2月23日，2023年中国网络和数据安全产业高峰论坛在四川省成都市召开。在主论坛上，中国网络安全产业创新发展联盟、中国信息通信研究院（下称“中国信通院”）联合发布《中国网络安全产业研究报告（2022年）》（下称“报告”）。中国信通院院长余晓晖对报告进行现场解读。中国信通院院长

物联资产测绘能力评价END感谢您的关注~中国网络安全产业公共服务平台中国信息通信研究院http://www.caict.ac.cn

-专题：安全策略管理系统（NSPM）END感谢您的关注~中国网络安全产业公共服务平台中国信息通信研究院http://www.caict.ac.cn

邮箱dongyue1@caict.ac.cn会议沙龙：李姗,

（可多选）拟开展工作概述：申报单位简介（内容包括发展历程、经营管理状况、主营业务、网络安全产品能力已开展工作等有关情况，可另外附页）参与人员姓名职务联系电话电子邮箱意向子工作组申报单位意见

将从9个重点方向遴选试点示范项目END感谢您的关注~中国网络安全产业公共服务平台中国信息通信研究院http://www.caict.ac.cn

（四）推广。建立部门间工作机制，加强对入选项目的支持、指导和监督，综合运用政策、标准、项目配套等资源，促进入选项目推广应用，扩大示范带动效应。

附件：报名表Word版（点击文章左下方“阅读原文”下载报名表，提取码clou）相关文章链接：-关于启动“先进网安能力验证评估计划”第六期-云(原生)安全产品测试的通知-报告发布|《国内威胁诱捕（蜜罐）类产品研究与测试报告（2021年）》-国内网络安全信息与事件管理类产品研究与测试报告（2021年）发布-中国信通院正式发布首轮区块链安全能力测评报告-中国信通院发布《中国网络流量监测与分析产品研究报告（2020年）》相关证书信息：-先进网络安全能力验证评估计划第七期（网络空间资产平台）证书信息-先进网络安全能力验证评估计划第五期-运维审计（堡垒机）能力证书信息-先进网络安全能力验证评估计划第四期（网络攻击溯源能力）证书信息-先进网络安全能力验证评估计划第三期（威胁诱捕蜜罐产品）证书信息-先进网络安全能力验证评估计划第二期（SIEM/SOC产品）证书信息-先进网络安全能力验证评估计划第一期（NTA/NDR产品）证书信息>>更多证书信息可关注本公众号后进入，选择“平台业务->证书查询”

liuqiliang@caict.ac.cn沈俊霞18810986106

2021年12月10日，中国信息通信研究院（以下简称“中国信通院”）安全研究所在“2021年（第十一届）电信和互联网行业网络安全年会-创新安全技术论坛”发布并解读了《国内威胁诱捕（蜜罐）类产品研究与测试报告（2021年）》，报告中针对威胁诱捕（蜜罐）技术和产品的发展和演变、国内部署应用情况、测试验证结果以及未来展望等方面做出了分析，旨在引发业界对蜜罐技术和产品发展的创新思考。该报告是中国信通院安全研究所为了落实工业和信息化部关于网络安全产业高质量发展政策要求，培育公平竞争的市场环境，开展网络安全产品服务能力评价、网络安全工程建设与系统运行维护质量评价和面向新技术新业务的安全评估，同时更好地满足基础电信和互联网、金融、能源和医疗等行业用户在5G网络、云计算、物联网等新型业务场景下的实际需要，为网络安全产品能力选型提供技术参考。更多详情信息，敬请点击“阅读原文”。相关文章链接：-国内网络安全信息与事件管理类产品研究与测试报告（2021年）发布-中国信通院正式发布首轮区块链安全能力测评报告-中国信通院发布《中国网络流量监测与分析产品研究报告（2020年）》END感谢您的关注~中国网络安全产业公共服务平台中国信息通信研究院http://www.caict.ac.cn

