等級(jí)測(cè)評(píng)機(jī)構(gòu)信息安全等級(jí)保護(hù)：是指對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)相應(yīng)、處置。

等保測(cè)評(píng)公司服務(wù)介紹

等級(jí)保護(hù)工作組織開展、實(shí)施情況。安全責(zé)任落實(shí)情況，信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況；按照信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的要求制定具體實(shí)施方案和落實(shí)情況；信息系統(tǒng)定級(jí)備案情況，信息系統(tǒng)變化及定級(jí)備案變動(dòng)情況；信息安全設(shè)施建設(shè)情況和信息安全整改情況；信息安全管理制度建設(shè)和落實(shí)情況；信息安全保護(hù)技術(shù)措施建設(shè)和落實(shí)情況；選擇使用信息安全產(chǎn)品情況；聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)按規(guī)范要求開展技術(shù)測(cè)評(píng)工作情況，據(jù)測(cè)評(píng)結(jié)果開展整改情況；自行定期開展自查情況；開展信息安全知識(shí)和技能培訓(xùn)情況。檢查項(xiàng)目：等級(jí)保護(hù)工作部署和組織實(shí)施情況；信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案情況；信息安全設(shè)施建設(shè)情況和信息安全整改情況；信息安全管理制度建立和落實(shí)情況；信息安全產(chǎn)品選擇和使用情況；聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)開展技術(shù)測(cè)評(píng)工作情況；定期自查情況。

國(guó)家對(duì)網(wǎng)絡(luò)安全非常重視，因此，對(duì)于一些重要單位和大公司，提出了信息系統(tǒng)安全測(cè)評(píng)，但是這個(gè)測(cè)評(píng)一般的公司是不具備評(píng)測(cè)資格的。因此，尋找評(píng)測(cè)機(jī)構(gòu)或者安全服務(wù)公司的時(shí)候，需要特別注意。

等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)應(yīng)該具備什么資質(zhì)

根據(jù)GA/T483-2004《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)工程管理要求》這個(gè)文件，對(duì)等級(jí)保護(hù)建設(shè)工作的各參與方的資格性要求有：

一，對(duì)于承建等保建設(shè)項(xiàng)目的公司、企業(yè)單位有要求，要求其具備《計(jì)算機(jī)信息系統(tǒng)企業(yè)集成資質(zhì)證書》，因國(guó)家對(duì)于等級(jí)保護(hù)建設(shè)的性質(zhì)定義為計(jì)算機(jī)信息系統(tǒng)集成類工程，所以要求等級(jí)保護(hù)承建單位必須具備該項(xiàng)資質(zhì)認(rèn)證。

二，對(duì)于等級(jí)保護(hù)測(cè)評(píng)服務(wù)機(jī)構(gòu)或單位有要求，要求其具備公安部認(rèn)可的測(cè)評(píng)服務(wù)單位資質(zhì)認(rèn)證。公安部對(duì)具備測(cè)評(píng)能力的企業(yè)授予了等級(jí)保護(hù)測(cè)評(píng)資質(zhì)認(rèn)證，只有具備該資質(zhì)認(rèn)證的企業(yè)才能對(duì)等級(jí)保護(hù)建設(shè)業(yè)主單位進(jìn)行測(cè)評(píng)，所出具的測(cè)評(píng)報(bào)告才能具備等級(jí)保護(hù)測(cè)評(píng)效力。

三，對(duì)于測(cè)評(píng)機(jī)構(gòu)的測(cè)評(píng)人員有要求，要求其具備公安部認(rèn)可的等級(jí)保護(hù)測(cè)評(píng)服務(wù)人員資格認(rèn)證，并且最終的測(cè)評(píng)報(bào)告也必須由具備該項(xiàng)資格認(rèn)證的技術(shù)人員出具才具備效力。

四，對(duì)于安全產(chǎn)品資質(zhì)有要求，必須為國(guó)產(chǎn)品牌產(chǎn)品，且具備信息安全專用產(chǎn)品銷售許可證。只有具備公安部頒發(fā)的信息安全專用產(chǎn)品銷售許可證的安全產(chǎn)品才能夠通過(guò)等級(jí)保護(hù)測(cè)評(píng)并進(jìn)行備案。無(wú)該項(xiàng)資質(zhì)證書的安全產(chǎn)品不符合國(guó)家標(biāo)準(zhǔn)，更不能通過(guò)等級(jí)保護(hù)測(cè)評(píng)。另外，安全產(chǎn)品的操 作系統(tǒng)要求符合保護(hù)等級(jí)操作系統(tǒng)同級(jí)要求，安全產(chǎn)品的操作系統(tǒng)也必須使用自主研發(fā)的安全操作系統(tǒng)，不能使用普通操作系統(tǒng)或未經(jīng)加固的操作 系統(tǒng)。

最后，對(duì)于安全產(chǎn)品制造廠商，雖然沒(méi)有硬性明確要求，但是考慮到等級(jí)保護(hù)建設(shè)需要安全產(chǎn)品廠商提供高質(zhì)量的產(chǎn)品、技術(shù)和服務(wù)才能保障等級(jí)保護(hù) 測(cè)評(píng)的順利通過(guò)，所以一般要求安全產(chǎn)品制造廠商為國(guó)內(nèi)主流品牌，能夠提供全面的產(chǎn)品線(同一品牌設(shè)備)，具備安全行業(yè)內(nèi)的相關(guān)資質(zhì)認(rèn)證。