新闻通讯员 李冬

近日，黄鹤实验室成功入选中国安全技术防范认证中心发布的第二批“重要行业供应商网络安全服务认证检验评估机构”。这一国家级资质的获得，不仅是对其实力与合规管理的权威背书，更意味着它将直接赋能金融、能源、交通等重要行业的网络安全建设，助力我国数字经济构筑坚实防线。

长期以来，国内关键信息基础设施单位在采购网络安全产品与服务时，面临一个现实困境。“缺乏一个统一、可靠的评判依据。”黄鹤实验室技术总监丁勇介绍，传统选择往往更关注产品功能的丰富性，容易忽视其内在的安全基因。

“巨大的安全投入，可能因为一个已知漏洞而前功尽弃，导致整个系统被攻破。”因此，建立科学、权威的评估体系重要且紧迫。

此次中国安全技术防范认证中心主导建立的认证体系，正是为了填补这一空白。获得该资质的黄鹤实验室，从此手中多了一把“标尺”，能够为重要行业筛选出真正安全可靠的供应商；同时，自身也披上了一套“铠甲”，成为网络安全体系“国家队”一员。

黄鹤实验室自筹建之初，就前瞻布局，瞄准了行业最高标准。“我们的CMA、CNAS资质申请方向，以及整个测试体系的建设，都与此次国家资质的要求高度契合。”丁勇介绍。

获得资质，是为了赋能行业。近期，黄鹤实验室正与武汉云计算科技有限公司合作，根据湖北省关键信息基础设施试点单位安全体系建设要求，协助武汉云构建供应链安全管理制度，计划通过关基单位推动其下游供应商的整体能力提升。

此举旨在增强湖北本地数字基础设施的安全韧性，并为本土的优质安全产品和服务供应商走向全国市场铺平道路。

黄鹤实验室的底气，源于国家网安基地的深厚基因，以及其清晰而宏大的战略布局。

实验室由武汉投控集团武汉云和临空港投资集团共同投资建设，承载着服务国家网信战略的使命。其核心任务被凝练为“311工程”：构建三大网络安全基础设施，成立一个网络安全战略研究院和一个人才培养中心。

这三大网络安全基础设施分别是产品评价与能力提升中心、行业级（城市级）技术验证靶场和情报分析中心。目前已建成400平方米国际标准机房，部署11台测试床，形成了体系化的多层次安全评价能力。

雄厚的基础设施，支撑起实实在在的产出。实验室已对主流防火墙、监控设备厂商等开展深度安全测评，并发布了具有行业影响力的《网络安全行业安全现状白皮书》，为产业创新提供了关键指引。2024年，黄鹤实验室获国家级CMA资质，并参与成立中国网络空间协会智能网联专委会。

在公益性与社会服务方面，黄鹤实验室同样表现突出。去年第四季度，其对主流网络防火墙、数据中心交换机的公益公测，为厂商改进产品内生安全提供了宝贵建议。

“我们与厂商保持实时沟通，不仅发现问题，更致力于共同解决问题。”丁勇说。

目前，实验室已规划了包括DCI-BOX、WAF、IOT设备等在内的四次年度公益公测，并面向全国设备制造商发出开放合作的邀请。

面向未来，黄鹤实验室计划以国家级平台为新起点，持续深耕检测认证核心领域，致力于打通 “技术研发、标准制定、检验评估、产业赋能”的全链条，为网安产业提供更专业、更高效的安全服务支撑，助力构建自主可控、安全可靠的网络安全产业生态。

责编：摄影网