工业和信息化部计算机与微电子发展研究中心（中国软件评测中心），简称：中国软件评测中心，作为国内权威的第三方软、硬件产品及信息系统工程质量安全与可靠性检测机构，是直属于国家工业和信息化部的一类科研事业单位。自成立二十余年来，中国评测秉承“专业就是实力”的宗旨，共承担了10万余款软硬件产品和1万余项信息系统工程的测试任务，业务网络覆盖全国500多个大中型城市。

中国软件评测中心不断深入探索信息安全研究领域，1990年起即在软件测试中引入安全性指标，2000年开展安全操作系统、防火墙和VPN等软硬件安全产品的检测，2005年开展信息系统安全测评和信息安全风险评估。开展安全战略、网络攻防、电子认证服务、个人信息保护等领域的信息安全研究，拥有信息安全等级保护测评、信息系统风险评估、政府安全检查、源代码安全审计、网站渗透测试等信息安全服务产品。业务面向石油化工、轨道交通、电力、钢铁冶金、核电、矿业、水处理、市政管网等行业领域，现已承担工业控制领域系统级测评项目230余项、产品级测试项目700余项，参与制定工业控制系统信息安全等级保护测评要求等相关标准，自主研发覆盖Modbus、TCP/RTU、IEC104、CIP、DNP3.0、OPC工业通信协议的符合性测试工具等十余款软件工具。

网址：www.cstc.org.cn/

电话：010-88558437

地址：北京市海淀区紫竹院路66号赛迪大厦12层（100048）

工控系统安全测评及咨询

服务概述

依据招标文件、研发需求、计划任务书和标准规范，可以提供技术鉴定、项目验收、专题测试、网络安全检查、网络安全等级保护测评、风险评估、源代码安全审计、系统渗透测试、功能安全认证等服务，以保障工业软件使用质量和安全可靠运行。

特点优势

中国软件评测中心是工业控制系统技术测评、系统方案设计与验证、安全检查、关键技术和体系架构研究的权威机构，目前拥有安全可靠性测评团队51人，其中博士19人，硕士32人。

中国软件评测中心承担了工信部、发改委、科技部等部委的多项工控领域国家级科研项目，建立了SCADA系统仿真测试研究平台、DCS半实物模拟测试研究平台、工业控制系统漏洞研究平台和工业控制系统现场总线攻防研究平台等多个模拟仿真试验验证平台，制定了多个行业的系统测评指标体系，研发了系列测评模型和测评工具，形成了重大科技项目攻关、大型工控系统测评的能力。

同时，中国软件评测中心还承担了石油化工、轨道交通、电力管网、钢铁冶金等领域行业用户的工业控制系统测评项目230余项，承担工控领域相关产品类测评项目700余项，将实验室的研究成果进行产业化、市场化应用，并结合实践提升研究水平。

相关证明

（1）信息安全等级保护测评机构推荐证书（国家级）；

（2）信息安全服务资质证书（一级）；

（3）工业控制系统安全可靠测评共性技术工信部重点实验室；

（4）27001信息安全管理体系认证证书；

（5）CNAS实验室认可证书；

（6）检验检测机构资质认定证书（CMA）。

成功案例证明

（1）电网运行控制系统评测；

（2）油气管道SCADA系统测试；

（3）轨道交通综合监控系统软件测试；

（4）“7.23”动车事故调查测试；

（5）北京市轨道交通指挥中心信息中心系统等级保护测评；

（6）工控系统攻防演练系统测评；

（7）北京管道分公司信息安全等级保护定级备案咨询项目；

（8）北京市自来水集团水厂控制系统安全评测；

（9）大港油田工业控制系统信息安全风险评估项目；

（10）工业控制系统信息安全防护能力预评估；

（11）工信部典型工业控制系统信息安全测试评估平台建设项目；

（12）工信部工业转型升级 面向工控系统的安全可靠公共技术服务平台项目；

（13）工信部信息安全评估专项 可编程逻辑控制器（PLC）安全仿真测试平台；

（14）工信部信息安全评估专项 工控系统通信总线网络安全仿真测试平台；

（15）科技部“网络空间安全”重点专项 工业控制系统安全保护技术应用示范；

（16）工业控制系统深度安全检测能力建设项目；

（17）北京市公安局市属重要行业单位工业控制系统安全专项检查项目；

（18）公安部国家重大活动网络安全保卫工作和全国网络执法大检查项目；

（19）支撑公安部开展G20峰会、世界互联网大会等国家重大活动网络安全保卫工作。

摘自《工业控制系统信息安全产品及服务指南（2018版）》