展开

关键词

腾讯安全月报丨助力乡村振兴、发布云安全报告、共建网络安全联合实验室……

5. 2020中国IT用户满意度调研结果公布,腾讯安全获四项荣誉 由国家工业信息安全发展研究中心指导、计世资讯(CCW Research)主办的2020 IT用户满意度大会发布了2020年中国IT用户满意度研究报告调研结果 腾讯安全发布《2020挖矿木马年度报告》,帮助企业针对性部署安全产品阻断攻击 2月底,腾讯安全发布《2020挖矿木马年度报告》,以腾讯安全产品获取的安全事件告警工单数据为基础,从攻击来源、入侵特点、漏洞利用偏好 《报告》建议政企机构通过部署相应安全产品阻断挖矿木马攻击,筑牢安全底座。 8.腾讯安全运营中心通过信通院SIEM/SOC类产品评测,帮助用户实现一站式云上安全运营管理 2月,由中国信通院开展的先进网络安全能力验证评估结果发布,腾讯安全运营中心顺利通过评测。 截至目前,腾讯安全运营中心已获得首批可信云SOC行业标准认证、国内首个云安全态势感知标准认证

28420

什么是ITSS-信息技术服务数据中心标准符合性认证

ITSS(Information Technology Service Standards,信息技术服务标准,简称ITSS)是一套成体系和综合配套的信息技术服务标准库,全面规范了IT服务产品及其组成要素 三级 1.具有独立法人地位;或法人单位授权的数据中心直属机构; 2.已满足数据中心服务能力成熟度三级指标要求,且能提供近三个月的有效证据; 四级 1.具有独立法人地位;或经法人单位授权的数据中心直属机构 五级 1.具有独立法人地位;或经法人单位授权的数据中心直属机构; 2.已满足数据中心服务能力成熟度五级指标要求,且能提供近一年的有效证据; 3.持有数据中心服务能力成熟度符合性四级证书满一年以上。 三、认证基本环节 提交材料→文件评审→现场评估→出具报告→提交评估材料→评审确认→颁证 四、监督管理和罚则 1.ITSS分会可通过评估机构自评、同行评议、评估结果抽查、征求申请或获证单位意见等方式,对评估机构和评估人员及其评估活动进行监督检查 5.ITSS分会可对获证单位的信息技术服务能力体系运行、证书使用等情况进行不定期抽查。

20210
  • 广告
    关闭

    【玩转 Cloud Studio】有奖调研征文,千元豪礼等你拿!

    想听听你玩转的独门秘籍,更有机械键盘、鹅厂公仔、CODING 定制公仔等你来拿!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    跟我来了解CC认证!(全球最顶级的产品安全认证标准)

    国内信息安全产品检测机构较多,但是中国国家认证认可监督管理委员会是信息安全产品认证机构最高管理机构。 ? ? 2015年指定下属单位中国信息安全认证中心(ISCCC)和泰尔认证中心作为信息安全产品强制性认证认证机构。 中国信息安全测评中心,也可以从事CC测试,测评中心依据国标GB/T 18336-2008和GB/T30270-2013开展移动互联网产品EAL分级评估业务。 其区别在:认证中心带有强制性、证书性,由申请企业自己申请,测评中心则是第三方委托性质。 目前,我国已经根据现有信息安全标准开展了信息安全产品检测认证工作。 在信息安全产品认证认可制度建立后,中国信息安全认证中心已经颁发了近300张中国国家信息安全产品认证证书,范围覆盖国内信息安全市场上的主要产品种类。 ?

    13.7K91

    2020国家网安周:建立开放协作的数据流动规则刻不容缓

    当今时代,随着互联网、人工智能、云计算等新一代信息技术的高速发展,数据流动对全球经济增长的贡献也在猛增。 首期会客室邀请了国家工业信息安全发展研究中心评测鉴定所所长潘妍、中国网络安全审查技术与认证中心审查二部副主任陈世翔、中国电子技术标准化研究院信息安全研究中心数据安全部主任胡影、中国人民大学未来法治研究院副院长丁晓东以及腾讯安全战略研究部高级研究员秦天雄 对于广为关注的数据跨境流动问题,工业信息安全发展研究中心评测鉴定所所长潘妍表示:“数据跨境流动制度的设计,是产业发展之间的一个博弈过程,不仅对于安全和主权的维护具有重大意义,也体现了一个国家的数据治理能力 对于国际数据流动的现象,中国网络安全审查技术与认证中心审查二部副主任陈世翔表示,“从国际协同上看,要积极探讨国际合作,寻求国际互认。 在数字技术快速发展的今天,数据跨境流动已愈发普遍,相关制度法规也在日益完善,腾讯安全作为行业先驱,积极打造数据安全产品,保障企业数据流动安全。

