上海市信息安全测评认证中心简介
上海市信息安全测评认证中心,简称SHTEC,创立于2000年1月,是上海市人民政府批准成立的专注于信息技术产品及信息系统安全测评的第三方专业机构,是我国信息安全测评领域的先驱之一。SHTEC隶属于上海市经济和信息化委员会,具备独立法人资格,是事业单位性质。
作为信息安全的重要基础设施,SHTEC独创了“一个测评平台、资源共享、多方授权、服务各方”的测评模式。该中心是首批通过中国合格评定国家认可委员会的认可,包括检测实验室认可(L0754)和检查机构认可(IB0039),并获得了国家保密局等机构的业务授权,是13种信息安全产品强制性认证的全国首批指定检测实验室之一。此外,SHTEC依据市政府相关管理文件,被指定为本地唯一的公共信息系统安全测评及等级保护测评机构,同时也是商用密码系统安全检测的指定机构。
目前,SHTEC拥有70多名员工,组成了一支充满活力的专业技术团队,由主任负责,设有业务部、产品测评部、系统测评部、研发部、质量管理部、办公室和后勤保障部,各部门分工明确,协同运作。中心在测评理论、标准、方法和技术上持续创新,核心能力涵盖信息技术产品安全测评、信息系统安全测评、评估服务及信息安全管理体系咨询,业务范围已扩展至二十余种,为上海市及国家信息安全保障体系贡献力量。
SHTEC坚守公正原则,不涉及信息安全产品开发及营销,致力于信息系统集成等地方的安全测评,恪守用户保密,积极推动相关业务的发展。