科學(xué) 公正 嚴(yán)謹(jǐn) 高效

記者：周主任您好。中國人民解放軍信息安全測評(píng)認(rèn)證中心（以下簡稱“中心”）什么時(shí)候成立的？成立后主要對哪些產(chǎn)品進(jìn)行了檢測？共完成測試項(xiàng)目多少項(xiàng)？

周學(xué)鋒：你好。隨著國防現(xiàn)代化進(jìn)程的加快，中國人民解放軍正以前所未有的力度開展信息化建設(shè)。為適應(yīng)形勢需要，加強(qiáng)我軍高技術(shù)條件下信息安全保密工作，1999年3月，解放軍保密委員會(huì)向全軍發(fā)出通知，通告解放軍信息安全測評(píng)認(rèn)證中心成立。同年6月，解放軍四總部及地方有關(guān)部門領(lǐng)導(dǎo)出席了中心成立大會(huì)。

2001年2月7日，經(jīng)中央軍委批準(zhǔn)，總參謀部、總政治部、總后勤部、總裝備部聯(lián)合頒發(fā)的《中國人民解放軍計(jì)算機(jī)信息系統(tǒng)安全保密規(guī)定》指出：“中國人民解放軍信息安全測評(píng)認(rèn)證中心負(fù)責(zé)軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全技術(shù)和產(chǎn)品的測評(píng)認(rèn)證工作”，“用于軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全保密防護(hù)與檢測的硬件、軟件和系統(tǒng)，必須經(jīng)中國人民解放軍信息安全測評(píng)認(rèn)證中心測評(píng)認(rèn)證”，進(jìn)一步明確了中心在軍隊(duì)信息安全保障體系中的重要地位和職責(zé)。

中心目前開展的測評(píng)認(rèn)證的產(chǎn)品主要有：防火墻、入侵檢測、漏洞掃描分析、網(wǎng)絡(luò)隔離、非法外聯(lián)監(jiān)控、安全管理審計(jì)、安全管理授權(quán)、數(shù)字簽名、數(shù)據(jù)備份與恢復(fù)、數(shù)據(jù)安全保護(hù)、視頻干擾器、移動(dòng)電話干擾器、CA認(rèn)證、病毒防護(hù)、網(wǎng)絡(luò)安全設(shè)備、數(shù)據(jù)庫安全、操作系統(tǒng)安全、存儲(chǔ)介質(zhì)安全產(chǎn)品、安全計(jì)算機(jī)、低輻射信息產(chǎn)品、屏蔽機(jī)柜、屏蔽室、暗室、屏蔽材料等二十幾類，涵蓋了信息安全主要領(lǐng)域。

經(jīng)過嚴(yán)格檢測和評(píng)審，截至2007年4月，已有來自全國各地的研制單位送檢的近600個(gè)產(chǎn)品通過了中心測評(píng)認(rèn)證，這些產(chǎn)品基本覆蓋了當(dāng)前信息安全保密的重要技術(shù)領(lǐng)域。

記者：作為軍隊(duì)的信息安全測評(píng)認(rèn)證中心，中心主要職責(zé)是什么？

周學(xué)鋒：作為全軍唯一的信息安全測評(píng)認(rèn)證機(jī)構(gòu)，中心負(fù)責(zé)軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全技術(shù)和產(chǎn)品的測評(píng)認(rèn)證工作，其主要職責(zé)包括：對軍隊(duì)采用的計(jì)算機(jī)信息系統(tǒng)安全技術(shù)進(jìn)行評(píng)估；對進(jìn)入軍隊(duì)系統(tǒng)的信息設(shè)備、信息安全保密防護(hù)產(chǎn)品的安全保密性能及質(zhì)量進(jìn)行檢測、評(píng)估和認(rèn)證；向軍隊(duì)推薦符合安全保密要求的信息安全保密防護(hù)和檢測產(chǎn)品；為軍隊(duì)用戶提供信息安全保密技術(shù)咨詢。

為便于軍隊(duì)用戶選購合格的信息安全產(chǎn)品，中心定期向全軍發(fā)布《中國人民解放軍信息安全認(rèn)證產(chǎn)品目錄》。從2002年6月開始，中心率先對信息安全保密產(chǎn)品測評(píng)實(shí)行等級(jí)認(rèn)證，在認(rèn)證報(bào)告和認(rèn)證證書上標(biāo)明認(rèn)證產(chǎn)品安全保護(hù)等級(jí)。不僅樹立了中心在國內(nèi)的領(lǐng)先形象，而且為軍隊(duì)用戶選購產(chǎn)品提供了明確的指導(dǎo)意見，受到了研發(fā)單位的重視和軍隊(duì)用戶的歡迎。