证书说明1、本页面是该证书信息的唯一查询页面。2、本证书不可用于任何形式的项目验收、结题、评审等。3、禁止对证书中任何元素篡改、涂改、遮掩等操作。4、本次检验于

证书说明1、本页面是该证书信息的唯一查询页面。2、本证书不可用于任何形式的项目验收、结题、评审等。3、禁止对证书中任何元素篡改、涂改、遮掩等操作。

证书说明1、本页面是该证书信息的唯一查询页面。2、本证书不可用于任何形式的项目验收、结题、评审等。3、禁止对证书中任何元素篡改、涂改、遮掩等操作。

证书说明1、本页面是该证书信息的唯一查询页面。2、本证书不可用于任何形式的项目验收、结题、评审等。3、禁止对证书中任何元素篡改、涂改、遮掩等操作。

2021年3月5日，中国信息通信研究院（以下简称“中国信通院”）向参加首轮区块链安全能力测评的参评单位正式发布安全能力测评报告。此轮区块链安全能力测评由中国信通院安全研究所牵头，联合上海玄猫信息科技有限公司举办，自2020年11月19日起公开征集参评企业。参评企业分布于北京、上海、江苏、浙江、山东、福建、陕西、广东多个省市，参评系统包括国内排名前三的区块链公有链项目、通信区块链服务平台、工业区块链平台、政务区块链服务平台、商用化联盟链基础设施平台等多种类型。区块链安全能力测评工作自2020年12月正式启动。测评依托于行业标准《区块链基础设施安全防护要求》和《区块链基础设施安全防护检测要求》，测评团队通过调研问卷、技术访谈、工具实测、排查后复测四个步骤，对参评区块链项目的账户权限管理、数据及个人隐私、密码机制、共识机制、智能合约、安全运维6个领域共108项指标进行了安全能力检测。通过测评发现，当前区块链项目存在区块链特有入侵检测功能缺失、检测规则未及时更新、私钥明文存储、默认账户未更新、恶意终端入侵风险等多项安全隐患。从各领域风险项数量来看，安全运维领域检出的风险项最多，其次分别为密码安全、权限管理、数据及个人隐私、智能合约领域；从风险检出比例来看，近半数以上的参评项目存在区块链恶意入侵检测功能不完备、核心网络内部安全隔离功能缺失、隐私数据保护不足、抗资源滥用攻击能力有限等问题。测评团队现已通过复测帮助参评企业尽快排除安全隐患，有效提升了参评企业安全水平。为了与业界共享区块链安全经验、共筑扎实的区块链安全基础设施，中国信通院安全研究所将于近期发布《区块链安全能力测评与分析报告（2021）》，详尽分析区块链基础设施安全能力测评情况、区块链基础设施十大安全隐患、十大必知必会及未来3年区块链安全新方向。下一步，区块链安全能力测评团队还将持续开展区块链基础设施、区块链服务等系列安全能力测评，助力区块链技术在建设新型基础设施、发展数字经济等方面发挥积极重要作用。相关文章链接：1、中国信通院发布《中国网络流量监测与分析产品研究报告（2020年）》END感谢您的关注~中国网络安全产业公共服务平台http://www.cpsci.cn

在2020年11月2日至2020年12月4日期间，中国信息通信研究院安全研究所开展了先进网络安全能力验证评估计划第二期,安全信息和事件管理类产品（SIEM/SOC类产品）评测工作。（注：证书真实性可通过中国网络安全产业公共服务平台公众号查询，本期对产品技术能力的验证评估于2020年12月4日前完成，具体可见对应编号的测试报告。如产品发生重大版本升级，建议重新进行测试。）第二期

在2020年6月22日至2020年7月31日期间，中国信息通信研究院安全研究所开展了先进网络安全能力验证评估计划第一期,网络流量分析与检测响应类产品（NTA/NDR类产品）评测工作，并在2020年中国网络安全产业高峰论坛网络安全产业深度对话分论坛中发布评选结果。

2020年12月14日，由中国信息通信研究院安全研究所（以下简称“信通院安全所”）组织的“网络流量分析与检测响应（NTA/NDR）类产品测试方法标准”第一次研讨会在线上顺利召开，20余家相关单位参与。（视频会议截图）会议由中国信通院安全所网安部董悦主持，网安部贺倩以及各标准编制参与单位代表参加会议。会上，网安部贺倩分享了“网络流量分析与检测响应类产品测试方法标准”（以下简称“NTA/NDR标准”）的编制背景，着重介绍了行业标准的申报流程、立项背景、编制过程和主要形式。网安部董悦介绍了此次编写的标准提纲、标准编制分工与编写计划。参编单位代表针对“NTA/NDR标准”文稿大纲进行交流和讨论并提出修改意见。最后，“NTA/NDR标准”工作组拟定于2021年1月中旬召开第二次研讨会，并拟定在下次TC8工作组会议对“NTA/NDR标准”文稿进行上会征求意见讨论，加快标准推进速度。END感谢您的关注~中国网络安全产业公共服务平台http://www.cpsci.cn

