公安部第三研究所
- 格式:pdf
- 大小:1.80 MB
- 文档页数:28
公安部第三研究所联合⽃象科技举办安全技术论坛发布CCSS认证 7⽉20⽇,由公安部第三研究所与⽃象科技共同举办的“CCSS⽹络安全服务能⼒认证体系发布暨安全前沿技术研讨闭门论坛”在上海浦东举⾏。
本次论坛通过介绍CCSS认证体系建设、分享各⾏业⽤户在⽹络安全实战防御体系与安全运营的实践经验,推动⽹安⾏业⼈才技术提升、能⼒认定和⼈才队伍建设。
公安部第三研究所⽹安中⼼信息安全防护研究室负责⼈鲍亮做精彩发⾔公安部第三研究所⽹安中⼼信息安全防护研究室负责⼈鲍亮重点介绍了公安三所推出“CCSS⽹络安全服务能⼒认证”的初衷与意义。
CCSS作为国内⾸个针对⽹络安全服务能⼒的体系化认证,通过对从事⽹络安全服务技术⼈员展开全⾯化、体系化的实战应⽤教学,为安服⼈员建⽴统⼀的能⼒评估标准,为企业、安全⼚商及司法机关输送更多具有安全服务实战能⼒的⾼质量⼈才。
⽃象科技⾼级副总裁李学雷(右⼀)代表⽃象科技,作为⾸批CCSS签约代理商参与签约仪式公安部第三研究所教育基地副主任黄镇亲⾃为⾸期班学员代表颁发证书本次闭门论坛还邀请到了来⾃上海互联⽹应急中⼼、中国银联、⼴发证券、东⽅航空、⽃象科技的专家代表,围绕着 “数据信息安全与隐私保护”、“SRC应急响应建设”、“威胁情报实战化应⽤”、“漏洞管理与运营”及⾦融⾏业安全报告解读””等主题进⾏了专业分享。
不同⾏业的专家代表围绕⽹络安全的不同主题发表精彩演讲专家们的演讲中,“信息安全培训”、“应急响应能⼒”、“安全保障能⼒”、“攻防演练”、“数据安全法”这些热门词汇被不断提及,这与CCSS培训课程的内容不谋⽽合,也进⼀步印证了当下⽹络安全⾛向实战化的趋势。
CCSS的推出优化了当下安服⼈员实战技术能⼒⽔平难以认定、缺乏系统性、结构化、⾯向实战的安全防御与安全运营知识等现实难题。
未来,公安部第三研究所和⽃象科技双⽅将在⽹安⼈才培训、⽹安实战⼈才创新建设等多个⽅⾯形成互补互助的良好合作关系,并在全国市场、区域协同机制和运营落地上共同发展。
“Trimps”认证标志管理办法1 目的和范围1.1目的为了更好的开展公安部第三研究所(以下简称公安三所)自愿认证业务,为企业提供高效迅捷的认证服务,公安三所拟推出Trimps认证标志,以下简称Trimps标志。
“Trimps”是公安部第三研究所自行设计的认证标志,本文件仅规定了“Trimps”标志在认证业务中的使用办法,以规范我所“Trimps”认证标志的申请、批准、制作、发放和标志使用。
1.2 范围本办法适用于经公安三所认证合格的体系、服务、工程、系统和产品所使用的认证标志,即“Trimps”标志。
本办法辅助认证相关体系、服务、工程、系统和产品认证的实施规则及认证实施细则要求执行。
2 “Trimps”标志基本信息2.1 标志的样式:“Trimps”标志基本图案如下图1图1:标志基本图案2.2标志的含义:标志的基本图形使用代表公共安全的盾形框图,内部包含三个变形的S,包含我机构所在地上海、我机构缩写三所、安全等要素,标识基础色为蓝色,蓝色是永恒的象征,预示着三所在产品安全的道路上永远为企业保驾护航,标志外圈有公安部第三研究所的中英文全称环绕,标志的名称用三所英文缩写:Trimps;2.3 标志的颜色:从(254,254,254)至(189,189,189)沿此方向渐变从(122,183,228)至(59,116,169)沿此方向渐变从(217,217,217)至(95,95,95)沿此方向渐变从(207,224,240)至(112,148,180)沿此方向渐变(12,85,161)图2:标志的色系选取3 标志的制作通常,公安三所负责制作标准“Trimps”标志,获证组织负责制作非标准“Trimps”标志。
3.1 标准“Trimps”标志标准“Trimps”标志是指公安三所按照标准规格统一印制的“Trimps”标志,有5种规格,尺寸见下表:单位: mm3.2 非标准“Trimps”标志非标准“Trimps”标志是为方便获证企业加施“Trimps”标志,由公安三所批准获证企业在获证主体上加施的“Trimps”标志。
