精华内容
下载资源
问答
  • 等保2.0等级保护测评师(中级)信息等级保护测评教程高清无水印扫描版 2019年最新发布的等级保护2.0标准,本文档为中级测评师培训教材,包含等级保护标准体系、实施指南解读、定级指南解读、等级保护基本要求、设计...
  • 如何完全掌控等级保护2.0现场测评,顺利实施并通过等保2.0测评认证,本终极宝典是等级保护测评机构等级保护测评师内部必备的操作手册,详细讲解现场测评方式、方法、内容、目标、判定方式、预期结果等等。
  • 等级保护测评实施

    2018-04-08 09:42:02
    等级保护测评实施培训课程教程,可以帮助实施人员进行等级保护
  • 电力行业信息安全等级保护测评,该资料详细介绍了网络安全等级保护测评的概念。
  • 为什么要做等级保护测评 1、网络安全等级保护测评的必要性 2、网络安全等级保护测评的重要意义 为什么要做等级保护测评 1、网络安全等级保护测评的必要性 2、网络安全等级保护测评的重要意义
  • 安全等级保护测评过程指南安全等级保护测评过程指南安全等级保护测评过程指南安全等级保护测评过程指南
  • 信息安全技术网络安全等级保护测评过程指南
  • 网络安全等级保护测评指导说明,包含一级、二级、三级、四级、云计算、大数据、物联网,主要是通用网络安全等级保护测评内容,安全物理、安全边界、安全计算、安全管理、安全运维、安全项目
  • 电力行业信息安全等级保护测评,该资料详细介绍了网络安全等级保护测评的概念及操作过程。
  • 全国等级保护测评机构推荐目录.xlsx
  • 从测评过程和测评要点两方面,详细介绍信息安全等级保护测评的开展。
  • 7 网络安全等级保护测评高风险判定指引 1 适用范围本指引是依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要 求》有关条款,对测评过程中所发现的安全...
  • 信息系统安全等级保护测评,信息系统安全等级保护测评,信息系统安全等级保护测评
  • 陕西等级保护测评机构目录.JPG
  • 关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知
  • 全国等级保护测评机构推荐目录下载地址,等级保护测评公司,网络安全等级保护测评等级保护测评机构,等级保护机构 需要加强等网络、信息安全级保护定级备案,网络安全测评及网络安全整改工作。 链接:...

     

          加强公安等级保护测评工作,推动等级等级保护2.0学习全国测评机构联系名单。

     