記者：測試環(huán)境是開展產(chǎn)品檢測工作的基礎(chǔ)，是產(chǎn)品檢測業(yè)務(wù)的平臺(tái)保證。中心在測試環(huán)境上有什么特殊要求？有哪些完備的測試服務(wù)器機(jī)群及相關(guān)工具？

周學(xué)鋒：中心依托軍隊(duì)專業(yè)技術(shù)力量，建立了完備的測試環(huán)境，擁有先進(jìn)的檢測手段。先后研制了投資額達(dá)1500萬元的網(wǎng)絡(luò)系統(tǒng)和網(wǎng)絡(luò)產(chǎn)品安全性測試系統(tǒng)、軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全檢測評(píng)估系統(tǒng)等型號(hào)項(xiàng)目，總資產(chǎn)近億元。中心不僅可以對信息安全系統(tǒng)進(jìn)行物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理等五個(gè)方面的常規(guī)檢測，還可進(jìn)行各種深度測試。中心在電磁泄漏發(fā)射檢測、網(wǎng)絡(luò)滲透性測試、加密強(qiáng)度測試、無線網(wǎng)絡(luò)安全測試、BIOS安全檢測等深度測試方面，在國內(nèi)具有綜合技術(shù)優(yōu)勢，是確保網(wǎng)絡(luò)信息安全系統(tǒng)測試驗(yàn)收質(zhì)量的重要保障。

記者：質(zhì)量是規(guī)范產(chǎn)品行為的重要依據(jù)，尤其對于軍隊(duì)來說，在產(chǎn)品質(zhì)量特別是信息安全層面上要求是非常嚴(yán)格的，中心在質(zhì)量管理制度和監(jiān)督體系有哪些措施？貫徹和建設(shè)有什么舉措？

周學(xué)鋒：中心嚴(yán)格執(zhí)行國家和軍隊(duì)信息安全相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)，本著“科學(xué)、公正、嚴(yán)謹(jǐn)、高效”原則，全面落實(shí)“嚴(yán)標(biāo)準(zhǔn)、嚴(yán)規(guī)范、嚴(yán)認(rèn)證、嚴(yán)管理、嚴(yán)作風(fēng)”的要求開展測評(píng)認(rèn)證工作。通過8年發(fā)展，中心已建立了比較嚴(yán)格的質(zhì)量管理制度和監(jiān)督體系，從產(chǎn)品審查、檢測、認(rèn)證等方面嚴(yán)格把關(guān)，對不符合軍隊(duì)要求的信息安全產(chǎn)品堅(jiān)決不予受理，對不達(dá)標(biāo)的產(chǎn)品堅(jiān)決不予通過，對認(rèn)證產(chǎn)品的等級(jí)嚴(yán)格評(píng)估審查，確保通過認(rèn)證的產(chǎn)品切實(shí)達(dá)標(biāo)。各實(shí)驗(yàn)室以規(guī)范產(chǎn)品檢測程序，完善檢測規(guī)范，提升測試人員的測試水平和綜合測試能力為重點(diǎn)，嚴(yán)把“檢測關(guān)”。為保證測評(píng)認(rèn)證的質(zhì)量和權(quán)威性，中心還成立了由軍內(nèi)10余名不同專業(yè)的專家組成的認(rèn)證小組，對測評(píng)認(rèn)證工作進(jìn)行監(jiān)督和指導(dǎo)，通過專家認(rèn)證會(huì)對產(chǎn)品的受理、檢測過程和結(jié)果進(jìn)行審查，確定產(chǎn)品認(rèn)證等級(jí)，對信息安全產(chǎn)品測評(píng)認(rèn)證進(jìn)行最后技術(shù)把關(guān)。

中心制定了一系列規(guī)章，如《中國人民解放軍信息安全測評(píng)認(rèn)證管理辦法》、《信息安全產(chǎn)品分類指南》、《信息安全產(chǎn)品測試評(píng)估指南》、《信息安全產(chǎn)品等級(jí)劃分通用指南》、《信息安全產(chǎn)品測試評(píng)估術(shù)語表》、《測試室管理規(guī)定》、《產(chǎn)品測試操作規(guī)程》等規(guī)章制度和各類信息安全防護(hù)產(chǎn)品等級(jí)劃分方法的技術(shù)要求及測試評(píng)估方案。從管理到責(zé)任、從規(guī)程到細(xì)則都有詳細(xì)規(guī)定，確保測評(píng)認(rèn)證質(zhì)量，對軍隊(duì)用戶負(fù)責(zé)，維護(hù)申請單位利益。

