❶ 请介绍一些广东地区的软件评测机构,并比较一下他们
比较权威的评测机构:赛宝软件评测中心、中国软件评测中心(深圳)、广东省软件检测(评 测)服务中心
赛宝软件评测中心(软件质量工程研究中心)成立于1998年,经过10多年的发展,拥有了完善的软件测评实验室质量管理体系和卓越的软件测评能力,在软件产品检测和质量检验方面积累了丰富的经验,同时也与各级政府、企事业单位和软件企业等信息化建设单位和信息化用户建立了长期稳定的合作关系,并出色的完成了近万项各种类别的软件测试项目,业务范围涉及电子政务、通讯、金融、证券、交通、核工业、电力、医疗等多个领域。
拥有资质:
中国合格评定国家认可委员会(CNAS)认可的实验室
中国国家认证认可监督管理委员会批准的计量认证实验室
部授权的软件产品检测机构
广东省质量技术监督局授权的“广东省软件产品质量监督检验站”
广东省信息产业厅指定的“双软认定”软件产品检测机构
广东省科委认可的广东省科技新产品成果鉴定检测机构
中国人民银行信息化建设项目第三方测试机构
公安部信息安全等级保护推荐测评机构
广东省公安厅备案的信息安全等级测评机构
广东省计算机信息系统安全服务等级证(二级)
广州市财政投资信息化项目验收测评机构
国防武器装备科研生产单位一级保密资格单位
检测范围:产品登记测试、产品确认测试、产品鉴定测试、安全性测试、集成项目验收测试、信息工程测试、质量改进测试、性能专项测试、性能优化测试、网络游戏专项测试、信息安全等级保护测试、信息安全产品检测、工程定型测试。
中国软件评测中心始终致力于软件工程、质量管理、软件系统测试、信息系统集成资质认证、ISO9000认证咨询、CMMI认证咨询、信息系统工程监理、信息系统验收评估等领域的研究与实践。至今,中国软件评测中心已承担大型信息系统工程验收监理项目百余类;商品化软件测试千余件。同时,受业主单位委托,CSTC依据国家有关法律法规、技术标准和信息系统工程监理合同,对信息系统工程项目的新建、升级和改造实施监理。
服务:行业测试、产品测试、软件测试、电子政务行业测试、硬件与网络安全测试、信息安全评测、电子政务评估、资质认证、信息工程监理、信息工程咨询、弱电网络监理、培训、咨询
广东软件检测(评测)服务中心,是广州圣格科技咨询公司与国家工信部指定第三方软件检测(评测)机构合作。主要从事软件产品登记检测、双软企业认定、软件科技成果鉴定测试、科技项目验收测试、计算机软件着作权登记、高新技术企业认定、计算机系统集成资质认证、ISO认证、ISO20000认、CMM认证、ISMS信息安全认证的专业服务机构。是工业和信息化部指定的进行“双软认定、软件产品检测”的检测机构之一,以及国家标准制定单位。实行方便快捷的远程软件检测(评测)方式。并通过了中国合格评定国家认可委员会(CNAS)认可,保证了测试能力成熟度,能出具的检测报告具有权威性和法律效力的检测机构。广州圣格科技咨询有限公司/广东软件检测(评测)服务中心形成覆盖全国的软件检测服务体系。中心自成立以来,已成功为数千家用户提供服务,用户遍布通信、广电、金融、石油石化、公安、生产制造等行业。
主要业务:提供双软认定、软件产品登记、软件产品检测、软件着作权登记、计算机系统集成资质认证等多项服务,拥有独立的技术支撑和质量保证部门以及其他相关管理部门,能够有效保证服务工作的优质高效。
如其发表个人比较观点,还不如请阁下按照需求来判定选择哪一家机构,更为合理。
❷ 专业的等保测评公司名单有哪些
据了解专业的等保测评机构应具备有效的《网络安全等级保护测评机构推荐证书》,同时测评机构及其人员应当遵守国家有关法律法规,依据国家有关技术标准和本规范的相关规定,开展客观、公正、安全的测评服务。
举例来说国家等保办推荐测评机构时代新威,证书编号:DJCP2019110192。
而且在时代新威官网中了解到,时代新威作为全国信息安全标准化技术委员会(TC260)委员单位之一,实际主持参与了第一个信息安全管理体系国家标准“GB/T19716信息安全管理实用规则”编制工作;陆续参与了“GB/T19715信息技术安全管理指南”、“GB/T22080信息安全管理体系要求”等十几项国家标准的编制。在等保行业里面算是具有代表性了。
除此之外,还有中国信息通信研究院、北京信息安全测评中心等等,更多等保测评公司名单大家可去网络安全等级保护网——全国网络安全等级保护测评机构推荐目录进行查看。
❸ 等级保护测评机构名单有哪些
国家对等级保护测评机构要求是很严苛的,要满足至少3个方面的要求:
1、该机构要有不低于15名以上的专业测评技术人员,且该机构测评技术人员必须持有《网络安全等级保护测评师》证书