         全国等级保护测评机构推荐目录下载地址 ,等级保护测评公司网络安全等级保护测评等级保护测评机构等级保护机构

         需要加强等网络、信息安全级保护定级备案,网络安全测评及网络安全整改工作。

           链接:https://pan.baidu.com/s/1Z5n_1S4hHUFfuuci2yIpnw 提取码:fwfi 

    全国等级保护测评机构推荐目录
    国家网络安全等级保护工作协调小组办公室推荐测评机构名单
    推荐证书编号测评机构名称注册地址联系人联系电话传真推荐时间有效期至
    DJCP2010000001公安部信息安全等级保护评估中心北京市海淀区阜成路58号新洲商务大厦7层李升13331101888010-881526692010年6月2022年6月
    010-51607592
    DJCP2010000002国家信息技术安全研究中心北京市海淀区农大南路1号硅谷亮城2C座刘志磊010-59613930010-596139752010年6月2022年6月
    DJCP2010000003中国信息安全测评中心北京市海淀区上地西路8号院1号楼宋曦18518392555 010-8241587010-823411002010年6月2022年6月
    DJCP2010000004电力行业信息安全等级保护测评中心北京市西城区广安门内大街311号祥龙商务大厦东区7层陈雪鸿010-58681851010-586818352010年6月2022年6月
    13911159653
    DJCP2011000005中国金融电子化公司测评中心北京市大兴区西红门镇中国人民银行软件开发中心王晓燕13691155959010-576876502011年1月2020年1月
    DJCP2011000006教育信息安全等级保护测评中心(北京网盟正通科技有限公司)北京市西城区大木仓胡同37号2号楼406室郭宗臣13810976255010-66097058-80032011年6月2020年6月
    DJCP2012000007国家广播电影电视总局广播电视信息安全测评中心北京市西城区复兴门外大街2号任晓炜010-86094891010-860941502012年7月2021年7月
    13911237250
    DJCP2015000008信息产业信息安全测评中心北京市海淀区北四环中路211号霍珊珊010-89056107010-890561092010年6月2021年6月
    13810532039
    DJCP2015000009公安部第一研究所信息安全等级保护测评中心北京市海淀区首体南路1号李秋香15010189805 010-68773975010-687740412015年9月2021年9月
    DJCP2016000010国家信息中心(电子政务信息安全等级保护测评中心)北京市西城区三里河路58号陈永刚13910697749/010-68557181010-685576212016年1月2022年1月
    DJCP2016000011中国铁道科学研究院集团有限公司信息系统与信息安全评测中心北京市海淀区大柳树路2号朱广劼13911887019010-518909632016年1月2022年1月
    DJCP2016000012中国电子信息产业集团有限公司第六研究所(工业控制系统信息安全技术国家工程实验室)北京市海淀区清华东路25号六所大厦王绍杰15811031546010-666089002016年3月2022年3月
    DJCP2016000013交通运输信息安全等级保护测评中心(交通运输信息安全中心有限公司)北京市朝阳区安外外馆后身一号戴明13911036608 010-65293628010-652936002016年3月2022年3月
    DJCP2016000014工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)北京市海淀区紫竹院路66号唐刚13581842497010-885593112016年11月2019年11月
    DJCP2016000015国家计算机网络与信息安全管理中心北京市朝阳区裕民路甲3号陈亮18800199936/010-82990050010-829911312016年11月2019年11月
    DJCP2016000016应急管理部通信信息中心北京市东城区和平里九区甲4号黄玉钏15301382700/010-64464822010-644646822016年12月2019年12月
    DJCP2018000017中国信息通信研究院北京市海淀区花园北路52号廖璇15011358266 010-62300262010-623002642018年2月2021年2月
    DJCP2010110018北京信息安全测评中心北京市朝阳区北辰西路12号数字北京大厦A座10层北李晨旸010-84437918010-844379002010年6月2022年6月
    DJCP2011110019北京地铁科技发展有限公司信息安全测评中心北京市丰台区郭公庄南街17号地铁科技大厦4层刘晓罡13911826813010-582793652011年3月2020年3月
    DJCP2011110020联通系统集成有限公司北京市西城区西单北大街甲133号毛盾18601252142010-665046552011年1月2020年1月
    DJCP2011110021中国电信集团系统集成有限责任公司北京市西城区西直门内大街118号冠华大厦10层邱杰18001275349010-585536042011年3月2020年3月
    DJCP2011110022北京市电子产品质量检测中心北京市崇文区广渠门内大街9号赵继刚13366599070010-671155192011年3月2020年3月
    DJCP2011110023中科信息安全共性技术国家工程研究中心有限公司北京市海淀区中关村大街19号新中关大厦B座北翼16层王松13901218450 01082486161-805010-842863552011年4月2020年4月
    DJCP2011110024北京金源动力信息化测评技术有限公司北京市朝阳门内大街188号鸿安国际大厦A座12层李速13311337719010-651291592011年3月2020年3月
    DJCP2014110025银行卡检测中心(北京银联金卡科技有限公司)北京市石景山区实兴大街30号院18号楼1层张胜13911359473010-522669102014年9月2020年9月
    DJCP2014110026工业和信息化部电子工业标准化研究院(中国电子技术标准化研究院赛西实验室)北京市东城区安定门东大街1号徐克超13716543386010-640076812014年9月2020年9月
    1064102728
    DJCP2014110027国家应用软件产品质量监督检验中心(北京软件产品质量检测检验中心)北京市海淀区东北旺西路8号中关村软件园3A楼郭剑虹13552449091010-828264082014年9月2020年9月
    DJCP2014110028中国移动通信集团有限公司研究院北京市西城区宣武门西大街32号方煦譞13910235872010-631351592014年9月2020年9月
    DJCP2010120029天津圣目信息安全技术股份有限公司天津市和平区拉萨道16号和平区电子商务大厦8001号吴顺禧13602081295/022-59955105022-837164972010年12月2019年12月
    DJCP2010120030天津市兴先道科技有限公司天津滨海高新区华苑产业区兰苑路1号增2号1405刘立民13512248691022-585955562010年12月2019年12月
    022-58595549
    DJCP2013120032恒利德(天津)科技有限公司天津市河东区新开路冠福大厦1403刘玉13920084252 /022-23684729022-233610892013年9月2019年9月
    DJCP2014120033中国民航大学信息安全测评中心天津市东丽区津北公路2898号中国民航大学北院马勇18622199007022-240922942014年12月2020年12月
    DJCP2015120034天津恒御科技有限公司天津市南开区华苑产业园区梓园路6号B座711赵振东13702078116 022-23709999022-878206202015年6月2021年6月
    DJCP2016120035天津联信达软件技术有限公司天津滨海高新区华苑产业区(环外)海泰发展五道16-B6-2-3层穆慧18622338959/022-58661520022-58661517 2016年1月2022年1月
    DJCP2018120036佰运俐(天津)科技发展有限公司天津西青区华苑科技园梅苑路6号海泰大厦15层阮晶晶15510845467 2018年7月2021年7月
    DJCP2018120037天津润成信息安全技术检测有限公司天津市南开区长江道融侨中心805孟瑜13552005005 2018年7月2021年7月
    DJCP2018120038天津顺时信息技术有限公司天津市河西区大沽南路与围堤道交口东北侧国华大厦1205任佳萍13821754923 2018年7月2021年7月
    DJCP2011130039河北赛克普泰计算机咨询服务有限公司河北省石家庄市友谊南大街46号省科学院1号楼8楼李洁189311588000311-830148762011年1月2020年1月
    DJCP2011130040河北省信息安全测评中心河北省石家庄市维明南大街196号黄亮137301267060311-878008322011年3月2020年3月
    DJCP2011130041河北恒讯达信息科技有限公司河北省石家市桥西区裕华西路128号乐活大厦B座20层2009室魏永红186301299680311-83057218转8192011年8月2020年8月
    0311-66032803
    DJCP2011130042石家庄星安信息安全测评技术有限公司河北省石家庄市长安区中山东路265号汇景国际1-2-2204方英136566605280311-852621122011年12月2020年12月
    DJCP2016130043河北兰科网络工程集团有限公司河北省廊坊市新世纪步行街第二大街B-15号杨晓晓15081699216/40011400990316-20840582019年1月2022年1月
    DJCP2016130044河北翎贺计算机信息技术有限公司河北省石家庄市新华区聚新路9号聚新花园小区1-2-1502李世武186339311000311-680023682019年1月2022年1月