国家标准《信息安全技术网络安全等级保护安全设计技术要求第1部分:通用设计要求》(征求意见稿)编制说明一、工作简况1.1任务来源《信息安全技术信息系统等级保护安全设计技术要求第1部分:通用设计要求》是国家标准化管理委员会 2014年下达的信息安全国家标准制定项目,国标计划号为:GB/T 25070.1-2010,由公安部第一研究所承担,参与单位包括北京工业大学、北京中软华泰信息技术有限责任公司、中国电子信息产业集团有限公司第六研究所、工业和信息化部电信研究院、阿里云计算技术有限公司、公安部第三研究所、中国信息安全测评中心、国家信息技术安全研究中心、浙江中烟工业有限责任公司、中央电视台、北京江南天安科技有限公司、华为技术有限公司、浪潮电子信息产业股份有限公司、浪潮集团、北京启明星辰信息安全技术有限公司。
1.2主要工作过程1)准备阶段2014年3月,在公安部11局的统一领导下,公安部第一研究所同协作单位共同成立标准编写项目组。
2)调研阶段标准起草组成立以后,项目组收集了大量国内外相关标准,进行了研讨,对信息安全的模型、威胁和脆弱性进行了充分讨论。
同时项目组参考了国内等级保护相关标准,为了真实了解行业内的安全要求,项目组也对行业内的企事业单位进行了调研。
3)编写阶段2014年4月,标准起草组组织了多次内部研讨会议,邀请了来自国内相关领域著名的专家、学者开展交流与研讨,确定了标准的总体技术框架、核心内容。
标准起草组按照分工,对标准各部分进行了编写,形成了《信息安全技术信息系统等级保护安全设计技术要求第1部分:通用设计要求》(草案)。
4)首次征求专家意见2014年4月,公安部11局组织业内专家对标准初稿进行了研讨,专家对标准范围、内容、格式等进行了详细讨论,提出了很多宝贵意见。
项目组根据专家意见,对标准进行了修改。
5)第二次征求专家意见2014年9、10月,公安部11局组织业内专家对标准初稿再次进行了研讨,专家再次对标准范围、内容、格式等进行了详细讨论,提出了宝贵意见。
公安部第三研究所基于GPU的ImageNet 大规模图像分类背景对于中等规模的城市,其每天都会产生百万级的视频图像数据。
如何有效及时的处理这些数据对公安应用有很大的意义。
ImageNet图像库作为目前最大的公开数据库,为我们验证算法能否应用在公安大数据中,提供了一个合理而又有公信力的评测标准。
目前,在ImageNet图像库上进行的图像处理算法竞赛已经持续4年。
对于验证今年来的研究热点,如深度学习和词袋模型等都起到了举足轻重的作用。
我所提供了两套算法来解决ImageNet的图像分类问题。
方案一提取不同类别图像的特征,如SIFT,GIST等。
之后通过高斯混合模型来表征不同图像的聚类中心。
然后将图像表示为聚类中心的直方图。
并将此直方图映射到高维来提高分类效率。
最后,使用映射后的高维特征来训练得到不同类别的分类器。
此算法得到了很好地分类效果。
方案二使用深度学习方法,通过深层神经网络来学习得到能够有效表征不同类别的图像特征。
实验发现通过深层网络学习得到的特征泛化能力很强。
在图像处理领域有很大的应用潜力。
挑战ImageNet图像库以数据量大为其主要特点。
以2013年为例,其包括120万的训练图像集,5万的验证图像集和10万的测试图像集。
ImageNet图像库共有1000类图像,每类约1300幅图像。
其对于常规的图像处理算法都是巨大的挑战。
以训练词袋模型为例,其主要表现为以下两方面:1) 图像集大,加载后需要的内存大。
由于采用稠密采样方式,每幅图像需要计算约10K个SIFT特征,整个训练集需要计算约1.2×〖10〗^10个SIFT特征,约需要5.7TB。
同时,每幅图像需要用52万维的特征表示,训练集约产生2TB的数据。
2) 图像集大,计算时间长。
不采用任何加速方式,计算1.2×〖10〗^10约需要20天。
同时,使用上述所有SIFT特征计算高斯混合模型也无法在有效的时间内完成。
在计算图像的高维图像表征时,120万图像约需要5个月完成。
物联网技术在智能交通中的应用颜志国唐前进公安部第三研究所物联网技术研发中心摘要:本文主要介绍了基于物联网架构的智能交通信号采集与控制体系,指出了物联网技术和智能交通领域的相互融合趋势。
