练队伍 选人才 打基础信息安全等级保护测评能力验证活动在京举行

　　2016年10月23日，信息安全等级保护测评能力验证暨中关村信息安全测评联盟测评能力验证在北京科技大学体育馆正式拉开帷幕。这次测评能力验证活动由中国合格评定国家认可委员会（CNAS）、公安部网络安全保卫局指导开展，由中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）主办，公安部信息安全等级保护评估中心作为技术专家单位，北京永信至诚科技股份有限公司协办。来自全国29个省市自治区的125家信息安全等级保护测评机构的360余名在公安部备案的信息安全等级保护测评人员到现场参加了能力验证活动。中国电子科技集团公司第十五研究所副所长谭景信、公安部网络安全保卫局总工程师郭启全、中国合格评定认可委员会副秘书长宋桂兰等领导一行莅临现场参观指导。

　　第十二届全国人大常委会第十五次会议初次审议的《中华人民共和国网络安全法（草案）》已公布。《草案》规定，国家实行网络安全等级保护制度。通过多年来各级单位的努力网络安全等级保护制度对于加强互联网领域网络安全建设、提升各级单位信息化水平、保障公民在网人身财产安全来说，具有重大意义。另一方面，培养、选拔更多优秀的网络安全等级保护相关人才，广泛打造合格的网络安全等级保护队伍，已经成为各级单位工作的重中之重。

　　信息安全等级保护测评能力验证从2012年开始，今年已经是第4次。为配合网络安全法，本次测评能力验证活动在总结前几次的经验基础上，继承和创新相结合，在实际业务环境的等级保护测评题目考核验证中首次采用国际流行的CTF模式，通过该系统搭建的应用安全漏洞测试虚拟场景，利用9道等级保护相关题目进行考核验证，具有较强的实战性。作为目前国内规模最大的一次信息系统安全等级保护测评能力验证活动，此次测评能力验证对规范各级测评机构的测评活动，加强测评机构之间的交流，有效考查已获CNAS认可的测评机构及准备申请认可的测评机构相关人员的理论水平与实际业务动手能力发挥了积极作用，同时为政府、行业部门的监管、认可和能力维持提供了更加全面的技术支持，为网络安全等级保护工作的开展打下了坚实的基础。