时间:2025-01-21
国家工业控制系统与产品安全质量检验检测中心(以下简称“国家工控安全质检中心”)成立于2015年10月,是经国家认证认可监督管理委员会批复成立的国家级质检机构。作为国内第一家从事工控安全的国家级质检机构,国家工控安全质检中心已获得中国合格评定国家认可委员会实验室能力认可(CNAS)、中国合格评定国家认可委员会检验机构认可(CNAS)、检验检测机构资质认定(CMA)等资质,能力范围涵盖检验、检测两部分,其中检测能力领域涉及通用软件、工业软件、行业应用软件、可编程逻辑控制器PLC、防火墙、工业控制系统现场测控设备、移动智能终端应用软件、源代码及网络关键设备;检验能力领域涉及网络安全等级测评及信息安全风险评估。
依据GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》标准,对通用应用软件产品用户文档集、功能性、可靠性、易用性、性能效率、维护性、可移植性等内容,提供标准符合性测试、产品选型对比测试或第三方验收测试,助力企业优化产品质量,提升市场竞争力。
依据GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》等标准及其他需求,针对工业软件产品用户文档集、功能性、可靠性、易用性、性能效率、维护性、可移植性等内容,提供标准符合性测试、产品对比测试或第三方验收测试,帮助企业提升工业软件的可靠性和市场适配性。
依据GB/T34943-2017《C/C++语言源代码漏洞测试规范》GB/T34944-2017《Java语言源代码漏洞测试规范》等标准及需求,对软件代码进行安全漏洞检测,协助整改代码安全风险,提高产品编码安全。
依据GB/T 34975-2017《信息安全技术 移动智能终端应用软件》等标准及需求,提供移动智能终端应用软件标准符合性测试、产品选型对比测试等,从安全功能和安全保障方面确保移动智能终端软件安全合规,增强产品在市场中的竞争力。
针对PLC、DCS等工业控制系统,依据GB/T 33008.1-2016 《工业自动化和控制系统网络安全 可编程序控制器(PLC) 第1部分:系统要求》 GB/T 36470-2018 《信息安全技术 工业控制系统现场测控设备通用安全功能要求》等标准及需求,提供标准符合性测试、产品选型比对测试及验收测试等,确保产品安全合规。
针对防火墙、入侵检测等安全产品,依据GB/T 20281-2020 《防火墙安全技术要求和测试评价方法》等标准及需求,开展网络安全设备标准符合性测试、产品选型比对测试等,帮助厂商优化产品设计并提升设备的安全性能。
依据网络安全法第二十三条和GB 40050-2021《网络关键设备安全通用要求》标准要求,针对PLC、路由器、交换机、服务器等网络关键设备,提供全面的安全性检测及产品优化建议,帮助厂商修复潜在问题,确保产品合规与安全性。
根据客户需求(设备研制方、采购方或招标方等),提供第三方定制化测试服务,如设备选型测试、运行状态对比分析等,帮助客户优化设备选择,确保产品性能满足实际需求。
联系人及联系方式:程曦 010-88686441
张涛 010-88683669
来源:检查评估所