文章以智能交通中的信号实时采集、动态控制诱导、最优路径规划等环节入手,阐释了各种智能传感器、电子标签、地理信息系统及定位技术在智能交通中的应用情况,整体描述了物联网架构的智能交通的具体实现。
关键词:物联网智能交通动态诱导电子标签地理信息系统1.概述随着经济的发展和社会的进步,城市人口增多,汽车的数量持续增加,交通拥挤和堵塞现象日趋严重,由此引发的环境噪声、大气污染、能源消耗等已经成为现在全球各工业发达国家和发展中国家面临的严峻问题。
智能交通系统(IIS,intelligent transportation system)作为近十年大规模兴起的改善交通堵塞减缓交通拥挤的有效技术措施,越来越受到国内外政府决策部门和专家学者的重视,在许多国家和地区也开始了广泛的应用。
随着近两年物联网技术在国内的迅捷发展,智能交通领域被赋予了更多的科技内涵,在技术手段和管理理念上也引起了革命性变革[1]。
目前,社会各界对物联网“理解”不一,专家对物联网解读各有侧重。
一般认为,物联网指通过射频识别、传感器网络、全球定位系统等信息传感设备,按约定的协议,把任何物品与互联网连接起来,进行信息交换和通讯,以实现智能化识别、定位、跟踪、监控和管理的一种网络。
1999年由麻省理工学院Auto-ID研究中心提出物联网概念,它实质上等于RFID技术和互联网的结合应用。
2005年,ITU在《The Internet of Things》报告中对物联网概念进行扩展,提出任何时刻,任何地点,任意物体之间的互联,无所不在的网络和无所不在计算的发展愿景,除RFID技术外,传感器技术、纳米技术、智能终端等技术将得到更加广泛的应用。
相对于以前以环形线圈和视频为主要手段的车流量检测及依此进行的被动式交通控制,物联网时代的智能交通,全面涵盖了信息采集、动态诱导、智能管控等环节。
公安部第三研究所(认证中心) 2018社会责任报告目录P1 一、前言P4 二、中心概况P4 1、中心简介P6 2、组织机构P7 3、战略与管理P7 4、重大变化P7 5、认证业务范围P8 6、获得的资质P10 三、社会责任管理体系和制度的建立P10 1、职责分工P10 2、发展愿景P11 3、利益相关方P13 四、履行社会责任情况及绩效评价P13 1、科学发展P19 2、顾客与消费者权益P21 3、和谐劳动关系P23五、展望社会责任报告(2018年)公安部第三研究所(认证中心)一、前言本报告依据《认证机构履行社会责任指导意见》和《认证机构社会责任报告编写提纲指南》的要求,并参考了ISO26000:2012《社会责任报告指南》的相关内容进行编写。
可靠性说明:本报告不存在任何虚假记载、误导性陈述,我中心对其内容的真实性、准确性和完整性承担责任。
报告说明:本报告中“我中心”、“CSPSH”、“中心”、“本机构”、“我们”均指公安部第三研究所(认证中心)。
报告时间:本报告时间范围为本报告时间范围为2018年1月1日至2018年12月31日。
发布周期:公安部第三研究所(认证中心)社会责任报告为年度报告。
2019年1月为第三次年度报告,首次年度报告发布时间为2017年1月。
报告范围:本报告涵盖公安部第三研究所(认证中心)、公安部第三研究所检测中心及部分授权合作单位。
1本机构基本信息:机构名称:公安部第三研究所中心主任:朱任飞成立时间:2015年5月1日网站: 地址:上海市岳阳路76号邮编:200031电话:(021)64318599传真:(021)64338699社会责任报告(2018年)公安部第三研究所(认证中心)3中心主任公正性声明公安部第三研究所认证中心(简称CSPSH )作为依法设立的认证运作实体。
遵照CNAS-CC02要求,依法依规开展认证活动。
CSPSH 具有业务的独立性,从组织上确保主管研发、生产、经营等与认证工作有潜在利益冲突的领导人员不直接主管认证工作;认证人员不得参与本所的研发、经营、生产、销售和技术咨询等与认证有利害关系的活动。
本所与认证有利益冲突的人员和部门也不得介入认证中心的活动,保证认证活动的公正性。
