信息安全共性技术国家工程研究中心
一、信息安全共性技术国家工程研究中心简介
信息安全共性技术国家工程研究中心是在国家发展和改革委员会批示下（发改高技[2004]1551号文件）成立的国家级工程研究中心，法人依托单位是中科正阳信息安全技术有限公司，该法人依托单位由中国科学院软件研究所、长春吉大正元信息技术股份有限公司、航天信息股份有限公司、亿阳集团有限公司参股合计出资5000万元组建。
工程研究中心的目标与建设任务：
目标：
搭建国家信息安全工程化与产业化平台，推广创新性工程技术，推动科研成果转化，提升信息安全产业的核心竞争力，促进国家信息安全保障体系建设。
建设任务：
建设信息安全关键技术、信息安全测评技术、信息安全技术标准等实验室，以及信息安全相关科研成果转化、服务设施等。
二、信息安全共性技术国家工程研究中心业务介绍
1、关键技术研发
根据国内信息安全保障实际需求和未来技术发展趋势，跟踪国际信息安全技术发展，有针对性地进行信息安全技术研究，并不断创新，以满足国家信息安全保障体系建设的需求。目前，工程研究中心重点关注以密码为核心的信息安全共性关键技术的研发与攻关，具体包括高强度认证技术、高性能网络安全防护技术、高安全等级系统软件、安全芯片技术、信息安全工程化技术等。
2、成果转化
作为一个成果转化和产业化平台，工程研究中心具备信息安全工程化所需的全套软硬件环境，能够为信息安全科研成果的产业化提供必要的支撑条件，将有效加速信息安全科研成果的转化，全面拉近企业与科研单位的联系。近期成果转化的重点集中于国家信息安全保障体系建设所急需的信息安全共性构件、信息安全基础平台和高端核心产品。
3、标准制定与验证
工程研究中心将根据国家需求，进行信息安全国家标准、行业标准，特殊行业应用标准及规范的研究与制订工作，一方面为国家及行业制定信息安全标准、法规和决策提供依据和技术支持，另一方面也为标准、协议的应用单位提供技术支撑环境。目前的重点是PKI/PMI/KMI标准、密码算法与应用标准、安全协议标准、密码应用接口标准、各种安全业务标准等。另外，工程研究中心还将陆续提供各种安全标准实现的一致性验证工具、手段和基本环境。
4、安全测评
研究、开发针对信息系统和信息安全产品的安全测评技术、工具及手段，建立技术先进、客观公正的信息安全测评环境，依据统一的测评标准及流程规范，为包括政府、军队、大型企事业单位在内的各级组织以及信息安全产品开发商提供信息系统及信息安全产品的测评服务，测试、评估、验证信息系统及信息安全产品的安全性，为信息系统及信息安全产品的安全认证提供依据。
5、咨询服务
依照国际国内信息安全相关标准指南及最佳实践，为包括政府、军队、大型企事业单位在内的各级组织提供信息安全咨询服务，辅助开展信息安全评估、安全体系规划与建设、信息安全等级保护、信息安全集成、信息安全工程监理及安全管理工作，保障各级组织在信息安全规划、实施及运维各个阶段的有效性、合规性。
6、人才培养
依托下属三个实验室的技术力量，面向全社会个人及组织机构，提供面向不同层次需求及目标对象的信息安全专业培训及认证培训，普及信息安全理念及安全知识，提高信息安全管理及开发能力，保障组织信息安全建设及管理工作的顺利开展。
三、信息安全共性技术国家工程研究中心三大实验室功能介绍
1、信息安全关键技术实验室：
定位：通过建立相应的研发和生产环境，具备信息安全主要软硬件及系统关键技术的研发能力，同时也具备较强的产业化和系统集成能力，能够解决我国经济和国防建设中在信息安全方面面临的主要技术问题，通过研发、推广核心的共性技术，带动我国信息安全行业技术的发展。
任务：主要负责信息安全关键技术攻关、成果的产品化，重点解决基于密码技术的信息安全关键技术和工程实践问题，研发内容包括高强度认证、高性能网络安全防护、高安全等级系统软件、安全芯片、信息安全工程化等关键共性技术，并进行相关技术与成果的产业化。
工程研究中心拥有一支高素质的工程化研发队伍和良好的工程化软硬件环境，同时还能够得到股东单位和技术依托单位的有力支持。将跟据国内信息安全保障的实际需求及其未来的需求趋势，跟踪国外技术发展，有针对性地对信息安全关键技术进行研究和创新，并选择有市场前景的科研成果进行产品化推广，以满足国家信息安全保障体系建设对信息安全产品和关键技术的需求。
目前，工程研究中心研发和产业化的重点包括高强度认证技术与系统、高可用安全网关、高速密码芯片及其应用、高等级安全系统软件等。此外，还将特别关注信息安全工程化技术的研究，以形成全面可操作的方法论来指导工程研究中心的工程化工作。
2、信息安全测评与服务实验室：
定位：通过建立信息安全主要技术、设备和系统的测试、分析环境，具备各类信息安全软硬件及系统的测评能力，能够满足我国信息安全产业和服务发展在测评方面的需求，通过提供先进的测评服务，提高我国信息安全产品和系统的性能，并为各种信息安全服务提供支持。
任务：主要负责信息安全及相关服务工具方法论研究，并面向政府部门及各企事业单位提供信息安全咨询、信息产品集成、信息安全工程监理、信息安全测评、信息安全培训等全面的信息安全服务。
工程研究中心将通过建设一支专业化安全服务队伍，研究完善安全服务工具及方法论，搭建安全测评与相关服务环境，提供包括信息安全咨询、信息安全产品集成、信息安全工程监理、信息安全测评以及信息安全管理服务在内的五大核心安全服务，引导并促进信息安全科技成果与相关产品的推广应用，最终推动我国信息安全产业的全面发展。
目前工程研究中心重点是针对信息安全建设的规划、实施、运维三大阶段，辅助相关机构完成信息安全建设规划，指导或具体实施信息安全建设项目，开展信息安全系统或产品测评服务，协助开展信息系统安全运维管理。具体包括：安全评估、等级保护规划、网络/系统安全集成、安全工程监理、应急响应、管理外包等。
3、信息安全技术标准实验室：
定位：通过建立各类信息安全技术和协议的分析、验证和仿真手段，具备信息安全主要软硬件及其系统的标准论证、设计和制定能力，能够满足我国信息安全产业发展在标准化方面的需求，通过推动各类技术、产品和系统的标准化进程，促进我国信息安全产业的发展。
任务：主要负责信息安全技术标准研究与开发应用。包括研究信息安全技术标准与规范，为国家或行业制定信息安全技术标准提供技术支持与技术咨询服务，重点研究、制定或发起制定密码算法、安全协议环境、信息安全应用、加密设备、网络防护设备、网络通信、无线通信等涉及信息安全的软硬件标准与规范，并建立相关技术标准实现一致性的验证环境和服务体系。
工程研究中心将在有关组建单位承担的信息安全国家标准制定工作的基础上，发挥各组建单位的优势，根据需求进行信息安全国家标准、行业标准和特殊行业应用的内部标准与规范的研究和开发应用，一方面为国家及行业制定信息安全标准、法规和决策提供依据和技术支持，另一方面也为标准、协议的应用单位提供技术支撑环境。
目前工程研究中心重点研究与开发应用的方向是PKI/PMI/KMI标准、密码算法标准、安全协议标准、密码模块标准、密码应用接口标准、密钥管理技术规范、安全芯片硬件接口规范、各种安全服务标准等。另外，工程研究中心还将提供各种安全标准实现的一致性验证工具、手段和基本环境。