|
. T* P, S% S7 N7 I; }$ E5 ]
可能经常会有人给你提起三方安全检测报告，那么三方指的又是哪些公司？这些公司出具的安全渗透检测报告有效吗？ ; o" V, E; T, j& k, L
其实这个问题很好回答，只有经过国家认定的公司才能够做三方检测报告。当然很多人把三方检测软件的结果就认定为三方检测报告（可参考前段时间盛世阳光网小二写的“国内外网站安全渗透测试、漏洞扫描产品汇总大全”），这个认识就有那么一点点不科学了！ 5 _" `) }# |* x' K' W3 y ]2 G& U
那么本期就由盛世阳光网小二给你聊聊国内有哪些国家认定的检测中心，首先是国家级的：
+ f, G3 O+ ]1 U3 l% L- @ 公安部信息安全等级保护评估中心、国家信息技术安全研究中心、中国信息安全测评中心、电力行业信息安全等级保护测评中心、中国金融电子化公司测评中心、教育信息安全等级保护测评中心（北京网盟正通科技有限公司）、国家广播电影电视总局广播电视信息安全测评中心、信息产业信息安全测评中心、公安部第一研究所信息安全等级保护测评中心、国家信息中心（电子政务信息安全等级保护测评中心）、中国铁道科学研究院信息系统与信息安全评测中心、中国电子信息产业集团有限公司第六研究所（工业控制系统信息安全技术国家工程实验室）、交通运输信息安全等级保护测评中心、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、国家计算机网络与信息安全管理中心； " S( O$ ^0 I" G- Q ]; ]3 v' u( h
大体上可以分为：
A O" }8 Z- A' _( R 政府机构：国家信息技术安全中心用于政府事业单位的网站的软件系统检测； 9 B3 H' I. N# Y' s2 x F( I9 }" ?
电力行业：电力行业信息安全等级保护测评中心用于电力系统的网站和软件应用检测； 4 ^% Q, C) u2 R! d- r
金融行业：中国金融电子化公司测评中心主要用于银行、证券等金融机构的检测；
2 x0 x. ? j; N* m5 F2 ~ （偷偷的告诉你，盛世阳光的CMS系统是通过国家信息技术安全中心和电力行业信息安全等级保护测评中心及中国金融电子化公司测评中心的检测的，嘻嘻~~） 0 Z# `" }6 K# Q; `! V
教育类：教育信息安全等级保护测评中心针对高校的网站也业务系统的检测标准； * `; B! O$ a' u# L0 f
哈哈~~看看这个级别，电力行业的要求居然比银行的都要高！ 9 X! w: w8 O9 ~$ W
前四类的标准要求较高，也颇为严格，不仅有软件渗透测试，还有人工仿真数据攻击，不是那么容易过的！ 3 x: E4 y1 P; O
中国电力科学研究院的大门和内部测试环境 + T! p5 K7 L4 ~! V
下面的就是省级有资质的安全检测（盛世阳光的公司业务没有特别多的业务，SO，这些机构的评测标准并不熟悉，仅列出来供参考）：
! P" O- P2 f5 k/ u) C d6 g% }4 u 北京：北京信息安全测评中心、亿雅捷交通系统（北京）有限公司信息安全技术工程中心、联通系统集成有限公司、中国电信集团系统集成有限责任公司、北京市电子产品质量检测中心、中科信息安全共性技术国家工程研究中心有限公司、北京金源动力信息化测评技术有限公司、银行卡检测中心(北京银联金卡科技有限公司)、工业和信息化部电子工业标准化研究院（中国电子技术标准化研究院赛西实验室）、北京软件产品质量检测检验中心、中国移动通信集团公司研究院；