CSPSH 依法依规建立了完善的管理体系,具备质量管控能力和条件,能确保认证活动客观、公正进行。
CSPSH 对认证委托人、生产者(制造商)、生产企业(生产厂)所提供的认证技术资料和管理信息等保密,其人员不参与、不从事与认证产品相关的设计开发和生产经营活动,不从事认证咨询(包括与认证有关的管理体系的咨询或内部审核)。
CSPSH宗旨是:遵守国家法律、法规,遵循国际惯例,坚持客观、独立、公正的原则,维护相关方合法权益;不以营利为目的,独立核算,自负盈亏;竭诚为国内外客户提供认证服务。
中心主任:社会责任报告(2018年)二、中心概况1、中心简介公安部第三研究所(认证中心)(简称CSPSH )成立与2015年5月,是依据《中华人民共和国产品质量法》、《中华人民共和国认证认可条例》等法律、法规,由中国国家认证认可监督管理委员会(简称CNCA )和中华人民共和国公安部批准成立,在公安部科技信息化局的直接领导下,面向社会开展防盗报警产品、安防实体防护产品、道路交通安全产品等社会公共安全产品认证的专业机构,是依法成立并独立承担法律责任实施合格评定的认证运作实体。
CSPSH 主要依托于公安部第三研究所,其下属有七个国家和省部级检验中心,拥有自有实验室-国家安全防范报警系统产品质量监督检验中心(上海),为客户提供高效、优质、全面的“检测认证一站式”的服务。
公安部第三研究所(认证中心)52、组织机构认证中心内部组织结构图社会责任报告(2018年)公安部第三研究所(认证中心)3、战略与管理客观公正规范准确优质高效服务安全客观公正: 公平公正对待认证委托人,对其所提供的技术资料和信息等承担保密义务;规范准确:严格执行工作纪律,科学规范认证业务;优质高效:提供优质高效的服务,减轻企业负担;服务安全:立足公共安全认证服务,提升产品质量。
1、顾客评价满意度大于95%;2、投诉处理率为100%。
4、重大变化汽车防盗报警系统产品、防盗保险柜/箱产品调出CCC目录,不再实施强制性产品认证管理。
5、认证业务范围●强制性认证产品目录:防盗报警产品、车身反光标识、汽车行驶记录仪●自愿性认证产品目录:7社会责任报告(2018年)防盗安全门 防盗锁公安350兆模拟无线通信设备 居民身份证阅读机具 防盗保险柜/箱智能联网产品(网络安全) 汽车防盗报警系统产品 公共安全视频监控产品6、获得的资质2015年7月10日机构获国家认监委批准,批准号:CNCA-R-2015-192。
获批后,陆续开展了四类产品(防盗安全门、防盗锁、居民身份证阅读机具、公安350兆模拟无线通信设备)的自愿性认证工作。
公安部第三研究所(认证中心)2016年4月27日,获国家认监委强制性产品认证机构指定,业务领域:2017年11月22日,认证中心三类产品扩项获得认监委批准:12电子设备及零部件,14配电和控制设备及其零件;绝缘电线和电缆;光缆,21 GB/T7635.2中涉及产品形成过程的不可运输产品。
2018年3月29日,公安部第三研究所认证中心获得国家认监委批准扩大认证领域:20航空航天设备三、社会责任管理体系和制度的建立1、职责分工中心为确保本年度社会责任报告的顺利开展,结合去年工作经验,由中心副主任和管理者代表主持社会责任的相关工作,并以技术部为主,各部门为辅的管理架构,从年初开始计划,各部门全年严格按照计划执行,推进中心社会责任的建设。
具体工作有:第一步:3月组建报告工作小组,开第一次小组会议第二步:4月制定报告工作计划,确定目标和分工第三步:7月选定报告名称和主题第四步:搜集全年基础和专题资料第五步:11月开第二次小组会议,汇总资料,提出报告总框架第六步:12月底前完成报告初稿,并完成内部批准第七步:预计2019年3月初完成报告设计并提交网站发布报告2、发展愿望行业第一、国内领先、国际一流公安部第三研究所(认证中心)3、利益相关方公安部第三研究所(认证中心)四、履行社会责任情况及绩效评价1、科学发展2018年,我机构作为强制性产品认证的认证机构,坚决贯彻落实国家认监委和公安部科信局的各项要求,出台了一系列“放管服”减轻企业负担的措施,日常管理中严格按照认证中心的各项规章制度开展各项工作,大力倡导服务意识和廉政意识,结合业务开展情况进一步规范了认证流程、努力提高认证服务水平获得了企业、客户的一致好评。
