安全測評測試主管機構(gòu)和部門

1、測評機構(gòu)是指具備本規(guī)范的基本條件，經(jīng)能力評估和審核，由省級以上信息安全等級保護(hù)工作協(xié)調(diào)（領(lǐng)導(dǎo)）小組辦公室（以下簡稱為 “等保辦 ”）推薦，從事等級測評工作的機構(gòu)。等級測評工作，是指測評機構(gòu)依據(jù)國家信息安全等級保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)， 對非涉及國家秘密信息系統(tǒng)安全等級保護(hù)狀況進(jìn)行檢測評估的活動。等級測評機構(gòu)應(yīng)當(dāng)具備以下基本條件：（一）在中華人民共和國境內(nèi)注冊成立（港澳臺地區(qū)除外）；（二）由中國公民投資、 中國法人投資或者國家投資的企事業(yè)單位 （港澳臺地區(qū)除外）；（三）產(chǎn)權(quán)關(guān)系明晰，注冊資金100 萬元以上；（四）從事信息系統(tǒng)檢測評估相關(guān)工作兩年以上，無違法記錄；（五）工作人員僅

2、限于中華人民共和國境內(nèi)的中國公民，且無犯罪記錄；（六）具有滿足等級測評工作的專業(yè)技術(shù)人員和管理人員，測評技術(shù)人員不少于人；（七）具備必要的辦公環(huán)境、設(shè)備、設(shè)施，使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合信息安全等級保護(hù)管理辦法對信息安全產(chǎn)品的要求；（八）具有完備的保密管理、項目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度；（九）對國家安全、社會秩序、公共利益不構(gòu)成威脅;（十）應(yīng)當(dāng)具備的其他條件。等級測評機構(gòu)不得從事什么活動：（一）影響被測評信息系統(tǒng)正常運行，危害被測評信息系統(tǒng)安全；（二）泄露知悉的被測評單位及被測評信息系統(tǒng)的國家秘密和工作秘密；（三）故意隱瞞測評過程中發(fā)現(xiàn)的安全問題， 或者在測評過程中弄

3、虛作假， 未如實出具等級測評報告；（四）未按規(guī)定格式出具等級測評報告；（五）非授權(quán)占有、使用等級測評相關(guān)資料及數(shù)據(jù)文件；（六）分包或轉(zhuǎn)包等級測評項目；（七）信息安全產(chǎn)品開發(fā)、銷售和信息系統(tǒng)安全集成；（八）限定被測評單位購買、使用其指定的信息安全產(chǎn)品；（九）其他可能影響測評客觀、公正和安全的活動。測評機構(gòu)的業(yè)務(wù)范圍是什么：測評機構(gòu)除從事等級測評活動以外，還可以從事信息系統(tǒng)安全等級保護(hù)定級、 等級保護(hù)安全建設(shè)整改、 信息安全等級保護(hù)宣傳教育等工作的技術(shù)支持， 以及風(fēng)險評估、 信息安全培訓(xùn)、 信息安全咨詢和信息安全工程監(jiān)理等工作。測評機構(gòu)的工作要求是什么： 從事等級測評工作的機構(gòu)及其人員應(yīng)當(dāng)遵守國家

4、有關(guān)法律法規(guī)，依據(jù)國家有關(guān)技術(shù)標(biāo)準(zhǔn)和本規(guī)范的相關(guān)規(guī)定， 開展客觀、公正、安全的測評服務(wù)， 不得從事危害國家安全、 社會秩序、公共利益以及被測單位利益的活動。對測評機構(gòu)等級測評師的要求是什么： 從事第二級信息系統(tǒng)等級測評工作的測評機構(gòu)至少應(yīng)具有 6 名以上等級測評師， 其中中級測評師不少于 2 名；第三級（含）以上信息系統(tǒng)等級測評工作的測評機構(gòu)至少應(yīng)具有 10 名以上等級測評師，其中中級測評師不少于 4 名，高級測評師不少于 2 名。舉例：河南省金盾信息安全等級技術(shù)測評中心業(yè)務(wù)范圍：信息安全系統(tǒng)安全服務(wù)：信息安全培訓(xùn)、咨詢服務(wù)；等級保護(hù)定級、備案服務(wù)；信息安全系統(tǒng)安全加固服務(wù)； 信息安全等級保護(hù)

