华测检测认证集团股份有限公司

1、企业介绍

华测检测认证集团股份有限公司(英文 "Centre Testing International Group Co., Ltd.",简称 "CTI")是国内首批创业板上市公司(股票代码:300012),作为中国第三方检测与认证服务的开拓者和领先者,是一家集检测、校准、检验、认证及技术服务为一体的综合性第三方机构,在全球范围内为企业提供一站式解决方案。CTI 成立于2003 年,总部位于深圳,在全国设立了六十多个分支机构,拥有近 130 个实验室,并在台湾、香港、美国、英国、新加坡等地设立了海外办事机构,也是国内检测行业首家上市公司;CTI 拥有丰富的行业经验及先进完善的实验室设施设备,能够为广大客户提供检测认证、软件测评等服务,并严格依据中国国家认证认可监督管理委员会发布的 RB/T 214-2017《检验检测机构资质认定能力评价 检验检测机构通用要求》、中国合格评定国家认可委员会发布的 CNAS-CL01《检测和校准实验室能力认可准则》和 CNAS-CL45《检测和校准实验室能力认可准则在软件检测领域的应用说明》建立了一套完整、严谨的质量管理体系,取得了中国合格评定国家认可委员会 (CNAS) 的检测实验室认可和国家认证认可监督管理委员 (CMA) 实验室资质认定资格。

数字化产品线业务主要包括 :CA认证、商用密码产品、国产密码基础体系建设、国产密码升级改造、等级保护定级备案咨询、通用应用软件测评、APP 安全检测、漏洞扫描、参透测试等信息安全服务。


2核心业务领域

2.1华测区块链平台

区块链是密码技术、分布式存储技术、共识技术的有机组合,需要存储的数据以区块为单位产生和存储,并按照时间顺序连成不可篡改的链式数据结构。在区块链中,新区块需得到全网多数节点的确认并由记账节点产生,记账节点再广播实现全网同步。区块链中的区块产生之后不能更改或删除,具有去中心化或部分去中心化、防篡改、防抵赖和可信性验证等特点。

华测区块链平台是由华测检测认证集团自主开发的一套基于国产密码算法的联盟区块链,该平台分为区块链服务平台和区块链管理平台两部分。平台通过人机界面或API提供区块链基础服务,可迅速实现业务系统与区块链的技术整合,为项目迅速落地提供必要的基础条件。


2.2通用应用软件测评

通用应用软件是指和系统软件相对应的,用户可以使用的各种程序设计语言,以及用各种程序设计语言编制的应用程序的集合。通用软件包括字处理软件、报表处理软件、地理信息软件、网络软件、游戏软件、企业管理软件、多媒体应用软件、辅助设计与辅助制造软件、信息安全软件及其它通用软件。

通用应用软件测试依据GB/T 25000.51-2016 《就绪可用软件产品的质量要求和测试细则》就功能性、性能效率、信息安全性、兼容性、易用性、可靠性、维护性和可移植性质量属性对软件开发项目及软件产品进行验收和确认测试,确保软件准备就绪,出具第三方软件检测报告。

获取该检测报告后,可以用于软件登记减免税、软件开发项目验收、软件科研项目验收、电子政务信息系统验收等作用。


2.3电子招标投标系统(EBS)检测

电子招标投标系统是以网络技术为基础,招标、投标、评标、合同等业务全过程实现数字化、网络化、高度集成化的系统。电子招标投标系统根据功能的不同,分为交易平台、公共服务平台和行政监督平台。

电子招标投标系统检测是依据《电子招标投标办法》(国家发展改革委等八部委第20号令)和《电子招标投标系统检测认证管理办法(试行)》(国认证联[2015]53)对电子招标投标系统开展EBS国推检测工作,出具签约实验室权威第三方检测报告。

被测用户获取该检测报告后可到权威的第三方认证机构申请电子招标投标系统(EBS)检测认证证书。


2.4软件安全测评

软件安全测评是通用应用软件测评的一个细分领域,针对客户从软件测评角度出发引申的单独安全测评需求的实现。软件安全测评依据GB/T 25000.51-2016 《就绪可用软件产品的质量要求和测试细则》中关于信息安全性的要求,采用软件安全功能验证和漏洞扫描相结合的方式展开相关工作,验证软件的安全性满足就绪可用软件的要求,出具第三方软件检测安全性报告。


2.5信息系统国产密码改造(建设)服务

随着密码技术和计算机技术的发展,RSA等传统密码算法正面临日益严重的安全威胁,在系统应用中存在安全风险。为保障重要领域密码应用安全,2015年中共中央办公厅、国务院办公厅联合印发《关于加强重要领域密码应用的指导意见》(中办、国办发〔2015〕4号),要求在重要领域,建立健全网络和信息系统密码保障体系,完善密码基础设施,提升密码适用管理水平,推进国产密码在物联网、移动互联网中的身份认证、安全接入、信息数据保护等方面的应用,实现密码应用安全工作全面展开。其中,电子政务的信息安全保证是电子政务建设的当务之急。

为贯彻落实上述精神,根据国家密码管理局《关于做好公钥密码算法升级工作的通知》(国密局字[2011]50号)和深圳市委、市政府有关密码算法升级的工作部署,深圳市经贸信息委、深圳市密码管理局于2017年5月,选取龙岗区、市经贸信息委两家试点单位委托CA公司开展密码算法升级改造试点工作。

2018年2月,国家密码管理局正式发布《信息系统密码应用基本要求》(GM/T 0054-2018)标准文件,新标准从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个层面提出了针对信息系统等级保护不同级别的密码技术应用要求,制定并明确了等级保护不同级别的密钥管理和安全管理的要求。华测可以提供国产密码应用一体化全方位的解决方案、包括但不限于:前期调研、产品选型、现场咨询、管理制度设计,软硬件密码设备的部署,技术培训,开发功能指导等等。


3官网地址:www.cti-cert.com


4联系信息

公司地址:深圳市宝安区新安街道兴东社区华测检测大楼1号101

公司电话:0755-33683668

联系电话:18923839058

联系邮箱:zhangjianhua@cti-cert.com

×
关注我们