顺利通过了各主管部门组织的专项监督检查,中心在技术能力、公正性保持、人员结构、队伍管理、信息化建设等方面取得了优异成绩。
一、2018年业务完成情况 2018年度截止目前我机构保持有效强制性认证证书775张(包括防盗保险箱柜246张),获证的境内外企业255家(包括防盗保险箱柜企业102家)。
有效自愿性认证证书134张,获证境内外企业39家。
2018年安排对境内外企业工厂检查207次。
其中境内初始工厂检查25家企业,监督工厂检查174家企业。
在公安部科技信息化局、国际合作局的大力支持下,2018年完成了4个境外工厂检查团组团,包括4个国家8个认证企业的工厂检查任务,全部按期返回,未发生任何违纪行为。
二、大力拓展、推进产品自愿性产品认证业务 国家认监委已经发布了《国家认监委关于加快发展自愿性产品认证工作的指导意见》(国认证〔2015〕76号),明确了加快发展自愿性产品认证工作,是促进认证认可高技术服务产业跨越式发展的战略选择,是提升认证认可工作整体服务能力的要求,是促进产品创新、产业升级、推动结构调整、绿色发展、引导消费、进而助力“中国制造2025”的必要举措。
社会公共安全领域智能联网产品网络安全自愿性认证工作在2017年各项工作的基础上,上半年召开了多次会议修订了智能联网产品技术规范和认证实施规则,经公安部同意及国家认监委备案,我机构目前已开展智能联网产品网络信息安全自愿性认证工作。
同时,为加强公共安全视频监控联网建设的标准化、规范化、专业化水平,保证产品的质量,依据公安部科技信息化局《关于同意开展“社会公共安全产品自愿性认证 公共安全视频监控产品”认证工作的批复》(公科信标准[2018]75号)的要求,我机构已全面开启公共安全视频监控产品GA认证工作。
三、机构建设情况 2018年1月8日,中国合格评定国家认可委员会发布了总第573号公告,认可公安部第三研究所认证中心经过评定,满足了《合格评定产品、过程和服务认证机构要求》公安部第三研究所(认证中心)(CNAS-CC02)的要求,予以认可,准予在获准认可的产品认证范围内宣传认可状态和使用CNAS认可标识。
四、有效、规范实施认证制度 按照国家认监委对认证机构专项监督检查工作的统一部署,今年8月我机构接受了国家认监委提出的行驶记录仪产品的3C专项监督检查,各部门积极配合专项检查组的现场检查工作,顺利通过了监督检查,并获得了受评审23家机构综合排名第二的好成绩。
11月26日-11月28日中国合格评定国家认可委员会(CNAS)对我机构进行了2018年度监督评审,我机构顺利通过了办公室评审和现场见证评审。
五、认证课题研究 我机构积极开展认证相关的课题研究,参与了国家认监公安部第三研究所(认证中心)委研究院牵头的“国家质量基础共性技术研究和应用”2018年度重点专项课题,子课题名称:智能联网产品互认评价关键技术研究与示范。
该课题2018年7月1日立项,项目实施周期三年(2018.7-2021.6),项目主要研究内容为“一带一路”沿线国家不同类型产品认证结果互认实施方案和技术准则,并在试点区域国家示范应用,将为我所认证中心国际认证业务顺利开展发挥积极的引导作用。
六、人才队伍建设 今年,本机构持续加大人才队伍建设力度,新增8名工厂检查员,为下一步工厂检查工作的顺利开展奠定了基础。
同时先后组织了多次人员持续培训。
其中,专门针对自愿性认证的新业务开展专题培训。
七、积极落实3C标志购买发放新政策 2018年国家认监委发布了第10号公告,规定3C标志发放由认证机构负责,我机构积极响应,于2018年4月28日与国家认监委指定单位签订了供货协议,并于5月1日起正式开展标志发放管理工作,指派专人负责3C标志的购买发放工作。
同时利用认证中心官网进行宣传,将3C标志管理改革真正的落到了实处。
八、积极落实信息化管理要求 我机构“产品认证管理平台”正式上线运行,已实现了业务受理、工厂检查任务分配、检查员任务的文件下载、工厂检查后资料上传、技术评定、人员评价、证书自动生成等覆盖认证业务整个流程的全部平台操作,实现了无纸化办公,极大提高了认证中心的工作效率。