网络安全测评实验室

发布日期:2023-03-24 17:04

一、实验室背景介绍

实验室开展广播电视系统、网络及设备安全检测、认证、风险评估、渗透测试、等级保护差距分析;支撑总局开展电视台播控、IPTV集成播控平台、广播电视传输网络等系统安全播出保障能力及数据安全服务能力认定工作;开展总局及行业重点信息系统、网站网络安全季度巡检。

二、 业务范围

●  广播电视系统、网络及设备安全选型、渗透测试

●  广播电视设备入网抽样测试

●  广播电视网络安全系统与设备中国广电认证测试

●  广播电视系统及设备国产化选型、适配测试

●  广播电视系统等级保护差距分析测试

●  广播电视系统信息安全风险评估测试

●  广播电视系统安全巡检测试

●  广播电视科研项目验收、报奖测试

三、服务方式和能力

1、服务方式

●  可以根据客户提供的个性需求提供测试,包括广播电视系统、网络及设备安全检测、渗透测试、等级保护差距分析测试、安全巡检测试、风险评估测试等。

●  可以根据招标文件、到货验收要求提供测试,包括设备选型、国产化适配、到货验收等。

●  可以根据国家、行业、团体及企业等标准提供广播电视网络安全产品入网测试、中国广电认证测试、标准符合性测试。

2、服务能力

实验室积极响应总局的总体部署,组织核心技术力量,开展了大量的网络安全技术研究、测试平台建设、安全测评和安全人才培养等工作,并于2012年通过了中国信息安全认证中心的资质认定审核,获得国家信息安全风险评估服务资质。现有国家信息安全测评注册安全专业人员(CISP)12人,等级保护安全测评技术工程师10人。网络安全测试平台方面,实验室先后投资购置了主机安全漏洞扫描、WEB应用安全扫描、数据库安全漏洞扫描、渗透测试、网络安全协议和流量仿真测试、网络设备安全基线检测、APT威胁检测等仪器设备,搭建了广播电视融合媒体网络安全测试平台,扩充了网络安全测试技术支撑能力,为相关技术研究、测评实施和人才培养提供了基础保障。

四、 典型案例

1、客户案例

●  国家广播电视总局、中央广播电视总台等14个单位互联网系统季度网络安全检测(2019~2023年)

●  总局卫星直播管理中心、北京电视台媒体云平台、湖南广播电视台高清新闻制播网系统及播控中心播出系统、珠江数码OTT平台及CDN系统、湖南有线前端播出系统等系统网络安全风险评估

●  黑龙江融媒体中心省级技术平台、中数传媒业务运营支撑系统、数字电视加密传输系统、北京电视台媒体云平台、贵广网络业务运营支撑系统及官方网站系统、IP新媒体播出平台、前端播出系统的网络安全等级保护差距分析

●  中国绿发融媒体软件源代码安全审计

●  舟山广播电视传媒集团有限公司私有云平台软件功能性和安全性检测

●  江西广电IPTV“统一安全管理中心”检测

●  总台CNR高安全性新型制播系统第三方检测服务

●  浙江国际影视中心SDN云安全项目第三方检测服务

●  芜湖市广播电视总台全媒体节目生产融合平台和芜湖报业集团中央厨房系统网络安全技术服务

2、常规测试案例

●  融合媒体内容文件数据安全防护系统认证检测

●  媒体文件安全传输设备认证检测

●  安全设备厂商的防火墙、安全网关检测服务

●  Web网站安全渗透测试、大数据综合服务平台渗透测试

●  国产化化系统、设备选型及适配测试

●  安全漏洞扫描技术服务

◆  云平台安全测评

五、 联系方式

肖辉   电话:010-86098781   Email:xiaohui@abp2003.cn