陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心成立于2009年3月，是具有獨(dú)立法人資格的事業(yè)單位，是專業(yè)從事網(wǎng)絡(luò)安全服務(wù)的第三方權(quán)威機(jī)構(gòu)，是陜西省網(wǎng)絡(luò)安全和信息化建設(shè)的支撐單位，是國(guó)家網(wǎng)絡(luò)空間治理的重要力量。根據(jù)批復(fù)，測(cè)評(píng)中心主要職責(zé)為網(wǎng)絡(luò)與信息系統(tǒng)安全測(cè)評(píng)，網(wǎng)絡(luò)與信息系統(tǒng)安全保障體系的設(shè)計(jì)及咨詢服務(wù)，信息安全等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估技術(shù)支持與服務(wù)，網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)與救援，網(wǎng)絡(luò)與信息安全技術(shù)與管理培訓(xùn)，網(wǎng)絡(luò)與信息安全相關(guān)應(yīng)用技術(shù)研究等。
職責(zé)
2021年度，陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心在省工信廳和理事會(huì)的領(lǐng)導(dǎo)下，認(rèn)真貫徹《事業(yè)單位登記管理暫行條例》和《事業(yè)單位登記管理暫行條例實(shí)施細(xì)則》及有關(guān)法律、法規(guī)、政策，按照核準(zhǔn)登記的業(yè)務(wù)范圍開展活動(dòng)。
（一）網(wǎng)絡(luò)安全專項(xiàng)檢查按照省工信廳要求，開展2021年工業(yè)互聯(lián)網(wǎng)安全檢查，編寫檢查方案，前往8家單位開展現(xiàn)場(chǎng)抽查，及時(shí)反饋檢查問題，提出整改建議，匯總檢查數(shù)據(jù)，為后續(xù)工作開展提供參考；協(xié)助開展9家單位網(wǎng)絡(luò)安全應(yīng)急處置檢查，核查業(yè)務(wù)單位應(yīng)急處置響應(yīng)能力。
（二）等級(jí)保護(hù)測(cè)評(píng)服務(wù)開展多家信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。項(xiàng)目實(shí)施涉及教育、電信、公安、海關(guān)、能源、民航、交通等行業(yè)。配合等保聯(lián)盟開展等級(jí)保護(hù)測(cè)評(píng)2次抽查工作，并參加等保聯(lián)盟能力驗(yàn)證。
（三）信息安全測(cè)評(píng)服務(wù)完成多個(gè)信息系統(tǒng)安全測(cè)評(píng)項(xiàng)目。測(cè)評(píng)實(shí)施涉及電子政務(wù)、電力、科技、軟件、石油化工等行業(yè)。開展多家單位網(wǎng)絡(luò)安全駐場(chǎng)工作，完成日常巡檢，并提交日常巡檢周報(bào)。
（四）工業(yè)信息安全服務(wù)積極參與國(guó)家工業(yè)信息安全發(fā)展研究中心組織的重大活動(dòng)工業(yè)信息安全保障、國(guó)家工業(yè)信息安全漏洞庫(kù)建設(shè)以及工業(yè)信息安全事件處置、信息通報(bào)和風(fēng)險(xiǎn)研判等，收到了國(guó)家工業(yè)信息安全發(fā)展研究中心的感謝信，并榮獲國(guó)家工業(yè)信息安全監(jiān)測(cè)預(yù)警網(wǎng)絡(luò)建設(shè)支撐機(jī)構(gòu)，是陜西省唯一入選單位。通過構(gòu)建“上下聯(lián)動(dòng)、多方協(xié)同”的監(jiān)測(cè)預(yù)警工作機(jī)制，為工業(yè)信息安全提供全天候、全方位態(tài)勢(shì)感知服務(wù)，已成為我國(guó)工業(yè)信息安全應(yīng)急體系建設(shè)和應(yīng)急服務(wù)能力提升的重要支撐單位和組成部分。整理、分析陜西省工業(yè)信息安全風(fēng)險(xiǎn)信息，編制《陜西省工業(yè)信息安全情況報(bào)告》；協(xié)助主管部門掌握陜西省工業(yè)信息安全狀況，強(qiáng)化陜西省工業(yè)信息安全防護(hù)意識(shí)和水平，促進(jìn)工業(yè)信息安全健康發(fā)展。作為工業(yè)互聯(lián)網(wǎng)安全服務(wù)商，入選西安市工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)供給資源池。
（五）網(wǎng)絡(luò)安全信息通報(bào)作為網(wǎng)絡(luò)安全信息通報(bào)成員單位，嚴(yán)格按照《網(wǎng)絡(luò)安全信息通報(bào)成員單位合作框架協(xié)議》相關(guān)約定，積極關(guān)注國(guó)內(nèi)外重要安全預(yù)警及安全事件，分類分析，對(duì)匯總發(fā)現(xiàn)的安全問題和隱患，及時(shí)排查，編制安全事件報(bào)告；編制并提交《IPv6規(guī)模化部署的過程中出現(xiàn)的安全風(fēng)險(xiǎn)及對(duì)策》研究材料。積極開展漏洞收集與分析工作，向國(guó)家信息安全漏洞共享平臺(tái)提交漏洞信息。