) O! c2 @ V0 [, j 广东：广州竞远安全技术股份有限公司（广东省南方信息安全等级保护服务中心）、中国赛宝实验室（工业和信息化部电子第五研究所）、广州华南信息安全测评中心（广州市中邦信息工程有限公司）、深圳市信息安全测评中心、深圳市网安计算机安全检测技术有限公司、广东南方信息安全研究院； & ^1 w! ^" f: h& h- n% Z F9 F8 [3 d
重庆：重庆信安网络安全等级测评有限公司、、重庆若可网络安全测评技术有限公司、重庆巽诺科技有限公司、重庆市信息通信咨询设计院有限公司； $ Q2 i v8 d/ S! X
浙江：浙江省电子信息产品检验所、浙江省发展信息安全测评技术有限公司、杭州安信检测技术有限公司、宁波市鑫诺检测技术有限公司、浙江东安检测技术有限公司、金华安远信息安全检测技术有限公司、浙江辰龙检测技术有限公司、浙江方圆检测集团股份有限公司；
/ _* @5 @/ F+ t 河南：河南省金盾信息安全等级技术测评中心有限公司、河南宝通信息安全测评有限公司、河南省鼎信信息安全等级测评有限公司、河南天祺信息安全技术有限公司、河南金鑫信息安全等级技术测评有限公司；
( F, u4 Y7 `/ f, F- Y; z 上海：国家网络与信息系统安全产品质量监督检验中心、上海市信息安全测评认证中心、上海交通大学(信息安全服务技术研究实验室)、上海计算机软件技术开发中心； 4 ?( p4 U4 b: C7 \
江西：江西神舟信息安全评估中心有限公司、江西省工业和信息产品监督检验院；
; g- }9 H7 A1 V/ L; T 黑龙江：黑龙江省信息安全测评中心、黑龙江安衡讯信息安全测评技术服务有限公司、黑龙江省信息安全测评有限公司； & g2 k% J6 A3 m6 G C" }3 q
天津：天津圣目网络信息安全技术有限公司、天津市兴先道科技有限公司、天津优扬科技有限公司、恒利德（天津）科技有限公司、中国民航大学信息安全测评中心、天津恒御科技有限公司、天津联信达软件技术有限公司； ! B( r; [- |' E4 q9 ]) k
山东：山东新潮信息技术有限公司、联通系统集成有限公司山东分公司、山东维平信息安全测评技术有限公司、山东省电子信息产品检验院(山东省网络与信息安全测评中心)、青岛速科评测实验室有限公司、山东省计算中心（国家超级计算济南中心）、济南时代确信信息安全测评有限公司、浪潮软件集团有限公司软件评测实验室、济南三泽信息安全测评有限公司；
2 s$ n- l8 G, _2 W, Y' V p 山西：太原清众鑫科技有限公司、中国信息安全测评中心山西测评中心、山西省信息化和信息安全评测中心、山西晋信安科技有限公司；
* w) w2 H1 |6 R+ s! r, p/ ]0 ^ 内蒙古：内蒙古信元网络安全技术股份有限公司、中金金融认证中心有限公司、内蒙古信息系统安全等级测评中心； - |; P* c# _! y
安徽：安徽省信息安全测评中心、中国科学技术大学信息安全测评中心、安徽马钢自动化信息技术有限公司信息安全测评中心；
7 M3 M) s, Z& M2 x- b, D1 C 辽宁：沈阳赛宝科技服务有限公司、浪潮创新科技股份有限公司、大连理工现代工程检测有限公司、辽宁玖鼎金盛计算机技术有限公司、辽宁北方实验室有限公司、大连联合创新科技有限公司；
( h" m4 `1 H- {5 i 陕西：陕西思安信息网络安全有限公司、西安捷润数码科技有限公司、西安尚易安华信息科技有限责任公司；
, G( Q1 G$ f2 I: p 湖南：湖南省金盾信息安全等级保护评估中心有限公司、中国信息安全测评中心华中测评中心(湖南省信息安全测评中心）；