    DJCP2018130045河北方维信息系统工程监理有限公司石家庄市桥西区新石北路380号王平13393232399 0311-68120935 2018年4月2021年4月
    DJCP2018130046河北千诚电子科技有限公司石家庄市裕华区槐安东路158号鑫科国际广场C座603 宋晓月15830156231 0311-89868751  2018年4月2021年4月
    DJCP2010140047太原清众鑫科技有限公司山西综改示范区学府园区长治路303号807室孙艳152351926170351-70290872010年12月2019年12月
    DJCP2011140048山西省信息化和信息安全评测中心山西省太原市高新开发区创业街19号方大领地A座16层张力维134668778050351-70289532011年4月2020年4月
    DJCP2016140049山西晋信安科技有限公司山西省太原市高新区电子路环亚时代广场B座1806马超136234505480351-83878792016年8月2022年8月
    DJCP2017140050山西因弗美讯科技有限公司山西省长治市太行北路168号2幢-1-9层祁彦军139035593100355-3569562-80012017年6月2020年6月
    DJCP2017140051山西联创电子信息技术有限公司山西省大同市城区永泰南路西侧桐城中央二期综合商务楼5层501号苑小军139035282830352-77722882017年9月2020年9月
    DJCP2017140052山西好友科技发展有限公司太原市长治路308号八层 王志录13834672759 2017年11月2020年11月
    DJCP2010150053内蒙古信元网络安全技术股份有限公司内蒙古自治区呼和浩特市新城区成吉思汗东街与科尔沁北路交汇处创新创业示范园一号楼8层淡琛宇186478196130471-65035332010年12月2019年12月
    DJCP2013150054中金金融认证中心有限公司北京市西城区菜市口南大街平原里20-3许定航13580512580010-63555032转7192013年9月2019年9月
    DJCP2014150055内蒙古信息系统安全等级测评中心内蒙古自治区包头市昆区民族东路63号丽都酒店4楼王涛19904726169 2014年1月2020年1月
    DJCP2011210056沈阳赛宝科技服务有限公司辽宁省沈阳市和平区太原北街2号综合楼A座四层王友民13700048768024-234474072011年1月2020年1月
    DJCP2011210057辽宁浪潮创新信息技术有限公司辽宁省沈阳市和平区族旺路2号杨丹13614023888024-837334562011年1月2020年1月
    DJCP2011210058大连理工现代工程检测有限公司辽宁省大连市高新园区软件园路80号702A白璐159409886000411-847074442011年3月2020年3月
    DJCP2014210059辽宁北方实验室有限公司辽宁省沈阳市浑南新区三义街6-1号21层02号朱江18698895790024-837858492014年1月2020年1月
    DJCP2015210060大连联合创新科技有限公司辽宁省大连市西岗区唐山街24号春晖大厦2F杨东133522669180411-836138302015年6月2021年6月
    DJCP2017210061沈阳欣欣晶智计算机安全检测技术有限公司沈阳市和平区五里河街71号单泷13352486777024-312308682017年9月2020年9月
    DJCP2011220062长春启明信息集成服务技术有限公司净月经济开发区百合街启明软件园A座一楼 刘昊158431420720431-859069362011年10月2020年10月
    DJCP2011220063长春市博鸿科技服务有限责任公司吉林省长春市人民大街280号长江路科技城3A-11A室宫平159487356560431-85889980/827899112011年10月2020年10月
    DJCP2014220064长春嘉诚信息技术股份有限公司吉林省长春市高新开发区越达路1188号1号楼李忆平137569093880431-870132882014年4月2020年4月
    DJCP2014220065长春金阳高科技有限责任公司吉林省长春市南关区人民大街8683号卫星广场财富领域5层王航185843555880431-81179634转80112014年4月2020年4月
    DJCP2010230066黑龙江省信息安全测评中心黑龙江省哈尔滨市南岗区华山路12号王大萌13796696152 0451-586857450451-586857442010年12月2019年12月
    DJCP2011230067黑龙江安衡讯信息安全测评技术服务有限公司黑龙江省哈尔滨市南岗区宣化街595号1916室张晶139016417550451-825122172011年6月2020年6月
    0451-82512217
    DJCP2011230068黑龙江省信息安全测评有限公司黑龙江省哈尔滨市南岗区黄河路136号香榭丽苑D座1层  王常青139046363880451-879777092011年6月2020年6月
    0451-82286293
    DJCP2010310069国家网络与信息系统安全产品质量监督检验中心上海市岳阳路76号杨灼其17321110004021-647190632010年12月2019年12月
    DJCP2010310070上海市信息安全测评认证中心上海市黄浦区陆家浜路1308号陈颖杰13917318695021-637890392010年12月2019年12月
    021-63789038
    DJCP2011310071上海交通大学(信息安全服务技术研究实验室)上海市浦东新区张衡路429号银鹰13917363365021-629336912011年6月2020年6月
    DJCP2012310072上海计算机软件技术开发中心 杨舒怡13916236146021-543255912012年7月2021年7月
    上海市闵行区联航路1588号技术中心楼3楼 
    DJCP2017310073上海市网络技术综合应用研究所上海市长宁区虹桥路2283号君座5座马威15821088916021-621905602017年8月2020年8月
    DJCP2011320074江苏金盾检测技术有限公司江苏省南京市玄武区玄武大道108号徐庄软件园二期聚慧园5号楼12层李云亚13776693566025-837366982011年3月2020年3月
    DJCP2011320075江苏国保信息系统测评中心有限公司江苏省苏州市十梓街327号宫勋153662088000512-658225122011年3月2020年3月
    DJCP2011320076扬州大自然网络信息有限公司江苏信息服务产业基地(扬州)内10号楼谢宝建133388517590514-87590376转9912011年3月2020年3月
    DJCP2011320077江苏骏安信息测评认证有限公司江苏省无锡市运河东路557号时代国际C座801室朱立楷159617996910510-850258592011年3月2020年3月
    DJCP2011320078江苏网擎信息技术有限公司江苏省常州市钟楼区关河西路119号银苑大厦1406室汪玲18915883399;189611255660519-688871632011年6月2020年6月
    DJCP2011320079江苏正信信息安全测试有限公司江苏省南通市人民中路119号聚峰楼四楼张建荣139122639990513-857975902011年10月2020年10月
    DJCP2011320081江苏君立华域安全测评有限公司江苏省南京市江宁经济技术开发区正方中路199号何伟18951999086025-855060882011年12月2020年12月
    DJCP2011320082江苏讯安信息安全技术有限公司江苏省徐州市泉山区软件园路6号徐州软件园2号楼A座811室洪双双150621220750516-833351712011年12月2020年12月
    DJCP2012320083江苏安国信检测技术有限公司江苏省苏州市南园北路118号天和商务大厦3B/307段晓华150504050600512-657301512012年9月2021年9月
    DJCP2013320084苏州亿阳值通科技发展股份有限公司江苏省苏州工业园区东平街272号亿阳值通大厦9楼梁立新138618886650512-625651782013年11月2019年11月
    DJCP2016320085南京国云电力有限公司江苏省南京市玄武区中山路348号王璐璐13813858058025-831929902016年5月2022年5月
    DJCP2010330086浙江省电子信息产品检验所浙江省杭州市天目山路50号信息技术大厦张君135881642110571-882705532010年6月2022年6月
    DJCP2010330087浙江省发展信息安全测评技术有限公司浙江省杭州市环城西路33号揭建成138580817920571-870504182010年6月2022年6月
    DJCP2010330088杭州安信检测技术有限公司浙江省杭州市滨江区长河路590号4幢2楼A1-A18、B1-B12座倪祥焕180584019980571-878295302010年6月2022年6月
    DJCP2010330089浙江鑫诺检测技术有限公司宁波市海曙区泛亚中心16号(4-2)徐佳俊135865658600574-873171712010年6月2022年6月
    DJCP2010330090浙江东安检测技术有限公司浙江省杭州市西湖区莲花街333号莲花商务中心A座11楼吕萍139580295180571-882193302010年6月2022年6月
    DJCP2011330091金华安远信息安全检测技术有限公司浙江省金华市丹溪路1171号龙腾创业大厦1001室熊伟民137779217020579-827267082011年8月2020年8月
    DJCP2014330092浙江辰龙检测技术有限公司浙江省杭州市萧山区宁围街道民和路481号联合中心南区1102室汪丽红138079361100571-853119512014年3月2020年3月