5、測評；信息安全系統(tǒng)體系建設(shè)； 信息安全系統(tǒng)源代碼分析。河南省信息安全測評中心河南省網(wǎng)絡(luò)與信息安全綜合管控平臺：信息安全產(chǎn)品認(rèn)證檢測、IT 產(chǎn)品信息安全認(rèn)證檢測、產(chǎn)品功能/ 性能單項測試、軟件產(chǎn)品測試、公共系統(tǒng)測評、系統(tǒng)等級保護(hù)測評、涉密系統(tǒng)安全保密測評、信息化項目安全測評、 風(fēng)險評估服務(wù)、等保咨詢服務(wù)、技術(shù)檢測服務(wù)、 IT 審計服務(wù)、ISMS信息安全管理體系、 ITSM 信息技術(shù)服務(wù)管理體系、 ITSM 信息技術(shù)服務(wù)管理咨詢、 ITSM信息技術(shù)服務(wù)管理認(rèn)證。河南省鼎信信息安全等級測評有限公司成立于 2011 年 ，是一家專業(yè)從事計算機系統(tǒng)安全等級技術(shù)測評、 計算機和網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)安全建設(shè)技術(shù)咨

6、詢的高科技企業(yè)，經(jīng)由河南省公安廳推薦、 報公安部批準(zhǔn)、 授權(quán)的第三方信息安全等級測評機構(gòu)，專業(yè)提供信息安全等級測評、信息安全風(fēng)險評估、信息安全體系建設(shè)咨詢、信息系統(tǒng)安全監(jiān)理、滲透測試及信息安全培訓(xùn)等服務(wù)。具體業(yè)務(wù)范圍如下：1、致力于河南省各級政府機構(gòu)、企事業(yè)單位等信息系統(tǒng)等級測評工作；2、信息系統(tǒng)等級保護(hù)定級、備案過程指導(dǎo)；3、信息安全工程監(jiān)理、信息系統(tǒng)安全風(fēng)險評估；4、信息安全等級保護(hù)體系規(guī)劃設(shè)計咨詢、行業(yè)信息系統(tǒng)風(fēng)險自助評估體系及行業(yè)安全基線設(shè)計；5、其他國家政策許可的等級保護(hù)相關(guān)安全服務(wù)業(yè)務(wù)。小草急急忙忙的返青依舊；細(xì)雨迷迷濛濛的飄灑依舊。盈盈月下來，照亮你的山歌依舊；燦燦星升起，白楊樹

7、綠影婆娑依舊。好風(fēng)似水，不驚你安眠依舊；鳥兒呢噥，愛的春天依舊?？晌?，望盡了我的花季，望盡了長長的一路落英繽紛呵！岑凱倫的綿綿春雨依舊，戴望舒的深深雨巷依舊！漂泊的船，尋找一個溫馨港口；孤寂的心，渴望一聲溫暖問候。是你在我最落寞的時候，把親切放在我左右；是你在我最失意的時候，把慰藉放在我心頭。紅酥手，黃藤酒；春如舊，人空瘦。蝴蝶雙飛影孤單，淚痕紅浥鮫綃透！那一葉小舟，那一雙眼眸，望穿了幾層山水幾層樓？那一縷相思，那一縷離愁，孤獨了多少暮風(fēng)晨雨后？春風(fēng)依舊，桃花依舊；春水依舊，明月依舊；渡口依舊，時光依舊。前世的情緣，今生的守候，多少次夢里相逢，追憶難收，點點相思堆成無言的愁。紅塵多少愛，化作春水流。時光悠悠，歲月悠悠；韶華易逝真情難留。忘情川上誰因離恨淚流？三