)議周”上正式發(fā)布；《陜西省地稅系統(tǒng)信息安全風(fēng)險(xiǎn)測評案例》榮獲信息安全國家標(biāo)準(zhǔn)優(yōu)秀應(yīng)用案例獎(jiǎng)。四、主要平臺(tái)：先后建成了以風(fēng)險(xiǎn)評估、工控安全、網(wǎng)站監(jiān)控、源代碼分析和攻防實(shí)操等主要業(yè)務(wù)為基礎(chǔ)的九大技術(shù)平臺(tái)，既獨(dú)立運(yùn)行，又互相依托，共享協(xié)同，為網(wǎng)絡(luò)安全業(yè)務(wù)開展提供技術(shù)支撐環(huán)境。 1、陜西省互聯(lián)網(wǎng)工業(yè)控制信息安全態(tài)勢感知平臺(tái)。以“多維感知、全域覆蓋”為目標(biāo),集全域聯(lián)網(wǎng)工控感知、在線監(jiān)測、綜合分析、威脅評估、態(tài)勢呈現(xiàn)和通報(bào)預(yù)警于一體。通過實(shí)時(shí)監(jiān)測和多元化態(tài)勢感知，及時(shí)掌握我省工業(yè)控制系統(tǒng)安全態(tài)勢，以及重點(diǎn)地區(qū)、重點(diǎn)企業(yè)工控系統(tǒng)安全狀態(tài)，為我省工業(yè)控制系統(tǒng)信息安全工作開展提供決策依據(jù)和參考。2、網(wǎng)站應(yīng)用安全監(jiān)控服務(wù)平臺(tái)。作為全方位安全監(jiān)控和保障的綜合性服務(wù)平臺(tái)，對各級黨政機(jī)關(guān)、重點(diǎn)行業(yè)網(wǎng)站，從可用性、安全事件、脆弱性，以及域名劫持、網(wǎng)頁掛馬、SQL注入漏洞、跨站腳本攻擊漏洞等開展7*24小時(shí)安全監(jiān)測。幫助用戶了解網(wǎng)站安全運(yùn)行狀態(tài)，定期檢測網(wǎng)站存在的安全漏洞，及時(shí)通報(bào)，提供安全建議，并跟蹤驗(yàn)證。3、互聯(lián)網(wǎng)云防御平臺(tái)。作為目前國內(nèi)唯一一款以大數(shù)據(jù)為基礎(chǔ)的人工智能云防御平臺(tái)，可為安全基礎(chǔ)為零的網(wǎng)站提供安全防御支持。平臺(tái)根據(jù)不同防護(hù)級別可為網(wǎng)站提供基礎(chǔ)防御、云防御、專屬防御、攻擊溯源四個(gè)階段的安全防護(hù)。基礎(chǔ)防御可為用戶抵擋來自互聯(lián)網(wǎng)的所有應(yīng)用層攻擊；云防御可實(shí)現(xiàn)對網(wǎng)站的智能訪問控制，并集結(jié)部署于互聯(lián)網(wǎng)所有節(jié)點(diǎn)，為網(wǎng)站抵擋最大500G的流量攻擊；專屬防御可由平臺(tái)作為網(wǎng)站替身，使所有攻擊作用于平臺(tái)之上；攻擊溯源可對所有的攻擊行為進(jìn)行反向取證，并與黑客檔案庫聯(lián)動(dòng)分析得到詳細(xì)結(jié)果。4、全省政府網(wǎng)站內(nèi)容監(jiān)測平臺(tái)。包括網(wǎng)站診斷監(jiān)測系統(tǒng)和錯(cuò)別字檢測系統(tǒng)。網(wǎng)站診斷監(jiān)測系統(tǒng)，可實(shí)現(xiàn)網(wǎng)站可用性實(shí)況、網(wǎng)站性能和網(wǎng)站錯(cuò)誤檢測，方便查詢網(wǎng)站的健康診斷情況。網(wǎng)站錯(cuò)別字檢測系統(tǒng)，可實(shí)現(xiàn)網(wǎng)站錯(cuò)別字、敏感詞檢測、定位和快照，方便查找及修改，提升網(wǎng)站內(nèi)容安全。5、云計(jì)算安全關(guān)鍵技術(shù)驗(yàn)證與攻防平臺(tái)。平臺(tái)分為漏洞與攻擊驗(yàn)證系統(tǒng)、網(wǎng)絡(luò)靶場系統(tǒng)、攻防工具庫、拒絕服務(wù)攻擊系統(tǒng)、密網(wǎng)誘捕與分析系統(tǒng)五部分?？舍槍Ω鞣N類型的常見漏洞、病毒，研究其特性；也可在用戶授權(quán)的前提下，按照黑客的思路，模擬其行為，發(fā)現(xiàn)用戶網(wǎng)站的安全問題，驗(yàn)證現(xiàn)有的防御手段是否有效。