安全资讯

等级测评机构信息安全等级保护：是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级相应、处置。

等保测评公司服务介绍

等级保护工作组织开展、实施情况。安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况；信息系统定级备案情况，信息系统变化及定级备案变动情况；信息安全设施建设情况和信息安全整改情况；信息安全管理制度建设和落实情况；信息安全保护技术措施建设和落实情况；选择使用信息安全产品情况；聘请测评机构按规范要求开展技术测评工作情况，据测评结果开展整改情况；自行定期开展自查情况；开展信息安全知识和技能培训情况。检查项目：等级保护工作部署和组织实施情况；信息系统安全等级保护定级备案情况；信息安全设施建设情况和信息安全整改情况；信息安全管理制度建立和落实情况；信息安全产品选择和使用情况；聘请测评机构开展技术测评工作情况；定期自查情况。

国家对网络安全非常重视，因此，对于一些重要单位和大公司，提出了信息系统安全测评，但是这个测评一般的公司是不具备评测资格的。因此，寻找评测机构或者安全服务公司的时候，需要特别注意。

等级保护测评机构应该具备什么资质

根据GA/T483-2004《计算机信息系统安全等级保护工程管理要求》这个文件，对等级保护建设工作的各参与方的资格性要求有：

一，对于承建等保建设项目的公司、企业单位有要求，要求其具备《计算机信息系统企业集成资质证书》，因国家对于等级保护建设的性质定义为计算机信息系统集成类工程，所以要求等级保护承建单位必须具备该项资质认证。

二，对于等级保护测评服务机构或单位有要求，要求其具备公安部认可的测评服务单位资质认证。公安部对具备测评能力的企业授予了等级保护测评资质认证，只有具备该资质认证的企业才能对等级保护建设业主单位进行测评，所出具的测评报告才能具备等级保护测评效力。

三，对于测评机构的测评人员有要求，要求其具备公安部认可的等级保护测评服务人员资格认证，并且最终的测评报告也必须由具备该项资格认证的技术人员出具才具备效力。

四，对于安全产品资质有要求，必须为国产品牌产品，且具备信息安全专用产品销售许可证。只有具备公安部颁发的信息安全专用产品销售许可证的安全产品才能够通过等级保护测评并进行备案。无该项资质证书的安全产品不符合国家标准，更不能通过等级保护测评。另外，安全产品的操 作系统要求符合保护等级操作系统同级要求，安全产品的操作系统也必须使用自主研发的安全操作系统，不能使用普通操作系统或未经加固的操作 系统。

最后，对于安全产品制造厂商，虽然没有硬性明确要求，但是考虑到等级保护建设需要安全产品厂商提供高质量的产品、技术和服务才能保障等级保护 测评的顺利通过，所以一般要求安全产品制造厂商为国内主流品牌，能够提供全面的产品线(同一品牌设备)，具备安全行业内的相关资质认证。