提升網路安全防護能力 CFCA等保測評再獲殊榮

摘要： 網路安全等級保護制度進入2.0時代，新時代對網路安全等級保護制度提出了新的要求。為貫徹落實《中華人民共和國網路安全法》，深入推進實施國家網路安全等級保護制度，需要進一步完善網路安全等級保護制度體系建設，發揮等級保護制度在保障網路安全中的基礎性作用。等級保護制度是關鍵基礎設施保護的基礎，關鍵基礎...

網路安全等級保護制度進入2.0時代，新時代對網路安全等級保護制度提出了新的要求。為貫徹落實《中華人民共和國網路安全法》，深入推進實施國家網路安全等級保護制度，需要進一步完善網路安全等級保護制度體系建設，發揮等級保護制度在保障網路安全中的基礎性作用。等級保護制度是關鍵基礎設施保護的基礎，關鍵基礎設施則是等級保護制度保護的重點，兩者不可分割。

在這一背景下，中國金融認證中心(CFCA)建設擁有一支面向全社會特別是金融行業的專業網路安全等級保護測評技術服務團隊，依據國家網路安全等級保護制度規定，按照有關管理規範和技術標準，對已定級備案的非涉及國家祕密的網路(含資訊系統、資料資源等)的安全保護狀況進行檢測技術評估，助力關鍵基礎設施的網路安全防護能力的提升。

CFCA具有“國家網路安全等級保護工作協調小組”頒發的“網路安全等級保護測評機構”推薦證書，具有多年的網路安全等級保護諮詢與測評經驗，能夠為不同行業客戶提供專業的網路安全等級保護定級備案諮詢、網路安全等級保護合規諮詢與網路安全等級保護測評服務，全力保障國家關鍵資訊基礎設施的安全穩定執行。同時，公司非常重視網路安全等級保護的業務發展，努力提升機構的網路安全測評與攻防能力，並在金融行業實踐中取得了很好的成績，金秋十月碩果累累。

第七屆全國網路安全等級保護技術大會獲得優秀論文獎

2018年9月29日，在西安舉辦的“第七屆全國網路安全等級保護技術大會”中，CFCA推薦的《金融行業網路安全資訊通報及預警機制研究》入選獲獎論文，收穫行業讚許和肯定。據瞭解，該大會共收到論文投稿392篇，經過篩選和專家評審評選出10篇獲獎論文，獲獎文章均是對網路安全等級保護工作具有借鑑和推動作用的優秀作品。

全國網路安全等級測評機構網路安全攻防大賽(機構賽)第9名

2018年10月21日，CNAS Z0220與中關村資訊保安測評聯盟網路安全等級保護測評能力驗證及網路安全攻防比賽在北京科技大學舉行。此次活動是國內規模最大、參與人數最多的網路安全等級保護測評能力驗證與攻防比賽，全國30個省市、自治區的180多家測評機構，包括166家網路安全等級保護測評機構，共計870多名網路安全等級保護測評人員與攻防人員參與其中。活動由公安部網路安全保衛局、中國合格評定國家認可委員會指導，中關村資訊保安測評聯盟統一組織，中國電子科技集團公司第十五研究所(資訊產業資訊保安測評中心)主辦，公安部資訊保安等級保護評估中心作為專家指導。

CFCA在圓滿完成上午的能力驗證的同時，派出最強戰隊參與應用安全漏洞攻防測試虛擬賽，利用國際流行的CTF奪旗模式，從Web滲透、黑盒逆向分析、白盒原始碼分析等方面接受了攻防能力考核，最終取得全國第9名的好成績，位列三等獎。此次能力驗證活動與攻防比賽綜合考察了參與機構和相關攻防人員的理論水平與實際業務動手能力。獎項的獲得標誌著CFCA在該領域服務水平達到全國領先，為網路安全等級保護工作的開展打下了堅實的基礎。