为了保证涉及国家秘密的计算机信息系统的建设质量,确保国家秘密的安全,经山东省保密局授权(山东省保密局鲁保发[2002]1号文件),由山东省保密技术检查中心和山东省计算机网络质量监督检验站共同成立了山东省涉密计算机网络测评中心。
它是山东省内唯一一家可以对涉密网络进行测评的机构。
根据山东省保密局鲁保发[2002]1号文件规定今后,山东省境内建设的涉密系统在开通使用前,应当由测评中心对其安全保密性能进行技术测评。测评中心提供的测评结果,作为市(地)级以上的保密部门审批涉密系统的基本依据。
测评中心的只能是依据国家保密指南BMZ3-2001(涉及国家秘密的计算机信息系统安全保密测评指南),对各单位建设的涉密系统的安全保密性能进行测评,并提供相关技术服务。
测评的基本内容有对待审批的涉密系统从一般要求、物理安全、运行安全、身份鉴别、访问控制、信息加密、完整性校验、电磁泄漏发射防护、安全审计、安全保密性能检测、数据库安全、操作系统安全及安全保密管理等十三个方面进行测评,对所提交的文档进行审核,对机房环境进行检测,对系统结构进行分析评估,对主要设备进行安全漏洞扫描和安全配置检查,对已实施的安全措施进行操作验证等。
测评中心是一个专业测评机构,它以山东省计算机网络质量监督检验站为主体,技术队伍以博士、硕士为主组成,具有多年从事网络安全检测的经验,拥有先进的信息安全测评手段和测评工具,如机房检测工具、网络侦听工具、漏洞扫描工具、电磁泄漏检测工具等,质量体系严格依据《涉密信息系统安全保密测评实验室要求》(BMB14-2004)制定,从技术上和管理上保证了测评工作的公正性、科学性和权威性。
测评中心自成立至今,已先后对山东省内十余家政府机关、企事业单位的涉密系统进行了安全测评。在肯定系统建设成果的同时,对于测评过程中发现的不符合项,测评中心提出了相应的整改要求以及合理化建议。
测评中心的测评工作指导了用户和承建单位建设满足安全保密要求的涉密系统,促进了涉及国家秘密的计算机信息系统安全保密性的加强,有利于涉密系统的技术防范和审批管理,有利于确保国家秘密的安全。
山东正中计算机网络技术咨询有限公司,由山东省计算中心投资控股,于1999年成立,成立之初注册资金30万,2004年增加到520万元。在计算中心的整体业务定位中,承担信息系统工程咨询、监理、评估等主要任务。
一。
正中公司是国内最早从事IT领域的技术咨询和工程监理业务的专业技术公司之2002年,监理业务在山东省计算中心平台上运作,计算中心获得了山东省信息产业厅颁发的全省唯一的“信息系统工程监理甲级资质”;2003年通过了ISO9000:2000质量管理体系认证;2004年3月,山东省信息产业厅给正中公司颁发了“信息系统工程监理甲级资质”;2004年6月,正中公司获得了首批国家级信息工程监理资质,是国内最早获得国家资质的八家企业之一,也是山东省及华东地区唯一一家获得该项资质的企业。
正中公司成立几年来,逐步形成了以信息技术咨询、信息工程监理以及信息工程评估为代表的核心服务业务,业务范围涵盖了信息系统的各个领域,包括智能建筑、计算机机房、计算机网络、应用软件开发、ERP实施等。
作为国内信息工程监理行业的引领者,正中公司非常重视行业标准的研究和制定,参与和主持制定了多部国家标准和规范。以正中公司为主编写的《信息化工程监理规范总则》(GB/T19668.1-2005)、《通用布缆系统工程监理规范》(GB/T19668.2)、《软件工程监理规范》(GB/T19668.5)三个监理国家标准已经发布。目前,正中公司正在组织编写《信息技术——用户建筑群的通用布缆》(idt ISO/IEC61935)、《通用布缆系统测试规范——已安装的布缆》(GB/T18233修订)等国家标准。
围绕“成为全国信息工程监理领域领导者”的战略定位,正中公司在全国设立了多个业务分支机构。目前,在北京、青岛设有分公司,在烟台设有子公司,在浙江、江西、广西、河南、河北、威海等地设立了发展机构,面向全国的市场格局已经逐步形成。
山东正中自成立之初即坚持“以人为本”的理念,重视人力资源建设。目前,公司员工 80% 以上为工程技术人员,其中硕士及以上学位的职工占公司总人数的三分之一以上。公司拥有项目管理师、咨询师多名,多人通过了网络安全技术、网络技术、数据库技术、软件技术的专业认证,咨询监理业务实施人员几乎全部具有国家信息产业部颁发的信息系统监理师资格。
===== 原始正文结束 =====