鼎铉商用密码测评技术(深圳)有限公司(下称“鼎铉”)成立于2017年3月,是经报中央领导同志批准、国家密码管理局授权的全国首家第三方商用密码产品检测机构,也是坪山区属国有独资企业。公司于2019年获认“国家高新技术企业”,2020年获认“广东省密码产品与系统测评工程技术研究中心”。
在国家、广东省、深圳市密码管理局及深圳市委市政府、坪山区委区政府的正确领导及鼎力支持下,鼎铉深入发力检测测评能力建设、资质申请、业务市场拓展等工作,积极为网络强国建设贡献“鼎铉力量”。当前,鼎铉业务范围涵盖商用密码产品检测、商用密码应用安全性评估、PCI DSS安全测评、区块链测评、风险评估、电子银行安全测评、渗透测试、软件安全测评、智能设备安全测评等。主要资质能力及核心业务板块如下:
商用密码产品检测业务。鼎铉于2018年底获得国家密码管理局颁发的商用密码产品检测机构资质证书,并先后获得了中国合格评定国家认可委员会(CNAS)实验室认可、检验机构认可及中国计量认证(CMA)检验检测机构资质认定等证书。目前,鼎铉具备了全部22类商用密码产品检测资质中的18类,资质种类在当前全国3家第三方商用密码产品检测机构中位列第一,检测业务不断上量,其中2021年1-7月的业务量超过前两年的业务总量。
商用密码应用安全性评估业务。2020年9月,根据广东省密码管理局有关通知,鼎铉经国家密码管理局认考核评审,可在本地区(广东省)、本行业(领域)或者受委托面向社会开展商用密码应用安全性评估试点工作。2021年7月,广东省密码管理局下发有关通知,根据国家密码管理局工作安排,鼎铉准予在本地区(广东省)开展密评试点工作。目前,公司承接政务、公安、医疗、政法、电力等领域的多个密评项目(含方案评估),密评能力不断提升。
跨领域检测认证业务。获得第三方支付行业数据安全标准(PCI DSS)领域授权安全评估机构(PCI QSA)、授权扫描服务商(PCI ASV)资质,是南方地区首家获得该领域全部2项资质的检测机构。获得商业银行营业网点服务认证审查、信息系统信息安全风险评估服务等资质,目前正逐步申请软件安全、智能终端安全测评等资质。
此外,鼎铉还积极在全国各地拓展业务。在广西南宁成立了广西鼎铉密码科技有限公司,拓展密评、密码改造、系统集成等业务,以广西为桥头堡拓展西南地区市场。与中科院软件所成立了深圳中科鼎智科技有限公司,重点开展密码测评技术等领域的基础研究及成果转化,推进建设具有国际水平的密码研究机构。与腾讯成立了深圳鼎讯智城科技有限公司、深圳市聚龙智慧城市研究院,全面承接坪山区新型智慧城市建设业务并拓展到其他地区。在位于广州黄埔区的“广东省密码应用和创新示范基地”成立了广东分公司,积极拓展广州甚至华南地区的业务市场。建成全国首个服务于密码、区块链产业发展的“密码+区块链”孵化器,在孵企业(项目)近20余家(个),其中4家(个)获第十二届深创赛坪山赛区一等奖等,产业集聚效应初步显现。
经过4年多的发展,鼎铉的行业地位与影响力不断提升。担任中国密码学会常务理事单位,发起成立了中国密码学会密码测评专业委员会,担任广东省商用密码协会监事长单位、深圳市商用密码行业协会会长单位等,加入了全国信息安全标准化技术委员会、密码行业标准化技术委员会的多个工作组及其他国家、省及市级行业协会等,初步构建了“检测机构+基础研究+学会+联盟+协会+联合实验室+孵化器”的商用密码创新创业生态环境。
未来,在上级部门的领导与支持下,鼎铉将坚持更高标准、更严要求、更实举措、更高质量,进一步强化商用密码和网络安全领域的检测认证能力建设、资质申请、业务拓展及产学研用等工作,争取早日建成“国内领先、国际一流”的跨领域检测认证机构,助力坪山打造在国内具有重要影响力的商用密码和网络安全产业高地。