IT 评估

安全内容自动化协议 (SCAP)

咨询我们的专家。我们很高兴为您提供支持。

信息安全自动化计划（ISAP：The Information Security Automation Program），是美国政府为实现技术安全操作的自动化和标准化而发起的一项倡议，结合了许多用于列举软件缺陷和配置问题的开放标准，创建了安全内容自动化协议（SCAP：Security Content Automation Protocol）。

atsec提供的服务：

atsec 美国提供 SCAP 测试、评估，并通过其认可的密码安全测试 (CST) 实验室（NVLAP 实验室代码 #200658-0）为产品和模块提供验证支持：

使用 NIST 测试套件进行实验室一致性测试
针对 SCAP 1.3 要求的培训
测试准备情况评估
验证应用程序不会更改任何 SCAP 1.3 相关设置
支持 NIST 对 SCAP 1.3 测试的验证

权威机构官方网站：

安全内容自动化协议Security Content Automation Protocol

→

为什么我们的服务对您很重要：

美国管理和预算办公室 (OMB：Office of Management and Budget) 要求使用 SCAP 认证的扫描仪来自动化联邦桌面配置管理和合规性验证。各机构和其他组织可以通过使用 SCAP 检查表定期扫描信息技术资产，从而自动化大部分联邦信息安全管理法 (FISMA) 技术安全控制合规性活动。