等級保護(hù)測評機(jī)構(gòu)應(yīng)該具備什么資質(zhì) 等保測評公司服務(wù)介紹
等級測評機(jī)構(gòu)信息安全等級保護(hù):是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù),對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理,對信息系統(tǒng)中發(fā)生的信息安全事件分等級相應(yīng)、處置。
等保測評公司服務(wù)介紹
國家對網(wǎng)絡(luò)安全非常重視,因此,對于一些重要單位和大公司,提出了信息系統(tǒng)安全測評,但是這個(gè)測評一般的公司是不具備評測資格的。因此,尋找評測機(jī)構(gòu)或者安全服務(wù)公司的時(shí)候,需要特別注意。
等級保護(hù)測評機(jī)構(gòu)應(yīng)該具備什么資質(zhì)
一,對于承建等保建設(shè)項(xiàng)目的公司、企業(yè)單位有要求,要求其具備《計(jì)算機(jī)信息系統(tǒng)企業(yè)集成資質(zhì)證書》,因國家對于等級保護(hù)建設(shè)的性質(zhì)定義為計(jì)算機(jī)信息系統(tǒng)集成類工程,所以要求等級保護(hù)承建單位必須具備該項(xiàng)資質(zhì)認(rèn)證。
二,對于等級保護(hù)測評服務(wù)機(jī)構(gòu)或單位有要求,要求其具備公安部認(rèn)可的測評服務(wù)單位資質(zhì)認(rèn)證。公安部對具備測評能力的企業(yè)授予了等級保護(hù)測評資質(zhì)認(rèn)證,只有具備該資質(zhì)認(rèn)證的企業(yè)才能對等級保護(hù)建設(shè)業(yè)主單位進(jìn)行測評,所出具的測評報(bào)告才能具備等級保護(hù)測評效力。
三,對于測評機(jī)構(gòu)的測評人員有要求,要求其具備公安部認(rèn)可的等級保護(hù)測評服務(wù)人員資格認(rèn)證,并且最終的測評報(bào)告也必須由具備該項(xiàng)資格認(rèn)證的技術(shù)人員出具才具備效力。
四,對于安全產(chǎn)品資質(zhì)有要求,必須為國產(chǎn)品牌產(chǎn)品,且具備信息安全專用產(chǎn)品銷售許可證。只有具備公安部頒發(fā)的信息安全專用產(chǎn)品銷售許可證的安全產(chǎn)品才能夠通過等級保護(hù)測評并進(jìn)行備案。無該項(xiàng)資質(zhì)證書的安全產(chǎn)品不符合國家標(biāo)準(zhǔn),更不能通過等級保護(hù)測評。另外,安全產(chǎn)品的操 作系統(tǒng)要求符合保護(hù)等級操作系統(tǒng)同級要求,安全產(chǎn)品的操作系統(tǒng)也必須使用自主研發(fā)的安全操作系統(tǒng),不能使用普通操作系統(tǒng)或未經(jīng)加固的操作 系統(tǒng)。
最后,對于安全產(chǎn)品制造廠商,雖然沒有硬性明確要求,但是考慮到等級保護(hù)建設(shè)需要安全產(chǎn)品廠商提供高質(zhì)量的產(chǎn)品、技術(shù)和服務(wù)才能保障等級保護(hù) 測評的順利通過,所以一般要求安全產(chǎn)品制造廠商為國內(nèi)主流品牌,能夠提供全面的產(chǎn)品線(同一品牌設(shè)備),具備安全行業(yè)內(nèi)的相關(guān)資質(zhì)認(rèn)證。