安全測評測試主管機構和部門

1、測評機構是指具備本規(guī)范的基本條件，經(jīng)能力評估和審核，由省級以上信息安全等級保護工作協(xié)調（領導）小組辦公室（以下簡稱為 “等保辦 ”）推薦，從事等級測評工作的機構。等級測評工作，是指測評機構依據(jù)國家信息安全等級保護制度規(guī)定，按照有關管理規(guī)范和技術標準， 對非涉及國家秘密信息系統(tǒng)安全等級保護狀況進行檢測評估的活動。等級測評機構應當具備以下基本條件：（一）在中華人民共和國境內注冊成立（港澳臺地區(qū)除外）；（二）由中國公民投資、 中國法人投資或者國家投資的企事業(yè)單位 （港澳臺地區(qū)除外）；（三）產(chǎn)權關系明晰，注冊資金100 萬元以上；（四）從事信息系統(tǒng)檢測評估相關工作兩年以上，無違法記錄；（五）工作人員僅

2、限于中華人民共和國境內的中國公民，且無犯罪記錄；（六）具有滿足等級測評工作的專業(yè)技術人員和管理人員，測評技術人員不少于人；（七）具備必要的辦公環(huán)境、設備、設施，使用的技術裝備、設施應當符合信息安全等級保護管理辦法對信息安全產(chǎn)品的要求；（八）具有完備的保密管理、項目管理、質量管理、人員管理和培訓教育等安全管理制度；（九）對國家安全、社會秩序、公共利益不構成威脅;（十）應當具備的其他條件。等級測評機構不得從事什么活動：（一）影響被測評信息系統(tǒng)正常運行，危害被測評信息系統(tǒng)安全；（二）泄露知悉的被測評單位及被測評信息系統(tǒng)的國家秘密和工作秘密；（三）故意隱瞞測評過程中發(fā)現(xiàn)的安全問題， 或者在測評過程中弄

3、虛作假， 未如實出具等級測評報告；（四）未按規(guī)定格式出具等級測評報告；（五）非授權占有、使用等級測評相關資料及數(shù)據(jù)文件；（六）分包或轉包等級測評項目；（七）信息安全產(chǎn)品開發(fā)、銷售和信息系統(tǒng)安全集成；（八）限定被測評單位購買、使用其指定的信息安全產(chǎn)品；（九）其他可能影響測評客觀、公正和安全的活動。測評機構的業(yè)務范圍是什么：測評機構除從事等級測評活動以外，還可以從事信息系統(tǒng)安全等級保護定級、 等級保護安全建設整改、 信息安全等級保護宣傳教育等工作的技術支持， 以及風險評估、 信息安全培訓、 信息安全咨詢和信息安全工程監(jiān)理等工作。測評機構的工作要求是什么： 從事等級測評工作的機構及其人員應當遵守國家

4、有關法律法規(guī)，依據(jù)國家有關技術標準和本規(guī)范的相關規(guī)定， 開展客觀、公正、安全的測評服務， 不得從事危害國家安全、 社會秩序、公共利益以及被測單位利益的活動。對測評機構等級測評師的要求是什么： 從事第二級信息系統(tǒng)等級測評工作的測評機構至少應具有 6 名以上等級測評師， 其中中級測評師不少于 2 名；第三級（含）以上信息系統(tǒng)等級測評工作的測評機構至少應具有 10 名以上等級測評師，其中中級測評師不少于 4 名，高級測評師不少于 2 名。舉例：河南省金盾信息安全等級技術測評中心業(yè)務范圍：信息安全系統(tǒng)安全服務：信息安全培訓、咨詢服務；等級保護定級、備案服務；信息安全系統(tǒng)安全加固服務； 信息安全等級保護

5、測評；信息安全系統(tǒng)體系建設； 信息安全系統(tǒng)源代碼分析。河南省信息安全測評中心河南省網(wǎng)絡與信息安全綜合管控平臺：信息安全產(chǎn)品認證檢測、IT 產(chǎn)品信息安全認證檢測、產(chǎn)品功能/ 性能單項測試、軟件產(chǎn)品測試、公共系統(tǒng)測評、系統(tǒng)等級保護測評、涉密系統(tǒng)安全保密測評、信息化項目安全測評、 風險評估服務、等保咨詢服務、技術檢測服務、 IT 審計服務、ISMS信息安全管理體系、 ITSM 信息技術服務管理體系、 ITSM 信息技術服務管理咨詢、 ITSM信息技術服務管理認證。河南省鼎信信息安全等級測評有限公司成立于 2011 年 ，是一家專業(yè)從事計算機系統(tǒng)安全等級技術測評、 計算機和網(wǎng)絡技術及網(wǎng)絡安全建設技術咨

6、詢的高科技企業(yè)，經(jīng)由河南省公安廳推薦、 報公安部批準、 授權的第三方信息安全等級測評機構，專業(yè)提供信息安全等級測評、信息安全風險評估、信息安全體系建設咨詢、信息系統(tǒng)安全監(jiān)理、滲透測試及信息安全培訓等服務。具體業(yè)務范圍如下：1、致力于河南省各級政府機構、企事業(yè)單位等信息系統(tǒng)等級測評工作；2、信息系統(tǒng)等級保護定級、備案過程指導；3、信息安全工程監(jiān)理、信息系統(tǒng)安全風險評估；4、信息安全等級保護體系規(guī)劃設計咨詢、行業(yè)信息系統(tǒng)風險自助評估體系及行業(yè)安全基線設計；5、其他國家政策許可的等級保護相關安全服務業(yè)務。小草急急忙忙的返青依舊；細雨迷迷濛濛的飄灑依舊。盈盈月下來，照亮你的山歌依舊；燦燦星升起，白楊樹

7、綠影婆娑依舊。好風似水，不驚你安眠依舊；鳥兒呢噥，愛的春天依舊?？晌?，望盡了我的花季，望盡了長長的一路落英繽紛呵！岑凱倫的綿綿春雨依舊，戴望舒的深深雨巷依舊！漂泊的船，尋找一個溫馨港口；孤寂的心，渴望一聲溫暖問候。是你在我最落寞的時候，把親切放在我左右；是你在我最失意的時候，把慰藉放在我心頭。紅酥手，黃藤酒；春如舊，人空瘦。蝴蝶雙飛影孤單，淚痕紅浥鮫綃透！那一葉小舟，那一雙眼眸，望穿了幾層山水幾層樓？那一縷相思，那一縷離愁，孤獨了多少暮風晨雨后？春風依舊，桃花依舊；春水依舊，明月依舊；渡口依舊，時光依舊。前世的情緣，今生的守候，多少次夢里相逢，追憶難收，點點相思堆成無言的愁。紅塵多少愛，化作春水流。時光悠悠，歲月悠悠；韶華易逝真情難留。忘情川上誰因離恨淚流？三