上海市信息安全測評認證中心

上海市信息安全測評認證中心（簡稱上海測評中心或SHTEC）成立於2000年1月，是經上海市人民政府批准成立的專門從事信息技術產品、信息系統安全測評的第三方專業機構，是國內最早開展信息安全測評的機構之一。上海測評中心隸屬於中共上海市委宣傳部、中共上海市委網絡安全和信息化委員會辦公室的公益二類事業單位。 ^[1] 

作為上海市的重要信息安全基礎設施，上海測評中心創建了國內獨有的“一個測評平台、資源共享、多方授權、服務各方”的上海測評模式，是最早通過中國合格評定國家認可委員會（CNAS）的檢測實驗室認可（L0754）及檢查機構認可（IB0039）的機構之一，並獲得了國家保密局涉密信息系統安全保密測評中心等部門的業務授權，是國家認監委對13種信息安全產品強制性認證的全國首批七家指定檢測實驗室之一。同時，上海測評中心是依據上海市人民政府58號令《上海市公共信息系統安全測評管理辦法》，《上海市信息化委員會關於做好<上海市公共信息系統安全測評管理辦法>落實工作的通知》（滬信息委安〔2006〕188號），由上海市經濟和信息化委員會指定的本地唯一一家公共信息系統安全測評機構；是經公安部能力評估、上海市公安局（市等保辦）指定的本地信息系統等級保護測評機構；是上海市密碼管理局指定的本地商用密碼系統安全檢測機構。

在20年的發展歷程中，上海測評中心建立了一支近200人的敬業守信、技術領先的專業團隊，先後培養出一批獲得“國務院特殊津貼”、“智慧工匠”、“首席技師”等榮譽的優秀員工，50%以上人員為中高級技術人員，網絡安全等級保護測評師團隊超過100人，是全國等級保護測評團隊規模最大的測評機構之一。中心技術團隊響應迅速、經驗豐富，先後承擔了中國2010年上海世界博覽會、中國國際進口博覽會等重大活動的安全保障任務，並在政務、金融、交通、能源、教育、衞生等重要領域開展安全檢測和評估等服務工作。 ^[1] 

經過多年的探索和實踐，上海測評中心在測評理論、測評標準、測評方法、測評技術等方面不斷創新，形成了以信息技術產品安全測評、信息系統安全測評、信息安全評估服務、信息安全管理體系諮詢等為核心的技術能力，並在此基礎上拓展了包括產品認證測評、產品功能/性能/選型測試、公共信息系統安全測評、等級保護測評、涉密系統安全保密測評、信息安全風險評估、信息安全管理體系諮詢等在內的二十餘種業務類型，在服務本市乃至國家信息安全保障體系方面發揮了重要的作用。

上海測評中心承諾不從事任何信息安全產品開發及營銷、信息系統集成等有違安全測評客觀公正性的活動，恪守為用户保密的原則，積極拓展安全測評相關業務。

1）信息安全產品測試 ^[1] 

網絡關鍵設備和網絡安全專用產品認證測評

信息安全產品認證測評

信息安全產品分級認證測評

信息技術產品功能測試

信息技術產品性能測試

銀聯卡及銀聯終端企業現場檢查

軟件產品測試

金融科技產品認證檢測

2）信息系統安全測評 ^[1] 

網絡安全等級保護測評

信息化項目安全測評

信息化項目軟件測試

區塊鏈技術安全測評

關鍵信息基礎設施安全檢測

商用密碼應用安全性評估

非銀行支付機構支付業務設施認證檢測

公共信息系統安全測評

3）網絡安全評估服務 ^[1] 

互聯網信息服務安全評估

數據安全評估

個人信息保護安全評估

漏洞掃描分析

滲透測試

源代碼審計

網絡安全專項檢查

網絡安全風險評估

移動互聯網應用（APP）安全評估

工業互聯網安全評估

4）安全諮詢與培訓服務 ^[1] 

網絡安全合規諮詢

網絡安全規劃諮詢

安全培訓服務

信息安全服務資質認證諮詢