国家信息技术安全研究中心

国家信息技术安全研究中心（以下简称“中心”），是经

信息技术产品、系统安全性分析与研究

信息安全风险评估

信息安全技术研发

IC卡芯片安全检测

项目介绍：

国家信息技术安全研究中心为客户提供全面的信息安全咨询与风险评估服务。

产品特点：

在关注业务安全的大背景下，把信息安全风险评估、基础设施技术评估、应用系统安全性评估三者结合起来，结合行业化的安全要求，从立体层面针对客户的业务系统进行管理、技术、应用系统等多方面的评估、咨询。

项目介绍：

通过中心提供的等级测评服务，指导客户进行信息系统安全整改，提高其安全保障能力，符合信息安全等级保护工作的相关要求。

产品特点：

信息安全等级保护是基本制度、基本国策。国家制定统一的政策，要求各单位、各部门依法开展等级保护工作。

项目介绍：

渗透测试服务是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。

产品特点：

该服务适用于客户要求发现自身目标系统存在的安全弱点、技术缺陷或安全漏洞等脆弱性，希望采用黑客常规技术对客户目标系统的安全性进行模拟测试，对其并进行深入的验证分析。检测结果可让客户直观的获得当前网络系统的安全状况。

项目介绍：

该项服务是针对党政机关以及重要信息系统开设的信息安全监测专业化服务，监测对象为网络系统、邮件系统和对外服务网站。

产品特点：

中心建有远程监测服务保障中心，可对委托单位信息系统各类外部入侵行为进行在线7×24在线监测，提供木马病毒监测、实时预警通报、态势分析报告等综合保障服务。

项目介绍：

该项服务是针对银行信息系统定制开发的专业性服务。

产品特点：

对网上银行系统在进行登录、查询、转账和交易等一系列操作流程中可能存在的安全风险点、可能面临的潜在威胁，做出全面、深度的分析检测和评估。

项目介绍：

通过客观公正的检测过程，开展对IC卡（芯片）产品的专业化安全检测服务。

产品特点：

中心将提供最完善的IC卡安全功能检测、穿透性检测、产品安全分级、产品资质认证、产品质量改进、产品漏洞挖掘等专业化服务。

项目介绍：

国家信息技术安全研究中心提供量身制定的重大活动期间安全值守服务，为客户的信息系统业务运行提供安全保障。

产品特点：

中心建立安全事件响应机制来快速检测安全事件、把损失和破坏降低到最低限度、弥补那些被利用的漏洞、并尽快恢复系统服务。

项目介绍：

国办下发的《国家网络与信息安全事件应急预案》，指定我中心为国家重大信息安全事件应急技术支撑单位。

产品特点：

中心建有完备的应急响应组织体制，编有应急技术支援分队，备有多项应急技术实施预案，可及时处置大规模病毒爆发、网络入侵、拒绝服务攻击、主机或网络异常和无线网络安全攻击等事件。

项目介绍：

工业控制系统安全检测服务项目，是面向工业生产企业提供的信息安全服务。

产品特点：

项目主要评估工控系统面临的威胁、存在的脆弱性，以及脆弱性被威胁利用后可能造成的后果等因素，对系统中的嵌入式软件、固件、工控系统应用软件等专用系统进行安全检测，挖掘工控系统SCADA软件漏洞、现场总线分析、通信协议安全分析等，提供安全咨询和风险应对建议。

项目介绍：

中心为基础信息网络和重要信息系统提供基于ISO/IEC 27001标准的合规性管理咨询服务。

产品特点：

项目协助客户明确信息网络安全状况，树立正确的信息安全建设思想，合理进行信息安全体系规划，并从信息安全战略、安全策略规范等角度协助客户开展安全保障的各项指导工作。

项目介绍：

国家信息技术安全研究中心作为专业、独立的第三方检测机构为客户或监管机构提供信息安全审计服务。

产品特点：

项目事先确定的审计依据，在规定的审计范围内，通过文件审核、记录检查、技术测试、现场访谈等活动，获得审计证据，并对其进行客观的评价。

项目介绍：

中心作为提供专业信息安全咨询服务的国家专业队伍，创建的信息安全培训体系是针对客户不同层次的安全需求而定制，全面融合了技术和管理要素的专业的培训体系。

产品特点：

通过各项培训课程，向客户传授从一般性的安全意识、到具体的安全攻防操作、再到高级的信息安全管理在内的全方位的安全知识和技能，从而提升客户在信息安全实践当中“人”这个决定因素的关键作用，为信息安全提供有效保障。

安全邮局系统采用最先进的IBC标识密码技术构建，直接对邮件的内容加密传输。

该产品适用于等保测评全部技术检测项目。

“漏洞扫描评估系统”主要用于等保测评、风险评估、安全审计和应急处置等系统安全性检测工作。

系统采用特制硬件加速卡技术，是密码安全性验证效率大大提高。

恶意代码综合监控系统是安全检测、安全审计和应急处置的首选工具之一。

此产品是监测海量数据通信中认证过程、木马活动和远程控制等行为的专业设备。