新(xīn)潮信息參加等級保護測評體(tǐ)系會并作(zuò)專題分(fēn)享

2月21日，“第十二屆全國(guó)網絡安(ān)全等級保護測評體(tǐ)系建設會議暨聯盟第二屆第六次全體(tǐ)會員大會”順利召開，新(xīn)潮信息技(jì )術總監張傑受邀并作(zuò)出《驗證測試的自動化實現和測試用(yòng)例分(fēn)享》的專題分(fēn)享。

本次“第十二屆全國(guó)網絡安(ān)全等級保護測評體(tǐ)系建設會議暨聯盟第二屆第六次全體(tǐ)會員大會”是由公(gōng)安(ān)部第三研究所和中(zhōng)關村信息安(ān)全測評聯盟（以下簡稱“聯盟”）聯合主辦(bàn)，公(gōng)安(ān)部第三研究所副所長(cháng)周左鷹緻開幕辭，會議由公(gōng)安(ān)部網絡安(ān)全等級保護評估中(zhōng)心負責人陸臻主持，全國(guó)231家測評機構有(yǒu)關負責同志(zhì)遠(yuǎn)程參會。

大會全面總結了測評聯盟2022年度的工(gōng)作(zuò)，總結了測評體(tǐ)系改革的初步成果，并對2023年度的主要工(gōng)作(zuò)作(zuò)出部署，對進一步規範全國(guó)測評機構管理(lǐ)機構、堅定穩妥地推進新(xīn)時代下全國(guó)等級保護測評體(tǐ)系建設工(gōng)作(zuò)具(jù)有(yǒu)重大意義。新(xīn)潮信息技(jì )術總監張傑圍繞《驗證測試的自動化實現和測試用(yòng)例分(fēn)享》作(zuò)出演講分(fēn)享，演講中(zhōng)介紹了新(xīn)潮信息在測評工(gōng)作(zuò)中(zhōng)使用(yòng)自動化工(gōng)具(jù)提升測評質(zhì)量的實踐經驗，主要内容包括自動化工(gōng)具(jù)的必要性、自研工(gōng)具(jù)的思路和實現方法、主要功能(néng)點及難點介紹、自動化工(gōng)具(jù)的趨勢和思考等。

在演講中(zhōng)，張總還向大家分(fēn)享了新(xīn)潮信息的免費在線(xiàn)測試用(yòng)例平台：http://case.tidesec.com，這是新(xīn)潮信息結合等級保護的相關要求和滲透測試方面的經驗積累，逐漸積累完善的測試案例庫。通過對等級保護2.0中(zhōng)的測評項和滲透測試項進行細緻梳理(lǐ)，針對身份鑒别、訪問控制、安(ān)全審計、可(kě)信驗證、入侵防範、惡意代碼防範、 數據完整性、數據保密性、數據備份恢複、剩餘信息保護、個人信息保護等 11個安(ān)全控制點共整理(lǐ)100多(duō)個滲透測試項，編寫詳細測試案例150多(duō)個，可(kě)為(wèi)信息系統運營、使用(yòng)單位和測評機構提供測試參考。

多(duō)年來，新(xīn)潮信息高度重視技(jì )術能(néng)力和服務(wù)水平的建設，将技(jì )術服務(wù)質(zhì)量視為(wèi)公(gōng)司的生命線(xiàn)，大力開展質(zhì)量體(tǐ)系建設與質(zhì)量控制管理(lǐ)，努力為(wèi)各級主管和用(yòng)戶單位提供“技(jì )術專業、服務(wù)優秀”的網絡安(ān)全技(jì )術服務(wù)。

未來，我們将不忘初心、牢記使命，不斷夯實技(jì )術和服務(wù)體(tǐ)系，不辜負每一份信任和委托，踐行社會責任與擔當，努力為(wèi)網絡強國(guó)貢獻力量。