教育信息安全等级保护测评中心概况 - 教育部教育管理信息中心

教育信息安全等级保护测评中心概况

来源：信息中心发布时间：[2020/08/27]

　　教育信息安全等级保护测评中心（简称测评中心）成立于2010年4月，挂靠教育部教育管理信息中心，是经教育部人事司批准，从事信息系统网络安全等级测评、风险评估、定级咨询、安全监测、源代码审计、商用密码应用安全性评估，APP个人信息安全检测、灾难备份与恢复等多项安全服务的第三方检测评估机构，同时为提升教育系统人员网络安全素养和专业技能水平，面向社会开展教育系统网络安全保障专业人员（ECSP）培训。

　　测评中心拥有一支专业的管理和技术团队，建有网络与信息安全实验室，配置了国内主流的网络、存储以及各类安全防护、检测产品，能够支持搭建仿真、模拟大型复杂信息系统环境，支持开展网络攻防演练，为测评人员技术研究、培训、等级测评现场实施的前期技术验证提供保障，具备为各类用户提供全方位网络安全服务能力。经过多年努力发展，测评中心获得多项管理体系资质以及信息安全服务资质认证，包括：CNAS检验机构认可、CMA检验机构资质认定、ISO9001质量管理体系认证、ISO27001信息安全管理体系认证，ISO20000信息技术管理体系、ISO22301业务连续性管理体系、信息安全服务资质认证（信息系统灾难备份与恢复三级、风险评估二级、安全运维三级、应急处理三级）等。

　　测评中心发展历程

　　2010年4月，经教育部人事司批准成立，挂靠教育部教育信息中心。

　　2011年6月，取得国家信息安全等级保护测评机构推荐证书。

　　2015年1月，当选信息安全测评联盟副理事长单位。

　　2017年12月，被中关村信息安全测评联盟评为优秀测评机构。

　　2018年7月，成为全国信息安全标准化技术委员会工作组成员。

　　2018年7月，成为全国首批27家商用密码应用安全性测评机构之一。

　　2019年4月，成为商用密码应用安全性评估联委会代表单位。

　　2020年7月，再次纳入全国24家商用密码应用安全性评估试点机构之一。

　　测评中心资质证书