    DJCP2014330093浙江方圆检测集团股份有限公司浙江省杭州市西湖区天目山路222号张元锋138674796510571-858806652014年10月2020年10月
    DJCP2011340094安徽省信息安全测评中心(安徽省电子产品监督检验所)安徽省合肥市大西门赵岗路12号王永红138569997250551-28163932011年1月2020年1月
    DJCP2011340095中国科学技术大学信息安全测评中心安徽省合肥市金寨路96号周苏皖188551707820551-36075952011年12月2020年12月
    DJCP2016340096安徽祥盾信息科技有限公司安徽省马鞍山市雨山区湖南西路8号周冰洁138664119170555-28863532016年8月2022年8月
    DJCP2017340097安徽国康网络安全测评有限公司安徽省合肥市天徽大厦C座19A余福生134856787780551-65220080-6152017年4月2020年4月
    DJCP2017340098安徽等保信息安全测评技术有限公司安徽省合肥市蜀山区黄山路601号科创中心307室李军133056987780551-666770822017年4月2020年4月
    DJCP2017340099合肥天帷信息安全技术有限公司合肥市政务区怀宁路置地广场D座1101室陶盼盼18656450708 0551-66165955 2017年4月2020年4月
    DJCP2011350100福建省网络与信息安全测评中心福建省福州市鼓楼区东街口利达大厦A-8F陈佑康13615056404 0591-87094647转80060591-874119822011年11月2020年11月
    DJCP2010360101江西神舟信息安全评估中心有限公司江西省南昌市站前路29号京都宾馆12楼吴雷135070069570791-871307272010年12月2019年12月
    DJCP2011360102江西省工业和信息产品监督检验院江西省南昌市福州路235号周晓138709601890791-863108292011年12月2020年12月
    0791-86379950
    DJCP2010370103山东新潮信息技术有限公司山东省济南市二环东路东环国际广场A座27层王鹏186788957630531-835328852010年12月2019年12月
    0531-83532886
    DJCP2010370104联通系统集成有限公司山东省分公司山东省济南市市中区经三路77号马钦德186531769330531-819088592010年12月2019年12月
    0531-81908859
    DJCP2010370105山东维平信息安全测评技术有限公司山东省济南市高新区齐鲁软件园大厦202室姜竹萍137910420050531-889899392010年12月2019年12月
    DJCP2010370106山东省电子信息产品检验院(中国赛宝(山东)实验室)山东省济南市山大路185号张睿186787828580531-869937372010年12月2019年12月
    0531-86993466
    DJCP2010370107青岛速科评测实验室有限公司山东省青岛市崂山区松岭路169号高新区软件园软件大厦105室邵静137919096080532-555832982010年12月2019年12月
    0532-55583299
    DJCP2010370108山东道普测评技术有限公司山东省济南市高新区银荷大厦4-501-3韩晓龙136986368800531-826052992010年12月2019年12月
    0531-86515189
    DJCP2011370109济南时代确信信息安全测评有限公司山东省济南市高新区舜华路2000号舜泰广场11号楼203-1号苏瑾159531111360531-881133702011年6月2020年6月
    DJCP2016370110浪潮软件集团有限公司软件评测实验室山东省济南市浪潮路1036号浪潮科技园505楼南6层宋常芝0531-85105607 139640770020531-851057002016年5月2022年5月
    DJCP2016370111济南三泽信息安全测评有限公司山东省济南市高新区新宇路750号大学科技园南区14号楼杨帆136953198950531-678007662016年5月2022年5月
    DJCP2010410112河南金盾信安检测评估中心有限公司郑州市郑东新区中道东路6号创意岛大厦B区B620梁宏189371678880371-9524012010年6月2022年6月
    DJCP2011410113河南宝通信息安全测评有限公司郑州市郑东新区商都路北站南路西2幢1单元5层501号袁晓黎180037105890371-608577752011年12月2020年12月
    DJCP2011410114河南省鼎信信息安全等级测评有限公司郑州市金水区东风路南文博东路东四号楼502、503号陈宇186371018270371-672178882011年12月2020年12月
    DJCP2012410115河南天祺信息安全技术有限公司河南省郑州市高新技术开发区翠竹街总部企业基地8栋2层刘金钊150360004010371-675799212012年5月2021年5月
    DJCP2012410116河南金鑫信息安全等级技术测评有限公司郑州市金水区优胜南路26号国奥大厦13层8号丁玉钊130075105910371-63973358/63973583转80032012年7月2021年7月
    DJCP2011420117湖北星野科技发展有限公司湖北省武汉市武昌区中南路2-6号工行广场B栋B座7H室王晟13377874307027-878168322011年4月2020年4月
    DJCP2011420118湖北东方网盾信息安全技术有限公司湖北省武汉市武昌区水果湖东一路19号B座910室夏天勇13971119228027-518175422011年4月2020年4月
    DJCP2011420119武汉明嘉信信息安全检测评估有限公司湖北省武汉市洪山区珞南街街道口南村110号鹏程蕙园2幢29B号董俊13871316180027-870552102011年4月2020年4月
    DJCP2014420120武汉等保测评有限公司湖北省武汉市江岸区江大路30号蔡琴13129999665027-826137802014年5月2020年5月
    DJCP2014420121武汉安域信息安全技术有限公司湖北省武汉市徐东大街133号华中电力金融大厦9层何林18627879046027-879295502014年4月2020年4月
    DJCP2011430122湖南省金盾信息安全等级保护评估中心有限公司长沙高新开发区岳麓大道西588号长沙芯城科技园6栋10楼1001房熊璐182299315150731-883951162011年1月2020年1月
    DJCP2014430123中国信息安全测评中心华中测评中心(湖南省信息安全测评中心)湖南省长沙市芙蓉区和光路102号周黎153880871190731-847333342014年1月2020年1月
    DJCP2010440124广州竞远安全技术股份有限公司(广东省南方信息安全等级保护服务中心)广州市天河区五山路371-1号中公教育大厦2609-2612单元王海华13503017686020-384839272010年6月2022年6月
    DJCP2010440125中国赛宝实验室(工业和信息化部电子第五研究所)广东省广州市天河区东莞庄路110号刘志祥15013007249020-872383592010年6月2022年6月
    DJCP2010440126广州华南信息安全测评中心(广州市中邦信息工程有限公司)广东省广州市越秀区环市东路326号19楼1910室林新洋13719149688020-836094892010年6月2022年6月
    DJCP2010440127深圳市信息安全测评中心广东省深圳市福田区福中路城市数字资源中心董安波135901327010755-881022102010年6月2022年6月
    DJCP2010440128深圳市网安计算机安全检测技术有限公司广东省深圳市南山区桃源街道学苑大道1001号南山智园C1栋13楼石松奇137148337340755-837684032010年6月2022年6月
    DJCP2011440129广东南方信息安全研究院广东省广州市高新技术产业开发区彩频路9号1202B骆紫翰18664807998020-833142282011年12月2020年12月
    DJCP2011450130广西壮族自治区信息安全测评中心(广西壮族自治区电子信息产品检验所)广西壮族自治区南宁市星光大道29号唐秋妙13768112805/0771-23431630771-23433352011年3月2020年3月
    DJCP2011450131广西网信信息安全等级保护测评有限公司广西南宁市青秀区东葛路118号南宁青秀万达广场东9栋616号梁森松13878897887/0771-28670060771-26300602011年3月2020年3月
    DJCP2011460132海南正邦信息科技有限公司海南省海口市南沙路27号省新华书店总部五层罗坚139760008680898-662868862011年3月2020年3月
    DJCP2011460133海南神州希望网络有限公司海南省海口市国贸路48号新达商务大厦31层3103室陈超151030071460898-685916522011年6月2020年6月
    DJCP2015460134海南世纪网安信息技术有限公司海南省海口市大同路36号华能大厦8层8A2室王晗136375887800898-667847772015年6月2021年6月
    DJCP2010500135重庆信安网络安全等级测评有限公司重庆市北部新区黄山大道中段55号附2号麒麟座D12-8 周彦晖13709418215023-637596542010年6月2022年6月
    DJCP2011500136重庆若可网络安全测评技术有限公司重庆市北部新区黄山大道中段水星科技大厦中后楼3-8周非13002392319023-624756332011年12月2020年12月
    DJCP2016500137重庆巽诺科技有限公司重庆市渝北区金开大道西段106号13栋15楼饶健17783855882023-670314312016年7月2022年7月
