网络安全测评是网络信息系统和 IT 技术产品的安全质量保障
网络安全测评是指参照一定的标准规范要求,通过一系列的技术和管理方法,获取评估对象的网络安全状况信息,对其给出相应的网络安全情况综合判定。
网络安全测评对象通常包括信息系统的组成要素或信息系统自身,如表所示。
网络安全测评是信息技术产品安全质量、信息系统安全运行的重要保障措施。网络信息 技术发达的国家都重视网络安全测评基础工作的开展。
国家设立了中国信息安全测评中心、国家密码管理局商用密码检测中心、国家保密科技测评中心、公安部信息安全等级保护评估中心。