2:该机构要有固定的办公地点,且在工商局注册
3:也是最重要的一点,该机构必须持有《网络安全等级保护测评机构推荐证书》且证书国家承认有效,例如时代新威——等保测评机构,证书编号:DJCP2019110192。
现在做等级保护的测评机构全国211家,有一些开展业务的机构并没有等保测评资质。请大家一定要注意啦!最后的测评报告一定要测评机构盖章。大家可去网络安全等级保护网——全国网络安全等级保护测评机构推荐目录进行查看。
❹ 全国的信息安全等级保护测评机构有哪几家不错的
信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作。
测评机构指具备规范的基本条件,经能力评估和审核,由省级以上信息安全等级保护工作协调(领导)小组办公室推荐,从事等级测评工作的机构。
提供部分测评中心机构名单:
❺ 等保保护分为几级企业如何定级
等保测评分为五个级别,从一到五级别逐渐升高。等级越高,说明信息系统重要性越高。一般企业项目多为等保二级、三级。对网络安全有特定高要求的军工、电力、金融等单位应符合等保三级或等保四级;等保一级和等保五级(涉密)由于安全性太低或太高,单位或组织少有涉及。
等保2.0时代,等保测评中的定级对象级别必须经过专家评审和主管部门审核。定级流程为:确定定级对象→初步确定等级→主管部门审核→专家评审→公安机关备案审查(最终确定等级)。
建议运营使用单位或者其主管部门应当选择符合资质要求的第三方测评机构,比如国家网络安全等级保护工作协调小组办公室推荐测评机构-时代新威(推荐理由:1、一站式等级保护服务专家,省时省心2、做过大量各行业等保测评案例。3、从事网络安全18年),依据《网络安全等级保护测评要求》等技术标准,定期对等级保护对象开展等级测评。第三级定级对象应当每年进行一次等级测评工作,第四级定级对象应当每半年进行一次等级测评工作,第五级定级对象应当依据特殊安全需求进行等级测评。
❻ 公安部信息安全等级保护评估中心是干什么的
公安部信息安全等级保护评估中心(以下简称为评估中心)成立于2003年7月28日,是依托公安部第三研究所,由国家信息安全主管部门为建立信息安全等级保护制度,构建国家信息安全保障体系而专门批准成立的专业技术支撑机构。
评估中心的主要任务:一是按照国家信息安全等级保护的要求,依据信息安全等级保护的相关标准和规范,为国家管理部门在推进信息安全等级保护工作过程中的监督、检查、指导等行政执法工作提供专业技术支持;二是对国家基础网络和重点信息系统的安全保护状况进行权威测评并提出改进建议;三是作为国家实行信息安全等级保护制度的骨干技术支撑单位,负责全国信息安全等级测评体系和技术支撑体系建设的技术管理及技术指导。
评估中心自成立以来,积极参与国家信息安全等级保护管理规范制定以及信息安全等级保护行政执法体系建设;承担国家信息安全等级保护标准体系设计和重要技术标准的编制及宣贯;作为国家信息安全专控队伍之一,积极配合主管部门的各项信息安全检查工作,开展针对重点领域、重要行业信息系统的安全评估和等级测评,截至目前为止,已先后完成了上百个重要系统的信息安全等级测评。
自2009年公安部开展等级保护测评体系建设工作以来,我中心作为主要技术支撑单位,承担了技术培训和测评机构的能力审验工作。2010年以来,已经顺利完成了对国家和地方等级保护协调小组推荐的30多家测评机构的能力评估工作,完成了近1000多人次的等级测评师的培训工作。2010年6月23日获得了国家信息安全等级保护工作协调小组办公室颁发的信息安全等级保护测评机构推荐证书[证书编号(国)001],可承担全国性信息系统的等级测评工作。这一证书标志着评估中心在等级保护测评领域多年的努力得到认可,标志着评估中心在成为等级保护测评领域核心权威机构的道路上又迈出了重要的一步。
评估中心作为依照国家标准(CNAL/AC01:2005)和国家信息安全主管部门授权建立的专业技术机构,相继获得了中国实验室国家认可委员会(CNAL)的实验室认可证书(L0653)及中国国家认证认可监督管理委员会颁发的计量认证合格证书(L2407)。
评估中心经过6年的建设,配备了各类先进的专用检测设备和测试工具,现有设备总值约2000万人民币左右,建有1000多平方米的办公环境。现有人员40名,其中在编干部33名均为授衔人民警察编制。工作人员由一批专业从事IT及信息安全行业研究、实践工作多年的博士、硕士以及高级研究人员组成,同时吸引了若干在国内信息安全领域享有极高声誉的专家学者开展研究和项目合作。评估中心与各重要行业信息安全管理机构也建立了稳固的合作关系并已经成为其技术支撑单位。