2018年(nián)10月(yuè)21日(r§γ¥™ì)，CNAS Z0220 暨2018年(nián)中關村(cūn)信息安全測評聯盟網絡安全等級保βε護測評能(néng)力驗證與攻防比賽在北(běi)京科(kē)技(jì©πσ)大(dà)學拉開(kāi)帷幕。本次活動是(shì)全國(guó)單場(chǎng)規模δ£γ∏最大(dà)、參與人(rén)數(shù)最多(duō)的(de)網絡安全等£π≠≥級保護測評能(néng)力驗證與攻防比賽，全國(guó)3 >•‍0個(gè)省、直轄市(shì)、自(zì)治'©區(qū)的(de)180家(jiā)測評機(jī₹‍)構，其中166家(jiā)網絡安全等級保護測評機(jī)構，☆₹​共870多(duō)名網絡安全等級保護測評人(rén)員(yuán)與攻防人(ré≠♣∏®n)員(yuán)參與其中。 

本次活動由公安部網絡安全保衛局、中國(guó)合格評定國(guó♣♦$)家(jiā)認可(kě)委員(yuán)會(huì)指導，₹≠≤中國(guó)電(diàn)子(zǐ)科(kē)技(jì)集團公司第十五研究所（信‍♥息産業(yè)信息安全測評中心）主辦，公安部信息安全等級保護評估中心εδβ♥作(zuò)為(wèi)專家(jiā)指導，北(běi)京永信至誠•Ω科(kē)技(jì)股份有(yǒu)限公司和(hé)新華三集團協辦。活動當天，公安部網絡安全保衛局εσφ郭啓全總工(gōng)程師(shī)、中國(guó)合格評定認可(kě)委員(yuán)會(☆≈✔huì)宋桂蘭副主任、中國(guó)電(diàn)子(zǐ)科(kē)技(jì)集™©✔↔團公司第十五研究所譚景信副所長(cháng)等領導一(yī)行(xíng)莅臨現(xià✘★ >n)場(chǎng)參觀指導。

     本次活動在《中華人(rén)民(mín)共和γ•(hé)國(guó)網絡安全法》實施的(de)背景下(xià)，落實《網絡安全等級保護測↕♠ 評機(jī)構管理(lǐ)辦法》要(yào)求，旨在規範全國♦λ(guó)測評機(jī)構的(de)工(gōng)作(zuò)，提升各測評∞→✘λ機(jī)構的(de)網絡安全測評與攻防能(néng)力，考查已獲CNAS認可(kě)的​β→(de)測評機(jī)構及準備申請(qǐng)認可(kě)機(jī)構的(de>•∑€)測評能(néng)力，加強測評機(jī)構之間(jiā♠∞>n)的(de)交流，為(wèi)測評機(jī)構管理(lǐ)、認可(kě)和↕λ(hé)能(néng)力持續提供有(yǒu)力的(de)支持。

     本次活動分(fēn)為(wè≥₩&®i)配置檢查和(hé)滲透測試兩部分(fēn>¥)，配置檢查在中國(guó)電(diàn)子(zǐ)科₽ (kē)技(jì)集團公司第十五研究所（信息産業(yè)信息安全測評中心）≈™≤為(wèi)每家(jiā)機(jī)構準備的(de)獨立的(de)模拟信息系統環境中進行(xín≤£Ωg)，涉及網絡安全等級保護标準中第三級基本要(yào)求的(de)技(jì)術 ∞(shù)測評項中網絡安全、主機(jī)安全測評題目；下(xià)午是(shì)等®​<÷級保護應用(yòng)安全漏洞攻防測試虛拟賽場(chǎng)，利用(yòng)國(→∑guó)際流行(xíng)的(de)CTF奪旗模式，從(cóng)Web滲透、黑(hēi§ '‍)盒逆向分(fēn)析、白(bái)盒源代碼分(fēn♣∑®♥)析等方面進行(xíng)能(néng)力考核。本¶‌∑↔次活動綜合考查了(le)所有(yǒu)參與機(jī)構和(>φ≥hé)相(xiàng)關攻防人(rén)員(yuán)的(de)理(lǐ)論水(shuǐ)平€★§ 與實際業(yè)務動手能(néng)力，為(w•≤♣™èi)網絡安全等級保護工(gōng)作(zuò)的(de)開(k™λπāi)展打下(xià)了(le)堅實的(de)基礎。‍♦"

（以上(shàng)內(nèi)容來(lái)源于信息産業(yè)信息安全測評中心）

不(bù)得(de)不(bù)等：中關村(cūn)信息安全測評聯盟網絡安全等級保護測評能(néng)力驗證與攻防比賽是(shì&')在公安部網絡安全保衛局、中國(guó)合格評定國(guó)家(jiā)認可(kě)委員(yuán)​¥γ會(huì)指導下(xià)開(kāi)展的(de)全國(guó)範圍內φσ☆(nèi)測評機(jī)構的(de)一(yī)次能(néng)力考γδ核驗證工(gōng)作(zuò)，旨在規範全國(guó)測評機(jī)構的(de)工(gōng)作(≤$α∑zuò)，提升各測評機(jī)構的(de)網絡安全測評與攻防能(néng₽∑↓>)力，考查已獲CNAS認可(kě)的(de)測評機(jī)構及準備申↕•請(qǐng)認可(kě)機(jī)構的(de)測評能(néng)¶♦®力。對(duì)于各個(gè)測評機(jī)構§φ±來(lái)說(shuō)就(jiù)是(shì&∞)一(yī)個(gè)能(néng)力自(zì)我證明(míng)的(πוde)很(hěn)好(hǎo)機(jī)會(huì)，當然如(rú)σ₩Ω±果在此次能(néng)力認證中最終結果為(wèi)不(bù)滿意的(de)話(huà)，那(nàβ")麽測評機(jī)構的(de)能(nén§δ<g)力無疑是(shì)有(yǒu)問(wèn)題的(de)，在這(zhè)樣的(de)δπ↓考核工(gōng)作(zuò)中結果都(dōu)不(bù)符合，那(nà)麽平時(shí)¶✔的(de)測評工(gōng)作(zuò)能(néα₩<ng)好(hǎo)到(dào)哪裡(lǐ)去(q↕ε≈↕ù)？

有(yǒu)時(shí)一(yī)些(xiē)客戶會(huì)問(wèn)不§↕Ω✔(bù)得(de)不(bù)等，測評是(shì)不(bù)是(shì)随便找哪家(πσjiā)測都(dōu)一(yī)樣，測評♦ε♠都(dōu)是(shì)一(yī)樣的(de)東(dōng)西(xī)。不(π€₽←bù)得(de)不(bù)等在此說(shuō)明(míng)下(xià)：等保測評一(yī)個(÷βgè)國(guó)家(jiā)網絡安全标準體(tǐ)系，首先體(tǐ)系∑₹是(shì)标準的(de)，但(dàn)是(shì)體(tǐ↑'£¶)系在執行(xíng)的(de)過程中是(shì)一(yī)個(gè)人(rén)為(w™π♣èi)的(de)過程，不(bù)同測評機(jī)構測出來(l"$ái)的(de)情況層次不(bù)齊，整體(tǐ)上(shà₽​ ng)來(lái)說(shuō)實力相(xi♥•​'àng)對(duì)更強的(de)測評機(jī)構測評地(dì)會(huì)更規↔♣$範，測評出的(de)問(wèn)題更全面，測評結論也(yě)更客觀，這(zhè)樣也α×(yě)更有(yǒu)助于我們開(kāi)展網絡安全工(gōng)作(zuò)。