6、網(wǎng)絡(luò)拓?fù)浼献R別與網(wǎng)絡(luò)邊界勘驗(yàn)平臺(tái)。作為整個(gè)網(wǎng)絡(luò)空間組件庫中的一個(gè)信息采集平臺(tái)，可幫助用戶了解其網(wǎng)絡(luò)空間設(shè)備、網(wǎng)絡(luò)終端及相互之間的連接關(guān)系的基本信息，主要包括管理信息庫中的路由表、端口表、地址映射表和運(yùn)行狀態(tài)，并逐步獲取實(shí)時(shí)的網(wǎng)絡(luò)結(jié)構(gòu)情況。7、源代碼分析平臺(tái)。根據(jù)目前部署的Fortify源代碼檢測系統(tǒng)和Checkmark源代碼檢測系統(tǒng)，兩套系統(tǒng)互相印證，可幫助用戶完成其程序的源代碼審計(jì)工作。8、風(fēng)險(xiǎn)評估技術(shù)支撐平臺(tái)。包括風(fēng)險(xiǎn)評估系統(tǒng)、知識庫管理系統(tǒng)和日志管理系統(tǒng)三個(gè)子系統(tǒng)。主要功能包含脆弱性分析、威脅分析、風(fēng)險(xiǎn)分析等八個(gè)模塊。有效地解決了風(fēng)險(xiǎn)評估實(shí)施難度大、歷時(shí)長、準(zhǔn)確性低等問題，減少人工測評中的主觀因素，進(jìn)一步提升風(fēng)險(xiǎn)評估工作效率及評估結(jié)果的客觀性、準(zhǔn)確性。9、陜西省社會(huì)公共服務(wù)卡管理平臺(tái)。按照“數(shù)字陜西 智慧城市”的總體部署，以實(shí)現(xiàn)全省“一卡多用、一卡通用”為目標(biāo)，以陜西省社會(huì)公共服務(wù)卡為依托，通過協(xié)調(diào)政府多部門行業(yè)應(yīng)用，構(gòu)建全省社會(huì)公共服務(wù)體系數(shù)據(jù)庫，實(shí)現(xiàn)跨地區(qū)、跨行業(yè)社會(huì)公共服務(wù)體系的統(tǒng)一管控，為政府相關(guān)政策的制定及決策提供支持。五、前景展望：測評中心具有開展網(wǎng)絡(luò)安全服務(wù)、用戶放心的高素質(zhì)團(tuán)隊(duì)，持有國家注冊信息安全專業(yè)人員（CISP）資質(zhì)的工程師，在技術(shù)團(tuán)隊(duì)中占比超過80%，共同踐行“專業(yè)、效率、包容、共進(jìn)”的團(tuán)隊(duì)理念。先后與中國信息安全認(rèn)證中心、工信部一所、西安電子科技大學(xué)、知道創(chuàng)宇等簽署了合作協(xié)議。同時(shí)與我省部分地市、省級部門簽署了戰(zhàn)略合作框架協(xié)議和工作協(xié)議，與中國信息安全測評中心、國家信息技術(shù)安全研究中心、兄弟省市測評中心、西安交通大學(xué)、網(wǎng)絡(luò)安全廠商等建立了良好的合作關(guān)系，形成了優(yōu)勢互補(bǔ)、資源共享、合作共贏、共同發(fā)展的良好局面。隨著自身能力建設(shè)的持續(xù)加強(qiáng)，網(wǎng)絡(luò)安全服務(wù)質(zhì)量和水平不斷提升，測評中心以專業(yè)扎實(shí)的技能、優(yōu)質(zhì)周到的服務(wù)、科學(xué)嚴(yán)謹(jǐn)?shù)膽B(tài)度，贏得了行業(yè)與客戶的一致認(rèn)可，為我省網(wǎng)絡(luò)安全保障體系的建設(shè)和完善做出了重要貢獻(xiàn)。展望未來，測評中心將以國際化的思維和視野，緊跟網(wǎng)絡(luò)安全發(fā)展形勢，不斷提升網(wǎng)絡(luò)安全服務(wù)水平，努力建設(shè)基礎(chǔ)牢固、特色鮮明、權(quán)威公正、聲譽(yù)良好、西北一流、國內(nèi)領(lǐng)先的測評機(jī)構(gòu)。以安全保發(fā)展，以發(fā)展促安全。強(qiáng)化網(wǎng)絡(luò)安全保障，護(hù)航電子政務(wù)發(fā)展，切實(shí)保護(hù)公眾利益，著力維護(hù)國家安全。