    DJCP2016500138重庆市信息通信咨询设计院有限公司重庆市九龙坡区科园四路257号电信实业大厦张晓琴18983892662023-680661012016年7月2022年7月
    DJCP2011510139成都久信信息技术股份有限公司四川省成都市武侯区长华路19号万科汇智中心30楼任朋飞13808170545028-86677012转8052011年3月2020年3月
    DJCP2011510140 成都卓越华安信息技术服务有限公司四川省成都市人民南路四段21号王健光17716135596028-852265362011年3月2020年3月
    DJCP2011510141四川省软件和信息系统工程测评中心四川省成都市龙泉驿文明东街45号冯丽18980075758028-848637482011年8月2020年8月
    DJCP2011510142成都市锐信安信息安全技术有限公司四川省成都市武候祠横街18号E-2-1402祁志敏13880952189028-858358772011年10月2020年10月
    DJCP2012510143成都安美勤信息技术股份有限公司四川省成都市高新区天益街38号理想中心4栋701室何志鹏18080050351028-86111797转80002012年7月2021年7月
    DJCP2017510144成都创信华通信息技术有限公司四川省成都市高新区芳沁街86号1层刘春雨18980703132028-853287242017年9月2020年9月
    DJCP2011520145贵州省信息与计算科学重点实验室贵州省贵阳市宝山路116号徐洋13639087515 2011年6月2020年6月
    DJCP2011520146贵州亨达集团信息安全技术有限公司贵州省贵阳市延安中路1号24楼林依春133080979010851-69073362011年12月2020年12月
    DJCP2014520147贵州省网络与信息安全测评认证中心贵州省贵阳市延安西路1号建设大厦西楼23楼何成139848869070851-865876802014年11月2020年11月
    DJCP2014520148贵阳宏图科技有限公司(贵州省信息安全评估中心)贵州省贵阳市南明区青云路23号袁应策138094274530851-855603522014年12月2020年12月
    DJCP2011530149云南南天电子信息产业股份有限公司信息安全测评中心云南省昆明市环城东路455号屈旻13987188661 0871-33173972011年3月2020年3月
    0871-8279188
    DJCP2013530150云南瑞讯达通信技术有限公司云南省昆明市东风路112号附1号马琳娜158873601630871-630133592013年9月2019年9月
    DJCP2014530151云南联创网安科技有限公司云南省昆明市盘龙区金州湾.蓝屿A区2幢1单元1001号孙利增182137777110874-31994392014年12月2020年12月
    DJCP2015530152云南厚壁信息安全测评有限公司云南省昆明市经济技术开发区佳逸盛景花园二期Ⅲ区1幢1111号陈志刚130086896070871-639322832015年7月2021年7月
    DJCP2018530153云南电信公众信息产业有限公司昆明市丽苑路电信枢纽大楼辅楼3楼陈敏13378719020 2018年5月2021年5月
    DJCP2018530154云南无线数字电视文化传媒有限公司云南省昆明市人民西路182号梁厚鸿15096666010 0871-65366003 2018年5月2021年5月
    DJCP2011610155陕西思安信息网络安全有限公司陕西省西安市高新区科技路30号合力紫郡大厦B-2001室杜明明18991800058029-888393632011年1月2020年1月
    DJCP2011610156西安捷润数码科技有限公司陕西省西安市高新区科技二路72号捷普大厦一层南侧张倩18220502200029-884520202011年1月2020年1月
    DJCP2011610157西安尚易安华信息科技有限责任公司陕西省西安市碑林区雁塔北路67号红锋商务大厦8层801室郭小鹏18709189393029-689058702011年1月2020年1月
    DJCP2011620158兰州大学应用技术研究院有限责任公司甘肃省兰州市城关区天水路222号兰州大学校本部气象小二楼张桂东138936374250931-89142602011年6月2020年6月
    DJCP2015620159甘肃安信信息安全技术有限公司甘肃省兰州市读者大道东段58号5号楼赵晓斌139199344750931-87820812015年6月2021年6月
    DJCP2011630160中国电信集团系统集成有限责任公司青海分公司青海省西宁市五四大街23号李鑫177097110110971-61251162011年10月2020年10月
    DJCP2012630161青海省信息中心青海省西宁市五四西路4号孙红海155005058710971-63067122012年5月2021年5月
    DJCP2016630162青海玉仑信息科技有限公司青海省西宁市海湖新区万达广场 SOHO A座23楼孙智才182097811690971-85655292016年11月2019年11月
    DJCP2011640163中国电信集团系统集成有限责任公司宁夏分公司宁夏回族自治区银川市高新技术开发区6号路北侧综合楼李永忠189951185760951-56736732011年10月2020年10月
    DJCP2011640164宁夏大学宁夏回族自治区银川市西夏区贺兰山西路489号高玉琢139095848080951-20618832011年12月2020年12月
    0951-2061280
    DJCP2014650165新疆天行健信息安全测评技术有限公司新疆维吾尔自治区乌鲁木齐市天山区人民路2号乌鲁木齐大厦9楼A座谭然181409600070991-23192982014年11月2020年11月
    DJCP2016650166新疆大学新疆维吾尔自治区乌鲁木齐市胜利路14号袁建廷139992080200991-85822132016年1月2019年1月
    0991-2338032
    DJCP2016650167新疆天衡信息系统咨询管理有限公司乌鲁木齐市黑龙江路12号新界大厦A座1305室杜晓冬135792200940991-77571662016年3月2022年3月
    DJCP2012660168固平信息安全技术有限公司新疆乌鲁木齐高新区(新市区)北京南路320号财经大学南校区10号楼1单元702室王晓明136399061370991-55735612012年7月2021年7月
    DJCP2018340169安徽溯源电子科技有限公司安徽省合肥市庐阳区濉溪路254号南国花园16幢602室赵黎0551-62657168 2018年9月2021年9月
    DJCP2018340170安徽信科共创信息安全测评有限公司安徽省合肥市庐阳区阜南路169号东怡金融广场B座606室仉进14790912525 2018年9月2021年9月
    DJCP2018540171西藏熙安信息技术有限责任公司西藏自治区拉萨市柳梧新区国际总部城3栋1单元5层6号黄勇13518970777 2018年10月2021年10月
    DJCP2018540172西藏罗班网络科技有限公司西藏自治区柳梧新区查古大道9号冈仁国际综合楼6层003号曾庆柯18089086713 2018年10月2021年10月
    DJCP2018540173西藏缘瑞网络科技有限公司西藏自治区柳梧新区查古大道9号冈仁国际综合楼6层003号蒋薇薇13390989999 2018年10月2021年10月
    DJCP2018360174江西中和证信息安全技术有限公司南昌市东湖区洪都北大道636号西格玛商务中心1102室谢微18942226110 2018年10月2021年10月
    DJCP2018320175苏州如意云网络科技有限公司江苏省苏州市工业园区若水路388号纳米大学科技园H栋215室郝尚印13913158171 2018年10月2021年10月
    DJCP2018130176河北华测信息技术有限公司石家庄市新华区合作路108号新合作广场B座1301林峰13785200789/0311-67662690 2018年10月2021年10月
    DJCP2018130177河北索派科技有限公司河北省石家庄市新华区联盟路707号中化大厦6楼刘大鹏13718288578 2018年10月2021年10月
    DJCP2018620178甘肃睿讯信息安全科技有限公司甘肃省兰州市城关区临夏路11号金达大厦911室王虓虓133594503930931-84829692018年10月2021年10月
    DJCP2019000179公安部交通管理科学研究所信息安全测评中心江苏省无锡市钱荣路88号张昊0510-85505161/153061851100510-855031522019年1月2022年1月
    DJCP2019350180福州闽盾网络与信息安全测评技术有限公司福建省福州市鼓楼区东街8号利达大厦A#楼8层01室陈吟娟189659163630591-874119822019年6月2022年6月
    DJCP2019350181福建信安网络科技有限公司福建省福州市鼓楼区软件大道89号福州软件园C区3号楼231、215、217室研发楼林燕华186591627590591-289899992019年6月2022年6月
    DJCP2019350182福建省森阳网络科技有限公司福建省泉州市成洲工业区11号楼6楼尤清江189069982780595-282878892019年6月2022年6月
    DJCP2019350183福建省微森信息科技有限公司福建省福州市鼓楼区鼓东街道五四路210号国际大厦19层张祺飞135990687600591-283606912019年6月2022年6月
    DJCP2019350184厦门信网安检测技术有限公司厦门市软件园二期望海路63号901C单元叶惠清187050463500592-59676022019年6月2022年6月
    DJCP2019340185安徽风雪网络安全测评有限公司合肥市高新区黄山路599号时代数码港研发楼704室余宝林17605690888 2019年7月2022年7月
    DJCP2019340186安徽安正测评技术有限公司合肥市庐阳区长江中路436号金城大厦8002室罗胜军18656957295 2019年7月2022年7月
    展开全文
  • 等级保护测评过程

