為提升互聯(lián)網(wǎng)信息安全管理系統(tǒng)(以下簡稱“安全管理系統(tǒng)”)的建設(shè)與服務(wù)水平,保障國家網(wǎng)絡(luò)空間安全,推動產(chǎn)業(yè)健康有序發(fā)展,中國信息通信研究院(以下簡稱“中國信通院”)于2017年組織開展了全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評價工作。本次評價工作現(xiàn)已順利完成,現(xiàn)將相關(guān)結(jié)果予以公告。
一、 評價背景與目的
隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和應(yīng)用的不斷深化,網(wǎng)絡(luò)空間的安全形勢日趨復(fù)雜。作為網(wǎng)絡(luò)與信息安全領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施,互聯(lián)網(wǎng)信息安全管理系統(tǒng)在內(nèi)容安全、數(shù)據(jù)防護、態(tài)勢感知及應(yīng)急響應(yīng)等方面發(fā)揮著不可替代的作用。對相關(guān)廠商的服務(wù)能力進行科學(xué)、客觀、公正的評價,有助于引導(dǎo)和規(guī)范市場,促進技術(shù)創(chuàng)新與服務(wù)優(yōu)化,為各級主管部門、企事業(yè)單位及廣大用戶在選擇安全管理系統(tǒng)產(chǎn)品與服務(wù)時提供權(quán)威參考。
二、 評價范圍與依據(jù)
本次評價工作面向國內(nèi)從事互聯(lián)網(wǎng)信息安全管理系統(tǒng)(網(wǎng)絡(luò)與信息安全軟件開發(fā))研發(fā)、建設(shè)與服務(wù)的廠商。評價依據(jù)主要包括國家相關(guān)法律法規(guī)、行業(yè)標準規(guī)范以及中國信通院制定的《互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評價體系》。評價體系涵蓋多個維度,主要包括:
- 技術(shù)研發(fā)能力:包括產(chǎn)品架構(gòu)先進性、核心技術(shù)自主可控性、技術(shù)創(chuàng)新與迭代能力等。
- 系統(tǒng)功能完備性:評估系統(tǒng)在信息內(nèi)容識別、安全監(jiān)測、風(fēng)險預(yù)警、應(yīng)急處置、數(shù)據(jù)管理與分析等方面的功能覆蓋與實現(xiàn)水平。
- 項目實施與交付能力:包括項目方案設(shè)計、工程實施、系統(tǒng)集成、測試驗收及交付效率等。
- 運維服務(wù)與支撐能力:涵蓋日常運行維護、故障響應(yīng)、系統(tǒng)升級、技術(shù)培訓(xùn)、安全保障等售后服務(wù)體系。
- 企業(yè)綜合實力:包括公司資質(zhì)、管理體系、人才隊伍、財務(wù)狀況及市場信譽等。
三、 評價過程與方法
評價工作遵循“自愿、公開、公平、公正”的原則,經(jīng)過企業(yè)自主申報、材料初審、專家評審、技術(shù)測試、現(xiàn)場核查及綜合評議等嚴格程序。中國信通院組織了來自科研院所、行業(yè)機構(gòu)及重點用戶的權(quán)威專家組成評審委員會,對參評廠商提交的材料進行了多輪評審與核查,并對部分核心產(chǎn)品功能進行了技術(shù)驗證,確保評價結(jié)果的科學(xué)性與準確性。
四、 評價結(jié)果概述
根據(jù)綜合評價,共有XX家廠商在2017年度全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)服務(wù)能力評價中表現(xiàn)突出,服務(wù)能力獲得認可(具體名單及評級詳見附件)。評價結(jié)果按綜合服務(wù)能力劃分為“領(lǐng)先級”、“優(yōu)秀級”、“良好級”等不同等級。參評廠商在技術(shù)研發(fā)投入、產(chǎn)品功能完善、服務(wù)體系構(gòu)建等方面均取得了顯著進步,部分領(lǐng)軍企業(yè)在關(guān)鍵技術(shù)創(chuàng)新和大型復(fù)雜項目交付上展現(xiàn)了強勁實力,為我國網(wǎng)絡(luò)安全保障能力的整體提升做出了積極貢獻。
五、 后續(xù)工作與展望
中國信通院將持續(xù)完善評價體系,定期開展服務(wù)能力評價工作,并動態(tài)跟蹤廠商服務(wù)表現(xiàn)。我們鼓勵本次獲評廠商再接再厲,持續(xù)提升技術(shù)服務(wù)水平;也歡迎更多廠商積極參與未來的評價,共同促進行業(yè)良性競爭與高質(zhì)量發(fā)展。
本評價結(jié)果可作為社會各界選型參考,但不對具體商業(yè)行為構(gòu)成強制性約束。各用戶在決策時應(yīng)結(jié)合自身實際需求進行綜合考量。
特此公告。
附件:2017年全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)廠商服務(wù)能力評價結(jié)果名單(略)
中國信息通信研究院
二〇一七年XX月XX日