. E5 k7 s5 F( E4 W0 X% K 江苏：江苏金盾检测技术有限公司、江苏国保信息系统测评中心有限公司、扬州大自然网络信息有限公司、江苏骏安信息测评认证有限公司、常州贝特康姆软件技术有限公司、南通鑫晖网络科技有限公司、南京太极网络通信有限公司、江苏天网计算机技术有限公司、江苏君立华域安全测评有限公司、江苏讯安信息安全技术有限公司、江苏安国信检测技术有限公司、江苏亿和信息科技有限公司、苏州亿阳值通科技发展股份有限公司、江苏苏源高科技有限公司；
! @& W: G! g6 J) K% \! l 四川：成都久信网络咨询监理有限公司、成都卓越华安信息技术服务有限公司、四川省软件和信息系统工程测评中心、成都市锐信安信息安全技术有限公司、成都安美勤信息技术股份有限公司；
! _7 l# S# [6 q 海南：海南正邦信息科技有限公司、海南神州希望网络有限公司、海南蓝点计算机网络工程有限公司、海南世纪网安信息技术有限公司； ( G8 I4 E0 I& R
河北：河北赛克普泰计算机咨询服务有限公司、河北省信息安全测评中心、河北恒讯达信息科技有限公司、石家庄星安信息安全测评技术有限公司、中誉通信有限公司、河北兰科网络工程集团有限公司、河北翎贺计算机信息技术有限公司；
7 n4 p3 l/ Z. ~. {* }( | 广西：广西壮族自治区信息安全测评中心（广西壮族自治区电子信息产品检验所）、广西网信信息安全等级保护测评有限公司； 4 F3 [: U( t+ P$ \% N" i) V( c
云南：云南南天电子信息产业股份有限公司信息安全测评中心、云南信龙科技有限公司、昆明盈锦科技有限公司、云南瑞讯达通信技术有限公司、云南联创网安科技有限公司、云南厚壁信息安全测评有限公司；
, n: b- f5 z6 A( u: \& n$ z% {. R 湖北：湖北星野科技发展有限公司、湖北东方网盾信息安全技术有限公司、武汉明嘉信信息安全检测评估有限公司、武汉等保测评有限公司、武汉安域信息安全技术有限公司；
! |% E# R: k% ~- v5 E9 M 贵州：贵州省信息与计算科学重点实验室、贵州亨达集团信息安全技术有限公司、贵州省网络与信息安全测评认证中心、贵州省新技术研究所、贵阳宏图科技有限公司(贵州省信息安全评估中心)； % j, B0 I4 c1 G6 I% I, X' O& r
甘肃：兰州大学、甘肃安信信息安全技术有限公司；
" D: \7 Y# U$ J- q, ` 青海：中国电信集团系统集成有限责任公司青海分公司、青海省信息中心、青海玉仑信息科技有限公司；
: D6 h: I5 i5 a2 d6 b3 v 福建：福建省网络与信息安全测评中心； ; o+ o+ h" v+ n" A# w
宁夏：中国电信集团系统集成有限责任公司宁夏分公司、宁夏大学；
/ H& P2 p1 K w( [& d; m 吉林：长春启明信息集成服务技术有限公司、长春市博鸿科技服务有限责任公司、长春嘉诚信息技术股份有限公司、长春金阳高科技有限责任公司；
4 Q3 e- t) ]4 \$ E" U0 y 新疆：新疆固平信息技术有限公司、新疆天行健信息安全测评技术有限公司、新疆大学、新疆天衡信息系统咨询管理有限公司。
, [4 N+ Q9 [3 V# z$ q( [; l+ ^ 以上部分数据也是盛世阳光网小二通过网上整理的，若有遗漏的单位请勿见怪，可以在留言评论处抠出你单位名称，容我再补上去。 北京网站建设盛世阳光的原文地址：什么机构/单位可以出网站安全检测报告-盛世阳光6 N' d' v' X* i k" G: T* \/ l' F% U
* E4 F: s H' J5 x+ z3 l8 }3 Q; l; \
1 n' T6 D( e. ]9 P. O0 S) X8 y2 ~
1 ^' i' B& y2 n) }0 ^- ^% B
| 