END感谢您的关注~中国网络安全产业公共服务平台http://www.cpsci.cn

2020年11月30日下午，中国信息通信研究院（以下简称“中国信通院”）在由工业和信息化部、北京市政府主办的2020年网络安全产业深度对话分论坛（以下简称“论坛”）发布了首批“先进网络安全技术产品评测验证”结果。论坛在中国信通院安全研究所副所长谢玮的主持下，由中国信通院副院长王志勤和中国信通院安全研究所所长魏亮为通过评测的企业颁发证书。为促进网络安全产业快速发展，推动先进网络安全技术产品应用与推广，同时更好的满足电信和互联网、金融、医疗、能源、教育等垂直行业用户网络安全建设的实际需要，为其在网络安全产品选型过程中提供参考依据，为相关产品能力标准和评测规范的编制积累经验，2020年6月，中国信通院安全研究所启动了“先进网络安全技术产品系列评测验证”活动，旨在形成“技术研发、标准研制、产品检测、应用示范、成果推广”的产业闭环，推动我国网络安全技术能力进入新阶段。作为国内最具权威影响力的先进网络安全产品评测活动，本次评测结果有效协助产品厂商优化迭代产品能力，推动整体技术水平的进步，并将为用户提供可靠精准的选型参考，为推动网络安全关键基础技术提供帮助。“先进网络安全技术产品系列评测验证”后续将筛选符合行业需求产品形成网络安全产品名录，打造产品研发与选型的风向标，同时组织面向垂直行业的供需对接活动，加速先进网络安全产品的研制与推广应用。首批通过评测验证名单（排名不分先后）北京安博通科技股份有限公司北京安态科技有限公司北京安天网络安全技术有限公司北京浩瀚深度信息技术股份有限公司北京华安普特网络科技有限公司北京兰云科技有限公司北京神州绿盟信息技术有限公司北京派网软件有限公司北京微智信业科技有限公司北京知道创宇信息技术股份有限公司成都科来软件有限公司成都深思科技有限公司东巽科技（北京）有限公司杭州安恒信息技术股份有限公司恒安嘉新（北京）科技股份公司湖南友道信息技术有限公司江苏省未来网络创新研究院奇安信科技集团股份有限公司上海斗象信息科技有限公司深信服科技股份有限公司神州灵云（北京）科技有限公司腾讯科技（北京）有限公司天津市国瑞数码安全系统股份有限公司亚信科技（成都）有限公司中电福富信息科技有限公司中新网络信息安全股份有限公司中移（杭州）信息技术有限公司珠海市一知安全科技有限公司END感谢您的关注~中国网络安全产业公共服务平台http://www.cpsci.cn

2020年10月9日，中国信息通信研究院安全研究所同FreeBuf咨询正式宣布，双方将于11月2日至12月4日举办“第二期网络安全产品技术能力验证评估系列测试-「2020安全信息和事件管理类产品（SIEM/SOC）能力评测」”，共同推动先进网络安全技术产品应用与推广，同时更好地满足行业用户网络安全防护的实际需要，为其在网络安全产品选型过程中提供参考依据。本次测试厂商可以根据自身产品实际情况选择内容测试项。测试对象本次测试面向国内网络安全企业，测试产品目标为SIEM/SOC类产品，通过日志采集和分析实现相关安全能力的产品均可参与测试。测试将在中国信息通信研究院安全研究所网络安全实验室搭建的模拟测试环境中进行。注：需依据信通院提供的测试方案进行测试，不收取费用测试目的本次测试的目的是为基础电信、金融、医疗、教育和能源等行业用户提供科学、客观、权威的第三方网络安全产品技术能力验证评估参考，满足其在5G网络、云计算、物联网等新型业务场景产品选型的实际需求，共筑网络安全防线，为数字经济安全和高质量发展保驾护航。测试内容本次测试并非符合性测试，而是针对国内安全信息和事件管理类产品（SIEM/SOC）的能力拔高测试。测评报名截至目前，仍有意向参测的厂商，可于2020年10月30日前将参测设备递送至测试地点。报名表及基本信息提交

2020年10月9日，FreeBuf