国家保密局涉密信息系统安全保密测评中心和国家保密局电磁泄漏发射防护产品检测中心是由国家保密局决定,报中央领导同志批准并经中央机构编制委员会办公室批复成立的,并已通过中国合格评定国家认可委员会实验室认可(No.L2511)和检查机构认可(No.I0059)。
为保证在技术上具有先进性、权威性和科学性,国家保密局成立了专家委员会,为两个中心提供技术咨询和指导。两个中心依据国家保密标准和规范,对用于涉密信息系统的安全保密产品和电磁泄漏发射防护产品进行检测,通过检测的产品经国家保密局审核批准后,颁发《涉密信息系统产品检测证书》或《电磁泄漏发射防护产品检测证书》,并列入国家保密局批准的在涉密信息系统中使用的产品目录。国家保密局涉密信息系统安全保密测评中心的业务范围还包括依据有关国家保密标准对涉密信息系统进行安全保密测评。截止到2008年9月30日,国家保密局涉密信息系统安全保密测评中心已完成748个产品的检测,完成了百余个重要涉密信息系统的安全保密测评。国家保密局电磁泄漏发射防护产品检测中心已完成对电磁屏蔽室、低电磁泄漏发射信息设备、电磁干扰类设备和电磁屏蔽产品等近372个产品的测试。
国家保密局涉密信息系统安全保密测评中心于2002年6月正式成立并开展工作,受国家保密局领导和专家委员会技术指导,依据国家保密标准和规范,对涉密信息系统进行安全保密测评,测评结果作为保密部门审批涉密信息系统的依据。同时,测评中心对用于涉密信息系统的安全保密产品进行检测,通过检测的产品经国家保密局审核批准后,向申请单位颁发《涉密信息系统产品检测证书》,并列入国家保密局批准的在涉密信息系统中使用的产品目录。
中心组织结构
国家保密局涉密信息系统安全保密测评中心的业务范围包括产品检测和系统测评两个方面。
1. 产品检测
对用于涉密信息系统的安全保密产品进行检测,目前检测的产品主要有:隔离卡、防火墙、漏洞扫描、入侵检测、安全审计、安全隔离与信息交换系统、终端安全与文件保护产品、身份鉴别产品、电子文档安全保密管理产品、违规主机接入和外联监控产品、电脑密码柜 (锁 )、安全中间件产品等十二类。通过检测的产品经国家保密局审核批准后,获得《涉密信息系统产品检测证书》,并被列入国家保密局批准的在涉密信息系统中使用的产品目录。
2. 系统测评
依据国家保密标准对涉密信息系统进行安全保密测评,测评结论作为保密部门审批涉密信息系统的依据。
国家保密局电磁泄漏发射防护产品检测中心依据国家保密标准对电磁屏蔽产品和设施、低电磁泄漏发射信息设备、电磁干扰器等各类电磁泄漏发射防护产品进行检测。