    2019-07-24 16:59:17
    文章目录等级保护测评过程一、测评工作过程1.测评准备活动2.方案编制活动3.现场测评活动4.报告编制活动二、测评方法三、测评项目管理 等级保护测评过程 一、测评工作过程 1234测评流程测评准备活动方案编制活动...

    等级保护测评过程

    一、测评工作过程

    1
    2
    3
    4
    测评流程
    测评准备活动
    方案编制活动
    现场测评活动
    报告编制活动
    沟通与洽谈

    1.测评准备活动

    等级测评项目启动
    确定项目用途
    明确项目目标
    授权项目负责人
    1
    2
    3
    等级测评项目启动
    信息收集与分析
    工具和表单准备
    开展保密意识教育

    2.方案编制活动

    4
    5
    6
    7
    方案编制活动
    测评对象确定,测评指标确
    测评内容确定
    工具测试方法确定
    测评指导书开发
    测评方案编制

    3.现场测评活动

    8
    9
    10
    现场测评活动
    测评实施准备
    现场测评和结果记录
    结果确认
    资料归还

    4.报告编制活动

    11
    12
    13
    14
    15
    报告编制活动
    单项测评结果判定
    单元测评结果判定
    整体测评
    风险分析
    等级测评结论形成
    测评报告编制

    二、测评方法

    测评方法
    访谈
    检查
    测试
    人员访谈
    配置检查
    文档审查
    实地查看
    工具测试

    人员访谈: 通过交流、讨论的方式,对技术和管理方面进行脆弱性检查和分析。

    配置检查: 通过登陆系统控制台的方式,人工核查和分析主机、服务器、数据库、网络设备、安全设备、应用系统的安全配置情况。

    文档审查: 通过文档审核与分析,检查制度、策略、操作规程、制度执行情况记录的完整性和内部一致性。

    实地查看: 通过现场查看人员行为、技术设施和物理环境状况,检查人员的安全意识、业务操作、管理程序和系统物理环境等方面的安全情况

    工具测试: 利用漏洞扫描等技术工具,从网络的不同接入点对网络内的主机、服务器、数据库、网络设备、安全设备等进行脆弱性检查和分析

    三、测评项目管理

    1
    2
    3
    4
    5
    6
    7
    测评项目管理
    组建测评团队
    对测评人员能力进行确认
    建立完善的质量管理体系
    关键节点质量评审
    测评工作规范化
    做好保密工作
    做好风险控制

    测评团队:

    质量监督
    质量监督
    质量监督
    项目负责人
    项目经理
    技术要素测评组
    管理要素测评组
    工具测评组
    专家组
    展开全文
  • 信息安全技术网络安全等级保护测评要求.pdf
  • 网络安全等级保护测评要求
  • 等级保护测评概述

    千次阅读 2020-01-05 21:43:18
    等级保护测评概述 等级保护测评是测评机构依据国家信息安全等级保护制度规定,受有关单位委托,按照有关管理规范和技术标准,运用科学的手段和方法,对处理特定应用的信息系统,采用安全技术测评和安全管理测评方式...

