交通运输信息安全中心有限公司
一、基本情况
2013年,交通运输部批准成立“交通运输信息安全中心”,是交通运输行业唯一的信息安全专业技术机构,隶属于中国交通通信信息中心。2016年,中国交通通信信息中心投资1亿元对交通运输信息安全中心进行实体化运作,注册成立“交通运输信息安全中心有限公司”(以下简称“信安公司”)。主要职责是开展交通运输行业网络安全政策规范、行业标准的研究制定,承担行业重要网站和信息系统数据安全、安全检测、等级测评、监测预警、应急处置等服务保障,推动行业安全技术应用和人才培养等工作。信安公司目前与“交通运输信息安全中心”、“交通运输信息安全等级保护测评中心”、“国家保密科技测评中心(交通运输部)分中心”、“交通运输行业网络安全技术研发中心”、“国家商用密码应用安全性评估机构”等机构合署运营,并是国家高新技术企业。
(一)交通运输信息安全等级保护测评中心
2016年,公安部批准成立“交通运输信息安全等级保护测评中心”(证书编号:DJCP2016000013),在全国范围内开展交通运输行业网络安全等级保护测评工作,为网络安全等级保护定级、整改加固、宣传教育等提供技术支持,根据信息系统运营使用单位安全保障需求,提供安全咨询、应急保障、安全运维等服务。
(二)国家保密科技测评中心交通运输系统测评实验室
2017年,国家保密局批准成立国家保密科技测评中心交通运输系统测评实验室,在国家保密局的统一安排,部保密委的领导和监管下,开展交通运输行业(公路、铁路、水运、民航、邮政等领域)涉密信息系统的检测评估工作,承担行业信息安全保密检查、协助行业安全保密管理与事件处置等工作。
(三)交通运输行业网络安全技术研发中心
2017年,经交通运输部审核认定,依托交通运输信息安全中心有限公司成立行业网络安全技术研发中心(以下简称“研发中心”),面向交通运输行业网络安全领域,进行科技研发与成果转化,实行“开放、合作、流动、竞争”的运行管理机制,制定网络安全数据采集处理、技术研发、工程化应用一体化协调发展的技术路线,打造领先的网络安全技术创新“国家队”和行业顶级决策支撑“智库”。在2019年交通运输行业重点科研平台主任联席会议上,获得“2019年度交通运输行业十大科研创新平台”称号。
(四)国家商用密码应用安全性评估机构
2018年,经国家密码管理局批准,信安公司正式成为全国第一批26家商用密码应用安全性测评机构试点单位之一,列入商用密码应用安全性测评机构目录。在2018年商用密码应用安全评估试点工作总结中,信安公司以优异的成绩位列国家商密测评机构综合能力前五名。2019年在国密局字[2019]321号文中,信安公司被列为扩大16家商用密码应用安全性测评机构试点范围的第五名。
二、技术能力
(一)平台研发能力
承担了部级安全态势感知平台技术支持和运行维护,着力推进网络安全领域的关键技术研究,开展网络安全态势分析、网络身份信任体系应用研究、关键信息基础设施安全防护技术研究等工作,通过态势感知和安全评估两项关键技术为交通运输行业网络安全提供技术保障和数据分析支持,具备较强的行业实践经验和技术研发能力。
(二)人才队伍
公司拥有网络安全专业技术人员60余人,其中高级、中级资质人员达到1/2以上,机构资质、技术能力和服务水平均已达到国家同类机构一流水平。
2018年全国网络安全等级保护测评机构能力验证中,交通运输等级保护测评中心取得了综合排名第一的成绩。2018年公安部组织的“网鼎杯”全国网络安全大赛,信安公司的“洪椒战队”在7800支参赛队伍中挺进200强!
(三)资质建设
成立以来,公司不断增强自身能力条件建设,获取了国家网络信息安全领域的多项专业资质和国家质量监督部门的体系认证,主要取得证书包括:
实验室类证书:
•CNAS软件测评实验室证书。
信息安全服务类资质:
•信息安全风险评估服务资质(一级资质)
•信息安全安全运维服务资质(二级资质)
•信息安全应急处理服务资质(二级资质)
•信息安全服务资质安全工程类(一级资质)
•注册信息安全人员培训机构授权资质证书
管理体系类证书:
•ISO9000质量管理体系认证证书
•ISO20000信息技术服务管理体系认证证书
•ISO27001信息安全管理体系认证证书
3A级企业证书:
•3A级诚信经营示范单位
•3A级信用等级证书
•3A级质量服务信誉证书
•3A级重合同守信用证书
•3A级资信等级证书
三、成功案例
信安公司作为国资企业,受中心委托,承担了部机关和中心网络安全保障服务,支撑主管部门开展行业网络安全管理等工作。
公司主要面向交通运输行业,参与制定行业网络安全保障相关政策标准和技术规范,组织行业网络安全业务培训,提供信息系统安全等级保护测评、信息安全风险评估、涉密信息系统分级保护测评、商用密码应用安全性测评、应急处置服务、攻防演练、安全管理体系咨询等近20种类型的网络安全服务。作为交通运输部网络安全评估及监测预警信息平台运行支撑服务单位,信安公司每年开展行业安全监测、渗透测试、漏洞扫描、重要时期安全保障等工作,实现了每年两会、“一带一路”、高峰论坛、上海进博会、武汉军运会等重要时期网络安全保障“零事故” ,确保了部机关和行业重要网站及业务系统的安全稳定运行。
信安公司为交通运输部机关,部规划院、科学院、路网中心等部属单位,部海事局、长江航务管理局(及所属长江航道局、长江海事局、三峡局等)、珠江航务局、天津海事局、东海航保中心、北海航保中心等近10个海事机构,江西省交通运输厅、山东省交通运输厅、陕西省交通运输厅、海南交通运输厅、青海省交通运输厅和西藏交通运输厅等全国10多个地方交通运输管理部门,天津港、宁波港、大连港等大型港口集团提供了持续高质量的网络安全技术服务。在取消高速公路省界收费站专项工作中,为福建高速公路公司、广东省交通集团、湖北联合投资集团、广西北部湾投资集团、湖南高速公路集团等20多个高速公路建设运营管理单位提供了并网接入网络安全检测,保障了全国高速公路收费系统顺利并网运行。此外,信安公司的业务正在逐步向交通运输行业外拓展,先后承担了国家邮政局、中国气象局、中国标准化研究院等其他部委所属单位的网络安全服务工作。