atsec为中国信息安全认证中心(ISCCC)提供Common Criteria评估师培训

2012-01-17

中国，北京 - 2011年12月19-23日，atsec应中国信息安全认证中心（ISCCC：China Information Security Certification Center）之邀举办信息安全通用评估准则CC（CC：Common Criteria）讲座。

本次培训由atsec美国资深顾问毛翊博士担任讲师。中国信息安全认证中心的技术专家参加了本次培训。为期五天的培训课程分别以基本概念介绍（Introduction and Basic Concepts）、安全功能要求（Security Functional Requirements）、安全保障要求（Security Assurance Requirements）、使用CC评估方法论并执行评估（Using CEM and Performing Evaluation）为重点进行展开、互动和讨论，并在第五天进行了测验。参加学员表示收获非常大,对改进工作有很大的帮助。

atsec本着贡献、开放的态度，愿意将更多的信息安全技术知识和经验与大家分享，共同推动国内信息安全事业的发展和进步。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。

atsec的客户包括全球首屈一指的公司如苹果、IBM、Hewlett and Packard、Honeywell、Quantum Corporation、Red Hat、Watchdata、华为和中兴通讯等，并一直维持密切合作关系。