国家工程实验室服务项目
 
业务领域 / business area
工控安全
国家工程实验室服务项目

          中国电子信息产业集团有限公司第六研究所工业控制系统信息安全技术国家工程实验室做为第三方软件测试机构和国家级信息安全等级保护测评机构在全国范围内承接如下服务项目:        
           软件测试:

验收测试:依据软件研制合同(或用户需求或系统需求)通常由需方组织在真实的用户(或系统)工作环境下检验完整的软件系统,是否满足软件开发技术合同(或软件需求规格说明)规定的要求。

技术鉴定测试:针对软件进行项目申报、科技成果鉴定等相关目的进行的测试。对软件的功能性、可靠性、效率、易用性、可维护性、可移植性六大特性和软件文档进行测试,从软件文档、功能性、使用技术等方面对软件系统进行符合性测试,其测试结果证明软件的质量是否符合技术合同书或技术报告以及相应的国家标准中规定的要求。

单项测试:提供单项功能测试或单项性能测试,验证送测系统是否达到预期的功能要求/性能指标。

单元测试:依据软件设计文档对软件每个可独立编译或汇编的程序模块能否正确实现设计说明中的功能、性能、接口和其他设计约束等要求进行测试检查,发现单元内可能存在的各种差错。

集成测试:依据软件设计文档对任意一个软件单元集成到计算机软件系统的组装过程或任意一个组装得到的软件系统进行测试,检验软件单元之间、软件单元和已建成的软件系统之间的接口关系,并验证已集成软件系统是否符合设计要求。

专题测试:客户送测系统具有行业特殊性或测试要求项特殊性时,评测单位为被测系统实施的专题性软件测试服务。

比对测试:对客户送测系统与比对对象系统或指标要求实施测试服务,测试的内容有功能性比对、性能比对等。

符合性测试:依据标准,对软件产品进行严格的、定量的测试,以确认产品是否符合该标准,或在多大程度上符合标准。
信息安全产品测试:
从网络通信安全、应用安全、数据安全、安全管理与支持以及主机及计算环境安全方面对防火墙产品、安全网关、网闸及其他网络隔离设备进行测试。

信息安全等级保护测评:
中心具有多名高级、中级、十多名初级测评师。可以为客户提供信息安全等级保护定级及备案指导、差距评估、整改咨询、等级测评等全程服务。
重点服务于:电力(电网、发电)、石化、轨道交通、铁路、水利、市政等行业的工控系统信息安全等级保护测评。

          培训:

为集团、企业工控信息安全员制定的培训内容可以助力集团企业打好工控信息安全第一仗。培训课程:国家相关政策与标准解读、国际标准概述、工控系统信息安全事件剖析、工控系统脆弱性分析、工控系统信息安全防护方案比对、信息安全等保测评流程与相关工作。

          工控系统信息安全评估:

针对已运行的工控系统生产企业,在停机检修或者有条件进行企业系统级别测评的条件下进行风险等级的评估,协助企业防范工控信息安全事件,降低企业工控信息安全风险,保障工控系统信息安全。

          工控系统信息安全咨询:

针对处于筹备建设的工控生产企业,从设计阶段增加工控信息安全技术、管理规范等要求,通过仿真平台验证设计的工控系统信息安全级别。

          阿基里斯测试认证:
提供对PLC控制器、DCS控制器、台式电脑、服务器、网络设备等阿基里斯测试认证服务,测试包括通讯压力测试、风暴测式、饱和测试、协议茁壮性测试、语法测试、模糊测试、常见网络攻击、CERT, ICS-CERT, bugTraq、用户定义的测试、用户定义风暴,语法或伤害(damage)测试 。

联系方式:
地址:北京市昌平区未来科技城南区中国电子D栋2层
联系人:韩爱政
联系电话:13801193463;010-66608701
联系邮箱:hanaizh@ncse.com.cn