    等级保护测评概述

    等级保护测评是测评机构依据国家信息安全等级保护制度规定,受有关单位委托,按照有关管理规范和技术标准,运用科学的手段和方法,对处理特定应用的信息系统,采用安全技术测评和安全管理测评方式,对保护状况进行检测评估,判定受测系统的技术和管理级别与所定安全等级要求的符合程度,基于符合程度给出是否满足所定安全等级的结论,针对安全不符合项提出安全整改建议。
    科学的手段和方法
    等级保护测评采用6种方式,逐步深化的测试手段
    · 调研访谈(业务、资产、安全技术和安全管理);
    · 查看资料(管理制度、安全策略);
    · 现场观察(物理环境、物理部署);
    · 查看配置(主机、网络、安全设备);
    · 技术测试(漏洞扫描);
    · 评价(安全测评、符合性评价)。
    安全技术测评:
    安全技术测评包括:物理安全、网络安全、主机安全、应用安全、数据安全。
    安全管理测评:
    安全管理测评包括:安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

    信息系统全生命周期
    信息系统全生命周期分为“信息系统定级、总体安全规划、安全设计与实施、安全运行维护、信息系统终止”等五个阶段。
    信息系统定级
    定级备案是信息安全等级保护的首要环节。信息系统定级工作应按照“自主定级、专家评审、主管部门审批、公安机关审核”的原则进行。在等级保护工作中,信息系统运营使用单位和主管部门按照“谁主管谁负责,谁运营谁负责”的原则开展工作,并接受信息安全监管部门对开展等级保护工作的监管。
    总体安全规划
    总体安全规划阶段的目标是根据信息系统的划分情况、信息系统的定级情况、信息系统承载业务情况,通过分析明确信息系统安全需求,设计合理的、满足等级保护要求的总体安全方案,并制定出安全实施计划,以指导后续的信息系统安全建设工程实施。对于已运营(运行)的信息系统,需求分析应当首先分析判断信息系统的安全保护现状与等级保护要求之间的差距。
    安全设计与实施
    安全设计与实施阶段的目标是按照信息系统安全总体方案的要求,结合信息系统安全建设项目计划,分期分步落实安全措施
    安全运行维护
    安全运行与维护是等级保护实施过程中确保信息系统正常运行的必要环节,涉及的内容较多,包括安全运行与维护机构和安全运行与维护机制的建立,环境、资产、设备、介质的管理,网络、系统的管理,密码、密钥的管理,运行、变更的管理,安全状态监控和安全事件处置,安全审计和安全检查等内容。本标准并不对上述所有的管理过程进行描述,希望全面了解和控制安全运行与维护阶段各类过程的本标准使用者可以参见其它标准或指南
    信息系统终止
    信息系统终止阶段是等级保护实施过程中的最后环节。当信息系统被转移、终止或废弃时,正确处理系统内的敏感信息对于确保机构信息资产的安全是至关重要的。在信息系统生命周期中,有些系统并不是真正意义上的废弃,而是改进技术或转变业务到新的信息系统,对于这些信息系统在终止处理过程中应确保信息转移、设备迁移和介质销毁等方面的安全
    实施的基本流程
    在安全运行与维护阶段,信息系统因需求变化等原因导致局部调整,而系统的安全保护等级并未改变,应从安全运行与维护阶段进入安全设计与实施阶段,重新设计、调整和实施安全措施,确保满足等级保护的要求;但信息系统发生重大变更导致系统安全保护等级变化时,应从安全运行与维护阶段进入信息系统定级阶段,重新开始一轮信息安全等级保护的实施过程。

    在这里插入图片描述

    等保测评工作流程
    准备阶段
    项目启动
    · 组建评测项目组。
    · 编制项目计划书。
    · 确定评测委托单位应提供的资料。
    信息收集分析
    · 查阅定级报告、系统描述文件、系统安全设计方案、自查或上次等级测评报告(如果做过资产或等级测评)等资料。
    · 根据查阅到的系统情况调整调查表内容。
    · 发放调查表给测评委托单位。
    工具和表单准备
    · 调试测评工具。
    · 模拟被测系统搭建测评环境。
    · 模拟测评。
    · 准备打印表单。
    方案编制阶段
    测评对象的确定
    · 识别被测系统等级。
    · 识别被测系统的整体结构。
    · 识别被测系统的边界。
    · 识别被测系统的网络区域。
    测评指标确定
    · 识别被测系统业务信息和系统服务安全保护等级。
    · 选择对应等级的ASG三类安全要求作为测评指标。
    注:ASG
    A:保护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求;–电力供应、资源控制、软件容错等。
    S:保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权修改的信息安全类要求;–物理访问控制、边界完整性检查、身份鉴别、通信完整性、保密性等。
    G:通用安全保护类要求。–技术类中的安全审计、管理制度等。
    测试工具接入点确定
    · 在测评中,需要使用测试工具进行测试,测试工具可能用到漏洞扫描器、渗透测试工具集、协议分析仪等。
    · 确定需要进行测试的测评对象。
    · 选择测试路径。
    · 根据测试路径,确定测试工具的接入点。
    测评指导书开发
    测评指导书是具体指导测评人员如何进行测评活动的文档,是现场测评的工具、方法和操作步骤等的详细描述,是保证测评活动规范的根本。可从已有的测评指导书中选取与测评对象对应的手册。
    测评方案编制
    测试方案是等级测评工作实施的基础,指导等级测评工作的现场实施活动。测评方案应该包括但不局限于:项目概述、测评对象、测评指标、测评内容、测评方法等。
    现场评测阶段
    现场评测阶段通过与评测委托单位进行沟通和协调,为现场测评的顺利开展打下良好基础,依据测评方案实施现场测评工作,将测评方案和测评方法等内容具体落实到现场测评活动中。现场测评工作应取得报告编制活动所需的、足够的证据和资料。
    现场评测准备
    · 测评委托单位对风险告知书签字确认,了解测评过程中存在的安全风险,做好相应的应急和备份工作。
    · 召开测评现场启动会,测评机构介绍现场测评工作安排,双方对测评计划和测评方案中的测评内容和方法进行沟通。
    · 双方确认配合人员,环境等资源。
    现场评测和结果记录
    · 依据测评指导书实施测评。
    · 记录测评获取的证据、资料等信息。
    · 汇总测评记录,如果需要,实施补充测评。

    实施测评
    · 访谈
    -访谈是指测评人员通过与信息系统有关人员(个人/群体)进行交流、讨论等活动,获取相关证据以表明信息系统安全保护措施是否有效落实的一种方法。在访谈范围上,应基本覆盖所有的安全相关人员类型,在数量上可以抽样。
    · 检查
    -检查是指测评人员通过对测评对象进行观察、查验、分析等活动,获取相关证据以证明信息系统安全保护措施是否有效实施的一种方法。在检查范围上,应基本覆盖所有的对象种类(设备、文档、机制等),数量上可以抽样。
    · 测试
    -测试是指测评人员针对测评对象按照预定的方法/工具使其产生特定的响应,通过查看和分析响应的输出结果,获取证据以证明信息系统安全保护措施是否得以有效实施的一种方法。在测试范围上,应基本覆盖不同类型的机制,在数量上可以抽样。