（六）網(wǎng)站應(yīng)用安全服務(wù)開展重要時(shí)期政府網(wǎng)站監(jiān)測(cè)、安全事件通知監(jiān)管工作；驗(yàn)證全省黨政機(jī)關(guān)網(wǎng)站安全漏洞，并協(xié)助主管單位完成驗(yàn)證整改；編制《安全監(jiān)測(cè)結(jié)果報(bào)告》，協(xié)助用戶完成驗(yàn)證整改。
（七）互聯(lián)網(wǎng)云防御服務(wù)按照相關(guān)要求，開展多家網(wǎng)站互聯(lián)網(wǎng)云防御服務(wù)，編制《網(wǎng)站綜合安全服務(wù)分析報(bào)告》等相關(guān)材料。
（八）信息安全應(yīng)急服務(wù)編寫《十四運(yùn)應(yīng)急響應(yīng)技術(shù)支持服務(wù)方案》；前往多個(gè)場(chǎng)館和單位開展十四運(yùn)開幕式應(yīng)急安全保障；協(xié)助相關(guān)單位開展應(yīng)急演練和應(yīng)急響應(yīng)；前往某單位開展突發(fā)停電事件應(yīng)急演練，完成多個(gè)系統(tǒng)應(yīng)急處置。
（九）網(wǎng)絡(luò)安全培訓(xùn)服務(wù)前往省文旅廳等11個(gè)單位開展網(wǎng)絡(luò)安全專項(xiàng)培訓(xùn)；前往咸陽市等4個(gè)市縣開展政務(wù)公開評(píng)估、政務(wù)服務(wù)專題講座；前往寶雞市等單位開展全省政府網(wǎng)站與政府系統(tǒng)政務(wù)新媒體檢查專題講座。全年累計(jì)開展相關(guān)專業(yè)培訓(xùn)16次，培訓(xùn)人數(shù)2000余人次。
（十）新聞信息服務(wù)評(píng)估完成西安市等7家單位互聯(lián)網(wǎng)新聞信息服務(wù)安全評(píng)估項(xiàng)目。前往榆林市等53家單位開展互聯(lián)網(wǎng)新聞信息服務(wù)許可現(xiàn)場(chǎng)審核，編制、提交審核分析報(bào)告。
（十一）政務(wù)公開績(jī)效評(píng)估按照中省相關(guān)政策文件要求，協(xié)助編制《全省政務(wù)公開工作績(jī)效評(píng)估工作方案》《陜西省政務(wù)公開工作績(jī)效評(píng)估指標(biāo)》。開展全省政府網(wǎng)站政務(wù)公開第三方評(píng)估工作，編制評(píng)估報(bào)告。協(xié)助開展全省政務(wù)公開專項(xiàng)檢查。連續(xù)6年開展全省高等院校門戶網(wǎng)站績(jī)效評(píng)估工作，制定評(píng)估工作方案、評(píng)估指標(biāo)體系，編制報(bào)告。
（十二）全省政府網(wǎng)站檢查按照中省關(guān)于政府網(wǎng)站檢查的工作要求，承擔(dān)全省政府網(wǎng)站抽查檢查工作，協(xié)助編制《全省政府網(wǎng)站抽查情況報(bào)告》，按時(shí)提交全省政府網(wǎng)站檢查結(jié)果。協(xié)助開展全省政府網(wǎng)站內(nèi)容嚴(yán)重表述錯(cuò)誤等專項(xiàng)檢測(cè)工作。協(xié)助梳理34個(gè)省份、22個(gè)省會(huì)城市政府網(wǎng)站與政務(wù)新媒體優(yōu)秀經(jīng)驗(yàn)做法，編寫《政府網(wǎng)站與政務(wù)新媒體建設(shè)管理他山之石》。
（十三）全省政務(wù)新媒體檢查按照中省關(guān)于政府系統(tǒng)政務(wù)新媒體檢查的工作要求，承擔(dān)全省政府系統(tǒng)政務(wù)新媒體檢查工作，協(xié)助編制《全省政府系統(tǒng)政務(wù)新媒體檢查工作方案》，完成政務(wù)新媒體檢查工作，并按時(shí)提交檢查結(jié)果。
隊(duì)伍
測(cè)評(píng)中心現(xiàn)具有一支多年從事網(wǎng)絡(luò)與信息安全服務(wù)的、用戶放心的高素質(zhì)專業(yè)化隊(duì)伍，提出了“專業(yè)、效率、包容、共進(jìn)”的團(tuán)隊(duì)理念。2010年，經(jīng)過專家組評(píng)審，獲得了在國(guó)際上具有代表性的ISO27001信息安全管理體系認(rèn)證證書，標(biāo)志著測(cè)評(píng)中心已實(shí)現(xiàn)了動(dòng)態(tài)的、系統(tǒng)的、全員參與的、制度化的、符合國(guó)際標(biāo)準(zhǔn)的信息安全管理模式；2012年，經(jīng)中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)(CNAS)評(píng)審，取得了CNAS檢查機(jī)構(gòu)認(rèn)可證書，標(biāo)志著測(cè)評(píng)中心的軟、硬件條件以及檢測(cè)能力均達(dá)到國(guó)際認(rèn)可水平。
參考資料 >
陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心.中國(guó)傳媒大學(xué).2022-07-31
陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心.陜西省事業(yè)單位登記管理局.2022-07-31