云南省信息安全测评中心

中心简介

中国信息安全产品测评认证中心云南测评中心（YNTEC）是经云南省政府批准成立、国家信息安全产品测评认证中心授权、代表国家开展信息安全测评认证工作的技术职能机构。本中心依据国际通用准则ISO15408、ISO/IEC17025:1999和国家标准GB/T 18366《信息技术安全技术信息技术安全性评估准则》对信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施第三方公正评价，面向广大国内外用户和国家有关信息安全主管部门开展相关服务。

本中心是中国信息安全产品测评认证中心在云南省的分支机构，受国家信息安全产品测评认证中心的业务指导。其主要职能是：代表国家信息安全产品测评认证中心履行对云南省的信息安全产品及信息系统的安全检测评估；提供与信息安全有关的信息服务、技术服务及人员培训；对在省内销售的进口信息产品进行安全检测评估；对提供信息安全服务的组织和单位及信息安全专业人员的资质进行评估认证，为该区域信息网络的基础建设服务。本中心由云南省信息化办公室、质量技术监督局、保密局等部门共同指导，依据《中华人民共和国标准化法》、《中华人民共和国产品质量法》、《中华人民共和国产品质量管理条例》、《信息技术安全性测评认证管理办法》以及中国信息安全产品测评认证中心授权业务范围和信息技术安全标准，进行独立、公正、权威的评测活动。
云南测评中心成立于2004年12月，是一支拥有高科技人才的精干的专业测评队伍，其中多人已获得国家注册信息安全专业人员认证资格（CISP/CISA）。

云南测评中心服务对象：
云南省范围内的国家机关、大专院校、科研机构和企事业单位等。

中国信息安全产品测评认证中心法律地位说明:
中国信息安全产品测评认证中心是依据《中华人民共和国产品质量法》、《中华人民共和国产品质量认证管理条例》和国家有关信息安全管理的政策、法律、法规成立的。中国信息安全产品测评认证中心是按照国际通用准则建立的对信息安全产品、信息技术和信息系统安全性以及信息安全服务实施公正性评价的独立第三方认证机构。法律上，中国信息安全产品测评认证中心是独立的法人单位，经济上是不以赢利为目的、实行有偿服务、独立核算的认证实体。中国信息安全产品测评认证中心依据国家质量技术监督局批准发布的认证项目目录，按照有关标准和规范开展信息安全认证工作，为社会提供有关服务。中国信息安全产品测评认证中心已在中国代码中心注册中华人民共和国法人机构代码。经批准，已获得国家有关部门颁发的收费许可证。

公正性声明:
中国信息安全产品测评认证中心是依据《中华人民共和国产品质量法》、《中华人民共和国产品质量认证管理条例》和国家其他有关信息安全的法律法规并经国家质量技术监督局批准建立的独立、公正的第三方信息安全产品测评认证机构。其测评认证活动不受任何外来压力和商业因素的影响干扰。

为确保国家信息安全认证的科学性、公正性和保密性，中国信息安全产品测评认证中心云南测评中心测试评估室由国家信息安全产品测评认证中心安全测试实验室提供技术支持，依据《实验室认可准则》CNACL201-2001(等同于ISO/IEC17025:1999)，建立完整的文件化质量体系和测评技术方法体系。测试活动的技术依据是有关信息安全的国家标准、行业标准和中国信息安全产品测评认证管理委员会确认的国际标准和其他补充技术要求、技术规范，并严格按照质量体系开展测评认证活动。中国信息安全产品测评认证中心云南测评中心坚持科学、规范、公正、独立的工作原则，以对国家和用户的利益负责的态度和以信誉为本的精神，严格要求全体员工努力工作，忠于职守，遵纪守法，遵循职业道德规范并刻苦钻研新技术，不断提高自己的业务水平，为用户提供优质服务，并为用户和国家严守秘密。中国信息安全产品测评认证中心云南测评中心的人员不从事、不参与信息安全测评认证产品、项目相关的开发、设计和咨询服务活动。

资格认证：