    结果确认和资料归还
    · 召开现场测评结束会。
    · 测评委托单位确认测评过程中获取的证据和资料的正确性,签字认可。
    · 测评人员归还借阅的各种资料。

    报告编制阶段
    在现场测评工作结束后,测评机构应对现场测评获得的测评结果进行汇总分析,形成等级测评结论,并编制测评报告。

    单项测评结果判定
    · 分析测评项所对抗威胁的存在情况。
    · 分析单个测评项对应的多个测评结果的符合情况。

    单元测评结果判定
    · 汇总每个测评对象在每个测评单元的单项测评结果。
    · 判定每个测评对象的单元测评结果。

    整体测评
    分析不符合和部分符合的测评项与其他测评项(包括单元内、层面间、区域间)之间的关联关系及对结果的影响情况。

    风险分析
    · 判断整体评测后的单元测评结果汇总中部分符合项或不符合项所产生的安全问题被威胁利用的可能性(取值范围为高、中、低)。
    · 判断整体测评后的单元测评结果汇总中部分符合项或不符合项所产生的安全问题被威胁利用后,对被测信息系统的业务信息安全和系统服务安全造成的影响程度,影响程度取值范围为高、中、低。
    · 结合上两步结果,对评测信息系统面临的安全风险进行赋值,风险值的取值范围为高、中、低。
    · 结合被测信息系统的安全保护等级和对风险分析结果进行评价,即对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益造成的风险。

    等级测评结论形成
    统计再次汇总后的单项测评结果为部分符合和不符合项的项数,形成等级测评结论。

    测评报告编制
    测评报告应包括:测评项目概述、被测信息系统情况、等级测评范围和方法、单元测评、整体测评、测评结果汇总、风险分析和评价、等级测评结论、安全建设整改建议等。

    等保实施计划

    在这里插入图片描述

    测评内容和方法

    物理安全
    物理安全测评内容及方法:
    物理安全测评基本要求和实现方法:

    在这里插入图片描述

    网络安全
    网络安全测评内容及方法:

    在这里插入图片描述

    网络安全测评基本要求和实现方法 :

    在这里插入图片描述

    主机安全
    主机安全测评内容及方法:

    在这里插入图片描述

    主机安全测评基本要求和实现方法:

    在这里插入图片描述

    应用安全
    应用安全测评内容及方法:

    在这里插入图片描述

    应用安全测评基本要求和实现方法:

    在这里插入图片描述
    数据安全
    数据安全测评内容及方法:

    在这里插入图片描述

    数据安全测评基本要求和实现方法:

    在这里插入图片描述

    提示:
    网络安全、数据安全部分,通过用WAF实现防护,如:ShareWAF(http://www.sharewaf.com)。
    主机安全通常用防火墙实现防护,防病毒,防DDOS等,可选择绿盟、启盟之类的防火墙。

    安全管理
    安全管理制度测评内容及方法:

    在这里插入图片描述

    安全管理机构测评内容及方法:

    在这里插入图片描述

    人员安全管理测评内容及方法:

    在这里插入图片描述

    系统方面
    系统建设管理测评内容和方法:

    在这里插入图片描述

    系统运维管理测评内容和方法:

    在这里插入图片描述

    安全措施

    在这里插入图片描述

    总结:
    等保即将进入2.0时代,并且预测等保2.0带来的新增市场需求超过200亿,因此本人通过收集资料整理了这篇简单了解等级保护测评!

    展开全文
  • 1.4《信息安全技术 网络安全等级保护测评要求》GB/T 28448-2019 1.5《信息安全技术 网络安全等级保护测评过程指南》GB/T 28449-2018 1.6《信息安全技术 网络安全等级保护定级指南》GB/T 22240-2018 1.7《信息安全...
  • 信息系统安全等级保护测评的准备活动是为了顺利启动测评项目,文档中介绍了信息安全等级保护测评流程以及各阶段准备的所需相关资料,为顺利完成测评提供指导。
  • 网络安全等级保护测评高风险判定指引,网络安全测评一票否决控制项目
  • 等级保护测评指标 测评要求 检测方法 预期结果
  • 云计算环境下等级保护测评.pdf
  • 安全等级保护测评是测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动,是安全等级保护工作的重要环节。 网络安全等级保护工作...

    介绍:

    安全等级保护测评是测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动,是安全等级保护工作的重要环节。

    网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。定级对象建设完成后,运营、使用单位或者其主管部门应当选择符合国家要求的测评机构,依据《网络安全等级保护测评要求》等技术标准,定期对定级对象安全等级状况开展等级测评。

    等级保护测评就是按照网络安全法、国家标准对信息系统提出定级建议。从技术与管理2个维度,物理安全、网络安全、主机安全、应用安全等10个层面对信息系统进行单项测评,并针对发现的问题进行整体评估,综合单项测评结果、整体测评结果进行综合风险分析,出具差距分析报告,对发现的问题提出针对性的解决方案。根据现场测评结果、整改情况出具权威第三方安全等级测评报告。

    测评作用和目的:

    通过进行测评,能够对信息系统体系能力的分析与确认;发现存在的安全隐患;帮助运营使用单位认识不足,及时改进;有效提升其防护水平;遵循国家有关规定的要求,对信息系统安全建设进行符合性测评。测评的作用如下:

    ① 掌握信息系统的安全状况、排查系统安全隐患和薄弱环节、明确信息系统安全建设整改需求。

    ② 衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求,是否具备了相应的安全保护能力。

    ③ 等级测评结果,为公安机关等安全监管部门开展监督、检查、指导等工作提供参照。

    选择软件测试公司时,要认准具有CNAS资质的第三方软件测试机构-齐鲁物联网测试中心

    齐鲁物联网测试中心是一家物联网相关的测试测评机构(包含软件测试测评类服务、硬件测试测评类服务等),并通过了中国合格评定国家认可委员会(CNAS)认可,保证了测试能力成熟度,出具的检测报告具有权威性和法律效力。专业从事软硬件测试服务,包括功能测试、性能测试、可靠性测试、易用性测试、兼容性测试、可移植性测试、维护性测试、用户文档集测试、高温试验、低温试验、恒定湿热试验、交变湿热试验、盐雾试验、测试外包及咨询服务等。

    展开全文
  • 网络安全等级保护测评高风险判定指引202012.pdf
  • 网络安全等级保护测评中测评结论的度量方法优化.pdf
  • 信息安全等级保护测评工作介绍 国网电力科学研究院/电力行业信息安全等级保护第三测评实验室 二一五年四月 1 目录 2 信息安全等级保护是国家信息安全保障的基本制度基本策略基本方法开展信息安全等级保护工作是保护...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 3,032
精华内容 1,212
关键字:

等级保护测评