2月21日,“第十二屆全國網絡安全等級保護測評體系建設會議暨聯盟第二屆第六次全體會員大會”順利召開,新潮信息技術總監張杰受邀并作出《驗證測試的自動化實現和測試用例分享》的專題分享。

本次“第十二屆全國網絡安全等級保護測評體系建設會議暨聯盟第二屆第六次全體會員大會”是由公安部第三研究所和中關村信息安全測評聯盟(以下簡稱“聯盟”)聯合主辦,公安部第三研究所副所長周左鷹致開幕辭,會議由公安部網絡安全等級保護評估中心負責人陸臻主持,全國231家測評機構有關負責同志遠程參會。
大會全面總結了測評聯盟2022年度的工作,總結了測評體系改革的初步成果,并對2023年度的主要工作作出部署,對進一步規范全國測評機構管理機構、堅定穩妥地推進新時代下全國等級保護測評體系建設工作具有重大意義。新潮信息技術總監張杰圍繞《驗證測試的自動化實現和測試用例分享》作出演講分享,演講中介紹了新潮信息在測評工作中使用自動化工具提升測評質量的實踐經驗,主要內容包括自動化工具的必要性、自研工具的思路和實現方法、主要功能點及難點介紹、自動化工具的趨勢和思考等。
在演講中,張總還向大家分享了新潮信息的免費在線測試用例平臺:http://case.tidesec.com,這是新潮信息結合等級保護的相關要求和滲透測試方面的經驗積累,逐漸積累完善的測試案例庫。通過對等級保護2.0中的測評項和滲透測試項進行細致梳理,針對身份鑒別、訪問控制、安全審計、可信驗證、入侵防范、惡意代碼防范、 數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護等 11個安全控制點共整理100多個滲透測試項,編寫詳細測試案例150多個,可為信息系統運營、使用單位和測評機構提供測試參考。















多年來,新潮信息高度重視技術能力和服務水平的建設,將技術服務質量視為公司的生命線,大力開展質量體系建設與質量控制管理,努力為各級主管和用戶單位提供“技術專業、服務優秀”的網絡安全技術服務。
未來,我們將不忘初心、牢記使命,不斷夯實技術和服務體系,不辜負每一份信任和委托,踐行社會責任與擔當,努力為網絡強國貢獻力量。
山東新潮信息技術有限公司
地址:山東省濟南市高新區漢峪金谷A三區4號樓16層
電話:0531-83532886
傳真:0531-83532000

山東省公安廳 中國信息安全測評中心 中國信息安全認證中心 國家互聯網信息中心 中國網絡安全等級保護網 TIDE信息安全實驗室 魯ICP備10208374號-1
? 2000-2026版權所有 山東新潮信息技術有限公司