    21320

    连续41次通过VB100认证,腾讯安全技术实力再获国际权威认可

    日前,国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果,腾讯安全旗下的腾讯电脑管家(英文版)以100%通过率、0误报的优秀成绩位居榜首,截至目前,腾讯安全已连续获得41次认证 VB100测试评测在业内素有“安全界奥林匹克”之称,要求十分严格,只有通过和不通过两种结果。 自2012年参评以来,腾讯安全已连续获得41次认证,离不开腾讯安全自主研发TAV反病毒引擎的加持。 据了解,TAV反病毒引擎凝聚着腾讯安全多年来同恶意软件对抗的经验,具备高性能、高检出、高处理能力、低消耗等技术特点,极大地提升了腾讯安全旗下终端安全产品的杀毒能力,护航亿级用户的终端安全。 作为TAV杀毒引擎所属的安全技术研究机构,腾讯安全反病毒实验室以自研TAV引擎为核心,打造了以T-Sec终端安全管理系统、腾讯电脑管家、腾讯手机管家、Linux管家为代表的终端安全产品,以哈勃分析系统为核心的防

    27541

    一文搞明白测试认证机构资质问题

    安全产品不仅要满足各种各样的行业标准、规范,还需要通过各种测试认证,如果有一款产品需要过国密二级认证该怎么去了解信息呢?该找哪一家测试实验室去测试、哪一家认证机构去认证呢? 首先需要明白的是国家的检测认证最高管理机构是: ? 从信息安全产品来说,我们先在中国国家认证认可监督委员会下属的中国合格评定国家认可委员会网站上可以查询合格的认证机构、实验室、检测机构。 ? 针对信息安全产品检测,比如中国的CC认证,最权威的认证机构就是中国信息安全认证中心了,也可以这样说中国信息安全认证中心和中国合格评定国家认可委员会是平级单位,当然他也必须满足CNAS的要求。 ? 上海市信息安全测评认证中心,也获得了CNAS的认可证书。 等等。 除此之外,还有工业和信息化部、银联、央行、国密局、公安部、科技部等等也会对认证机构、实验室、检测机构有资质要求。 人力资源和社会保障部授权的金融社保卡专业检测机构 中国信息安全认证中心(ISCCC)授予的信息安全风险评估服务一级资质 中国银联授权的专业检测实验室 EMVCo授权的国际EMV实验室 PCI授权的DSS

    93150

    “E安全”手机App 2.0越级版即将上线

    由中国信息安全测评中心和杭州安恒信息技术有限公司联合开发的信息安全类手机App——E安全2.0越级版即将上线。 关于中国信息安全测评中心 中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。 中国信息安全测评中心自1997年创立以来,依照国家法律法规,在信息安全领域为国家提供技术保障,向社会提供公共服务。 关于安恒信息 杭州安恒信息技术有限公司(DBAPPSecurity)是由国家千人计划获得者范渊先生创办的中国领先的专注于信息安全产品和服务的解决方案提供商。 安恒信息凭借团队深厚的技术背景和丰富的安全市场经验,形成了明御、明鉴等较为完整的安全产品线,成为了应用安全和数据库安全市场的绝对领航者,得到了互联网管理机构、评测中心和多家世界五百强企业的高度认可,是政府

    47460

    零信任产业标准工作组发起兼容性认证计划,打造行业互联互通标准

    天融信、绿盟科技、蔷薇灵动、中国移动设计院、国家互联网应急中心、中孚信息、完美世界、亚数信息、芯盾时代、联软科技、数蓬科技、上海观安、公安三所、腾讯等14家单位参与发起该计划。 但目前国内零信任产品市场碎片化严重,厂商受限于自身技术、产品、品牌等因素难以被广泛认可,用户则希望在升级零信任网络架构时能够复用之前的传统安全产品,降低配置成本。 本次计划由工作组发起,优先完成IAM(身份识别与访问管理)、SOC(安全运营中心)等传统安全产品与零信任产品的互认证,实现产品的联调联测,产品认证通过后工作组将颁发联合测试公司的互认证书,之后逐步颁发各厂商认可的权威互认证书 零信任产品兼容性认证计划通过推动零信任产品接口标准的研制和落地,提高安全产品间兼容性适配的效率,构建更丰富的零信任解决方案。 而开放、兼容的架构能够提高用户已有的安全产品和系统的复用程度,并解决客户的单一供应商锁定顾虑。与此同时,互认厂商可以在产品、技术、市场和品牌上实现合作,共享市场红利。

