主要完成人：吴  迪、刘玉岭、甘杰夫、霍珊珊、张俊彦、刘  戬、李  冰、刘海峰

　　主要完成单位：中国网络安全审查技术与认证中心、中国科学院软件研究所、中国电子科技集团公司第十五研究所、上海市信息安全测评认证中心、北京中电华大电子设计有限责任公司

　　项目简介：项目团队提出了我国自有的IT产品信息安全检测认证技术体系，突破了芯片后门指令分析、安全漏洞插装测试、抗侧信道攻击等检测技术，发明了面向关键攻击路径的渗透性检测方法，提出了覆盖证书全生命周期的IT产品安全认证方法，研制了我国第一个自主知识产权的IT产品安全检测认证支撑平台。

　　技术成果为国家信息安全产品认证制度及落实国家《网络安全法》提供了不可或缺的关键技术；助力20余款产品获得国外证书，包括国际最高安全等级认证的产品；提升了IT产品进入军队、政府、金融、能源等重要行业的安全门槛，应用于60余次国家重大活动安保和关键信息基础设施安全检查中；提高了阿里云、联想、美的、奇安信等企业的研发测试效率；为IT产品质量国家监督抽查、行业协会采信备案、政府及行业招标采购、21家第三方检测机构检测评价等工作的开展提供核心技术依据；为规范网络安全产品市场、促进IT产业健康发展、保障国家安全、突破欧美技术封锁提供了强有力的技术支撑。

智能卡通用协议检测平台

IC卡产品渗透性检测系统

数据库产品安全检测工具

项目团队