新潮信息参加等级保护测评体系会并作专题分享

2月21日，“第十二届全国网络安全等级保护测评体系建设会议暨联盟第二届第六次全体会员大会”顺利召开，新潮信息技术总监张杰受邀并作出《验证测试的自动化实现和测试用例分享》的专题分享。

本次“第十二届全国网络安全等级保护测评体系建设会议暨联盟第二届第六次全体会员大会”是由公安部第三研究所和中关村信息安全测评联盟（以下简称“联盟”）联合主办，公安部第三研究所副所长周左鹰致开幕辞，会议由公安部网络安全等级保护评估中心负责人陆臻主持，全国231家测评机构有关负责同志远程参会。

在演讲中，张总还向大家分享了新潮信息的免费在线测试用例平台：http://case.tidesec.com，这是新潮信息结合等级保护的相关要求和渗透测试方面的经验积累，逐渐积累完善的测试案例库。通过对等级保护2.0中的测评项和渗透测试项进行细致梳理，针对身份鉴别、访问控制、安全审计、可信验证、入侵防范、恶意代码防范、 数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等 11个安全控制点共整理100多个渗透测试项，编写详细测试案例150多个，可为信息系统运营、使用单位和测评机构提供测试参考。