為提升互聯(lián)網(wǎng)信息安全管理系統(tǒng)(以下簡(jiǎn)稱“安全管理系統(tǒng)”)的建設(shè)與服務(wù)水平,保障國(guó)家網(wǎng)絡(luò)空間安全,推動(dòng)產(chǎn)業(yè)健康有序發(fā)展,中國(guó)信息通信研究院(以下簡(jiǎn)稱“中國(guó)信通院”)于2017年組織開展了全國(guó)互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評(píng)價(jià)工作。本次評(píng)價(jià)工作現(xiàn)已順利完成,現(xiàn)將相關(guān)結(jié)果予以公告。
一、 評(píng)價(jià)背景與目的
隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和應(yīng)用的不斷深化,網(wǎng)絡(luò)空間的安全形勢(shì)日趨復(fù)雜。作為網(wǎng)絡(luò)與信息安全領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施,互聯(lián)網(wǎng)信息安全管理系統(tǒng)在內(nèi)容安全、數(shù)據(jù)防護(hù)、態(tài)勢(shì)感知及應(yīng)急響應(yīng)等方面發(fā)揮著不可替代的作用。對(duì)相關(guān)廠商的服務(wù)能力進(jìn)行科學(xué)、客觀、公正的評(píng)價(jià),有助于引導(dǎo)和規(guī)范市場(chǎng),促進(jìn)技術(shù)創(chuàng)新與服務(wù)優(yōu)化,為各級(jí)主管部門、企事業(yè)單位及廣大用戶在選擇安全管理系統(tǒng)產(chǎn)品與服務(wù)時(shí)提供權(quán)威參考。
二、 評(píng)價(jià)范圍與依據(jù)
本次評(píng)價(jià)工作面向國(guó)內(nèi)從事互聯(lián)網(wǎng)信息安全管理系統(tǒng)(網(wǎng)絡(luò)與信息安全軟件開發(fā))研發(fā)、建設(shè)與服務(wù)的廠商。評(píng)價(jià)依據(jù)主要包括國(guó)家相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)規(guī)范以及中國(guó)信通院制定的《互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評(píng)價(jià)體系》。評(píng)價(jià)體系涵蓋多個(gè)維度,主要包括:
- 技術(shù)研發(fā)能力:包括產(chǎn)品架構(gòu)先進(jìn)性、核心技術(shù)自主可控性、技術(shù)創(chuàng)新與迭代能力等。
- 系統(tǒng)功能完備性:評(píng)估系統(tǒng)在信息內(nèi)容識(shí)別、安全監(jiān)測(cè)、風(fēng)險(xiǎn)預(yù)警、應(yīng)急處置、數(shù)據(jù)管理與分析等方面的功能覆蓋與實(shí)現(xiàn)水平。
- 項(xiàng)目實(shí)施與交付能力:包括項(xiàng)目方案設(shè)計(jì)、工程實(shí)施、系統(tǒng)集成、測(cè)試驗(yàn)收及交付效率等。
- 運(yùn)維服務(wù)與支撐能力:涵蓋日常運(yùn)行維護(hù)、故障響應(yīng)、系統(tǒng)升級(jí)、技術(shù)培訓(xùn)、安全保障等售后服務(wù)體系。
- 企業(yè)綜合實(shí)力:包括公司資質(zhì)、管理體系、人才隊(duì)伍、財(cái)務(wù)狀況及市場(chǎng)信譽(yù)等。
三、 評(píng)價(jià)過(guò)程與方法
評(píng)價(jià)工作遵循“自愿、公開、公平、公正”的原則,經(jīng)過(guò)企業(yè)自主申報(bào)、材料初審、專家評(píng)審、技術(shù)測(cè)試、現(xiàn)場(chǎng)核查及綜合評(píng)議等嚴(yán)格程序。中國(guó)信通院組織了來(lái)自科研院所、行業(yè)機(jī)構(gòu)及重點(diǎn)用戶的權(quán)威專家組成評(píng)審委員會(huì),對(duì)參評(píng)廠商提交的材料進(jìn)行了多輪評(píng)審與核查,并對(duì)部分核心產(chǎn)品功能進(jìn)行了技術(shù)驗(yàn)證,確保評(píng)價(jià)結(jié)果的科學(xué)性與準(zhǔn)確性。
四、 評(píng)價(jià)結(jié)果概述
根據(jù)綜合評(píng)價(jià),共有XX家廠商在2017年度全國(guó)互聯(lián)網(wǎng)信息安全管理系統(tǒng)服務(wù)能力評(píng)價(jià)中表現(xiàn)突出,服務(wù)能力獲得認(rèn)可(具體名單及評(píng)級(jí)詳見附件)。評(píng)價(jià)結(jié)果按綜合服務(wù)能力劃分為“領(lǐng)先級(jí)”、“優(yōu)秀級(jí)”、“良好級(jí)”等不同等級(jí)。參評(píng)廠商在技術(shù)研發(fā)投入、產(chǎn)品功能完善、服務(wù)體系構(gòu)建等方面均取得了顯著進(jìn)步,部分領(lǐng)軍企業(yè)在關(guān)鍵技術(shù)創(chuàng)新和大型復(fù)雜項(xiàng)目交付上展現(xiàn)了強(qiáng)勁實(shí)力,為我國(guó)網(wǎng)絡(luò)安全保障能力的整體提升做出了積極貢獻(xiàn)。
五、 后續(xù)工作與展望
中國(guó)信通院將持續(xù)完善評(píng)價(jià)體系,定期開展服務(wù)能力評(píng)價(jià)工作,并動(dòng)態(tài)跟蹤廠商服務(wù)表現(xiàn)。我們鼓勵(lì)本次獲評(píng)廠商再接再厲,持續(xù)提升技術(shù)服務(wù)水平;也歡迎更多廠商積極參與未來(lái)的評(píng)價(jià),共同促進(jìn)行業(yè)良性競(jìng)爭(zhēng)與高質(zhì)量發(fā)展。
本評(píng)價(jià)結(jié)果可作為社會(huì)各界選型參考,但不對(duì)具體商業(yè)行為構(gòu)成強(qiáng)制性約束。各用戶在決策時(shí)應(yīng)結(jié)合自身實(shí)際需求進(jìn)行綜合考量。
特此公告。
附件:2017年全國(guó)互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評(píng)價(jià)結(jié)果名單(略)
中國(guó)信息通信研究院
二〇一七年XX月XX日