記者：檢測技術(shù)和人才是密不可分的，中心在專業(yè)技術(shù)隊(duì)伍建設(shè)方面有哪些特殊優(yōu)勢？

周學(xué)鋒：中心是中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)成員單位和中國計(jì)算機(jī)學(xué)會(huì)信息保密專業(yè)委員會(huì)成員單位。中心下設(shè)測評(píng)認(rèn)證專家委員會(huì)、辦公室、業(yè)務(wù)聯(lián)絡(luò)室、技術(shù)標(biāo)準(zhǔn)室、檔案資料室、計(jì)算機(jī)網(wǎng)絡(luò)安全檢測實(shí)驗(yàn)室、電磁防護(hù)檢測實(shí)驗(yàn)室、數(shù)據(jù)安全保護(hù)檢測實(shí)驗(yàn)室等部門。中心有一支由國家信息化咨詢委員會(huì)委員、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、中國信息協(xié)會(huì)信息安全專業(yè)委員會(huì)副主任委員、中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)副主任委員、全國電子測量儀器標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員等國內(nèi)知名專家組成的國內(nèi)一流的技術(shù)隊(duì)伍，技術(shù)隊(duì)伍中具有正、副研究員和高級(jí)工程師職稱的占46％，具有博士、碩士學(xué)位的占51％。中心具有完備的測試環(huán)境和先進(jìn)的檢測技術(shù)，與軍隊(duì)和地方多家科研機(jī)構(gòu)建立協(xié)作關(guān)系。

中心編制或參與編制了軍隊(duì)信息系統(tǒng)安全保密規(guī)定、軍隊(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、軍隊(duì)計(jì)算機(jī)信息系統(tǒng)安全保密防護(hù)要求及檢測評(píng)估方法、軍隊(duì)電磁屏蔽室技術(shù)要求和檢驗(yàn)方法、軍隊(duì)計(jì)算機(jī)病毒防治規(guī)范等法規(guī)標(biāo)準(zhǔn)二十多部，編制了涉及信息安全主要領(lǐng)域的多類信息安全產(chǎn)品測試技術(shù)規(guī)范，為提高我軍技術(shù)安全保密工作正規(guī)化水平做出了重要貢獻(xiàn)。此外還參與了《國家信息化發(fā)展戰(zhàn)略》（2006-2020年）、《關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作意見》、《信息安全風(fēng)險(xiǎn)管理指南》、《信息安全風(fēng)險(xiǎn)評(píng)估指南》等法規(guī)標(biāo)準(zhǔn)的草擬工作，積極為國家信息安全獻(xiàn)計(jì)獻(xiàn)策。

記者：中心取得了哪些卓有成效的成績及未來發(fā)展規(guī)劃是怎樣的？

周學(xué)鋒：中心自成立以來，遵循“科學(xué)、嚴(yán)謹(jǐn)、公正、高效”原則，嚴(yán)格把握進(jìn)入軍隊(duì)信息安全技術(shù)、產(chǎn)品和系統(tǒng)質(zhì)量關(guān)，測評(píng)認(rèn)證產(chǎn)品數(shù)量在國內(nèi)名列前茅。中心獲得國家專利、國家與軍隊(duì)科技進(jìn)步獎(jiǎng)多項(xiàng)。目前，軍用信息安全測評(píng)認(rèn)證以其權(quán)威性、嚴(yán)謹(jǐn)性、科學(xué)性和公正性，在地方信息安全建設(shè)中產(chǎn)生廣泛影響，已成為不少地方信息安全項(xiàng)目招標(biāo)時(shí)考察信息安全產(chǎn)品質(zhì)量的重要依據(jù)?？偛渴组L給予了高度評(píng)價(jià)和熱情鼓勵(lì)，希望中心不斷取得可喜成績，努力發(fā)揮好信息安全哨作用。

目前，測評(píng)認(rèn)證中心的業(yè)務(wù)范圍僅是對信息安全防護(hù)產(chǎn)品進(jìn)行測評(píng)認(rèn)證。產(chǎn)品認(rèn)證、資質(zhì)認(rèn)證和服務(wù)認(rèn)證是測評(píng)認(rèn)證工作的三個(gè)有機(jī)組成部分。對進(jìn)入軍隊(duì)的信息安全防護(hù)產(chǎn)品生產(chǎn)企業(yè)的資質(zhì)進(jìn)行認(rèn)證，是把好信息安全產(chǎn)品的質(zhì)量、技術(shù)、售后服務(wù)等的重要環(huán)節(jié)。從軍內(nèi)的形勢和國家有關(guān)部門已開展的認(rèn)證領(lǐng)域及我們所具備的能力來看，測評(píng)認(rèn)證中心開展對軍內(nèi)外企業(yè)的資質(zhì)認(rèn)證工作已非常緊迫。