    26351

    如何看懂MITRE安全评测报告

    什么是MITRE ATT&CK Evaluation 首先,MITRE是一个非盈利的公司,它管理美国联邦政府资助的安全研发中心。大名鼎鼎的CVE(漏洞数据库)就是MITRE维护的。 ,旨在评估安全产品对于特定APT技术的检测能力。 评估结果可供公众使用,因此其他组织可以根据自己的分析和解释来定位各大安全厂商的安全产品的能力,但MITER Engenuity不背书或验证这些结果。 MITRE的渗透团队使用完整的Carbanak Group / Fin7攻击技术,从最初感染开始到入侵与控制,包含多个测试用例,厂商则在环境中通过部署安全产品来进行检测。 您需要知道关于Elastic Security的信息 Elastic Security参加了所有三次的MITRE评测,在数次评测中均表现出色,特别是在遥测方面。

    6.4K70

    网络信息安全从业资格认证---国内情况

    “网络信息安全工程师高级职业教育(Network Security Advanced Career Education)”(简称NSACE),是信息产业部电子教育中心认证。 )、社会各组织、团体、大专院校、企事业单位有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)中从事信息安全工作的人员,获得此注册资质,表明具备信息安全员的资质和能力,系经中国信息安全产品测评认证中心实施的国家认证 英文为Certified Information Security Professional (简称CISP),CISP系经中国信息安全产品测评认证中心(已改名中国信息安全测评中心)实施国家认证。 CISAW是中国信息安全认证中心 针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。 CCSP建立在现有的信息安全认证和云安全教育计划之上,即 (ISC)²的CISSP认证和 CSA 的CCSK,同时也是对两项认证与证书的有益补充。

    1.4K10

    网络安全设备IPv6支持度加速提升

    从全球IPv6测试中心了解到,全国已有234款安全产品通过IPv6 Ready认证认证数量逐年快速递增且领先全球,推动IPv6网络安全防线建设。 本地图片无法显示添加描述2017-2021年网络安全产品IPv6认证数量趋势图本地图片无法显示添加描述2021年我国通过IPv6认证的各类网络安全产品占比。 据全球IPv6测试中心介绍,IPv6 Ready测试具有全面和普适性,主要针对IPv6核心协议测试。 从全球IPv6测试中心了解到,全国已有234款安全产品通过IPv6 Ready认证认证数量逐年快速递增且领先全球,推动IPv6网络安全防线建设。 1.jpg 2.jpg 据全球IPv6测试中心介绍,IPv6 Ready测试具有全面和普适性,主要针对IPv6核心协议测试。

    12140

    早报:东南亚互联网经济规模今年将达500亿美元

    3、2017年手机银行用户比例升至51% 首次与网银持平 TechWeb报道 12月11日消息,中国金融认证中心(CFCA)日前对外发布《2017中国电子银行调查报告》,数据显示,随着移动趋势持续深化, 据了解,此次调查共涉及15家全国性银行和57家区域性银行,报告首次增加了全国性银行企业手机银行的评测,个人手机银行方面增加了功能、安全评测项。 中国金融认证中心(CFCA)总经理季小杰表示,回顾即将过去的2017年,金融科技依然是整个行业绕不开的热门话题,但谈论的焦点似乎在潜移默化的发生改变,科技被放在了更加突出的位置。 中国信息通信研究院在会上发布的《网络安全产业白皮书(2017)》显示,我国网络安全产品和服务基本覆盖安全防护生命周期各个阶段,重点领域安全技术优势逐渐显现。 公开资料显示,专委会成立于2016年,是由工业和信息化部指导,联合“一行三会”等金融监管机构,依托国家互联网应急中心成立的专门针对全国互联网金融风险的分析研判机构。

    51870

    从Samsung KNOX 通过的安全认证来看三星手机有多牛!

    最近火的一踏糊涂的华为手机盾,着实推广了一把安全手机概念,从安全认证上来说,华为Mate 10/Pro通过德国莱茵TUV安全认证,另外其麒麟Kirin 960(HiSEC1.0)手机芯片经中金国盛认证中心进行认证 下面所列的10个国家和认证机构,三星电子全部都拿到安全认证了,你说牛不牛? 1,澳大利亚信号理事会ASD ? 前身为澳大利亚防御信号理事会,它是一家负责信号情报和信息安全的机构,总部位于澳大利亚首都领地堪培拉。该机构在1947年成立。它向澳大利亚政府和国防军提供信息安全产品和服务。 2,通用准则 ? 制定CC标准的目的是建立一个各国都能接受的通用的信息安全产品和系统的安全性评估准则。 之前我们讨论过CC认证相关。 我们一起来学习CC认证之“安全认证难,到底难在哪里?” 中国信息安全认证中心是经中央编制委员会批准成立,由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权,依据国家有关强制性产品认证信息安全管理的法律法规,负责实施信息安全认证的专门机构。

    1.2K70

    真假美猴王,谁在撒谎?

