上海市信息安全测评认证中心
上海市信息安全测评认证中心(简称上海测评中心或SHTEC)成立于2000年1月,是经上海市人民政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构,是国内最早开展信息安全测评的机构之一。上海测评中心隶属于中共上海市委宣传部、中共上海市委网络安全和信息化委员会办公室的公益二类事业单位。
作为上海市的重要信息安全基础设施,上海测评中心创建了国内独有的“一个测评平台、资源共享、多方授权、服务各方”的上海测评模式,是最早通过中国合格评定国家认可委员会(CNAS)的检测实验室认可(L0754)及检查机构认可(IB0039)的机构之一,并获得了国家保密局涉密信息系统安全保密测评中心等部门的业务授权,是国家认监委对13种信息安全产品强制性认证的全国首批七家指定检测实验室之一。同时,上海测评中心是依据上海市人民政府58号令《上海市公共信息系统安全测评管理办法》,《上海市信息化委员会关于做好<上海市公共信息系统安全测评管理办法>落实工作的通知》(沪信息委安〔2006〕188号),由上海市经济和信息化委员会指定的本地唯一一家公共信息系统安全测评机构;是经公安部能力评估、上海市公安局(市等保办)指定的本地信息系统等级保护测评机构;是上海市密码管理局指定的本地商用密码系统安全检测机构。
在20年的发展历程中,上海测评中心建立了一支近200人的敬业守信、技术领先的专业团队,先后培养出一批获得“国务院特殊津贴”、“智慧工匠”、“首席技师”等荣誉的优秀员工,50%以上人员为中高级技术人员,网络安全等级保护测评师团队超过100人,是全国等级保护测评团队规模最大的测评机构之一。中心技术团队响应迅速、经验丰富,先后承担了中国2010年上海世界博览会、中国国际进口博览会等重大活动的安全保障任务,并在政务、金融、交通、能源、教育、卫生等重要领域开展安全检测和评估等服务工作。
经过多年的探索和实践,上海测评中心在测评理论、测评标准、测评方法、测评技术等方面不断创新,形成了以信息技术产品安全测评、信息系统安全测评、信息安全评估服务、信息安全管理体系咨询等为核心的技术能力,并在此基础上拓展了包括产品认证测评、产品功能/性能/选型测试、公共信息系统安全测评、等级保护测评、涉密系统安全保密测评、信息安全风险评估、信息安全管理体系咨询等在内的二十余种业务类型,在服务本市乃至国家信息安全保障体系方面发挥了重要的作用。
上海测评中心承诺不从事任何信息安全产品开发及营销、信息系统集成等有违安全测评客观公正性的活动,恪守为用户保密的原则,积极拓展安全测评相关业务。