    这实际上就是一个登陆验证的过程, 这个过程是需要携带要素信息认证的。 现实生活中,上演“真假美猴王”的乱象也是时有发生。特别是利益驱使下,黑产无孔不入,攻击手法日益复杂。 据相关产品经理介绍,实证NFC是一款使用手机NFC功能通过权威机构解码识别证件内置关键信息安全产品。 作为一款安全产品,腾讯云慧眼在实名实人认证方面积累了广泛的落地经验和客户口碑,目前已经形成基础版、增强版和私有化部署等成熟的产品线。 腾讯云慧眼成为国检中心首批通过测评的人脸安全产品 | 困在流量池的视频博主们 | 看完这篇,我不再疯狂码字!| 错过等一年! | 一场培训引发的“灵魂拷问” | 筑牢金融自主安全锁 | 点击下图可进入「腾讯云AI体验中心」免费体验

    21840

    2579 万大单被废、投标文件中未提供华为防火墙信息安全产品认证证书:中科软 3199 万中标、新华三是赢家

    2022年4月7日,应急管理部发布《应急管理大数据工程及自然灾害监测预警信息化工程应急管理部建设部分安全体系建设包1采购项目》招标公告,预算 4197.65 万元。 主要投标标的: 投标人得分排序表: 更正公告 2022年6月7日发布更正公告,经评审委员会复核,原中标人在其投标文件中未提供有效的核心防火墙和接入防火墙信息安全产品认证证书,不满足招标文件投标人须知前附表第

    8710

    腾讯安全月报丨0误报通过赛可达认证、DDoS威胁报告发布、CASB方案上线……

    月报头图.jpeg 腾讯智慧城市安全运营中心获IDC推荐,助力城市安全生态加快融通 1月,《IDC特殊研究:中国智慧城市安全运营中心市场洞察》发布,综合呈现了相关建设现状、实践成果、未来趋势及进阶建议 腾讯安全CASB方案上线,助力企业免开发改造实现商密合规 腾讯安全推出云访问安全代理CASB方案,针对数据安全治理过程中存在的技术规划、合规难题,利用先进密码技术保护企业的商业数据以及个人信息数据安全, 《人民邮报》“ICT创新奖”揭晓,腾讯云原生安全产品体系获“云安全产品领先奖” 1月中旬,《人民邮电》2020年度“ICT创新奖”评选结果正式揭晓,腾讯云原生安全产品体系获评“云安全产品领先奖”。 腾讯安全运营中心(专有云SOC)通过国内首个云安全态势感知标准 1月,腾讯安全顺利通过由中国信息通信研究院主导发起的国内首个“面向云计算的安全态势感知平台能力评估”。 腾讯云主机“0误报”通过赛可达实验室认证,荣获“东方之星”称号 1月初,腾讯云主机安全Cloud Workload Protection(CWP)以高达99.25%的恶意文件检出率和0误报的成绩通过国际第三方权威机构赛可达实验室的权威认证

    23320

    腾讯安全联合成立数据安全专委会

    同时,大会发布了由国家工业信息安全发展研究中心联合腾讯安全共同研发的“工业互联网数据安全检测评估系统”。 1.JPG 工业和信息化部网络安全管理局信息安全处三级调研员宋海彬,国家工业信息安全发展研究中心副主任郝志强,保障技术所所长李俊,保障技术所副所长王墨,腾讯安全副总裁黎巍,清华大学大数据研究中心主任助理金涛 工业和信息化部作为工业和电信领域数据安全的监管部门,将加快落实《数据安全法》等法律法规要求,加强顶层设计,持续完善数据安全政策标准体系,组织开展数据安全评估认证,着力提升数据安全防护能力,强化数据安全监督检查 、绿盟科技集团股份有限公司解决方案架构师王振东、上海观安信息技术股份有限公司战略规划部首席顾问许雷、启明星辰信息技术集团股份有限公司VF专家团首席专家姚卓、北京亚鸿世纪科技发展有限公司泛安全产品研发部总监乔伟等多位嘉宾 国家工业信息安全发展研究中心保障技术所副所长王墨,腾讯安全副总裁黎巍,天融信科技集团股份有限公司副总裁唐宁,北京航空航天大学副研究员李博,中国铁道科学研究院集团有限公司评测中心等保测评部主任周泽岩参与对话研讨

    34310

    相关产品

    • 主机安全

      主机安全

      腾讯主机安全(CWP)利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务,主要包括密码破解阻断、异常登录审计、木马文件查杀、高危漏洞检测等安全功能,解决当前服务器面临的主要网络安全风险,帮助企业构建服务器安全防护体系。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券