等保測評證書是由什麼部門發的?申請需要滿足什麼條件?

行雲管家發表於2022-02-14

根據等保政策規定,只有正規等保測評機構才能獲得等保測評證書。但很多企業不知道等保測評證書是由什麼部門發的?申請需要滿足什麼條件?

等保測評證書是由什麼部門發的?

【回答】:為保障網路安全等級測評和檢測評估工作的順利開展,經公安部第三研究所(國家認證認可委員會批准的認證機構)認證發放的《網路安全等級測評與檢測評估機構服務認證證書》自頒發之日起即可使用,同步使用新的認證標誌。簡單來說就是等保測評證書是由公安部第三研究所發放。

溫馨提示:自2021年11月9日,國家網路安全等級保護工作協調小組辦公室撤銷網路安全等級測評機構推薦證書,不再發布《全國網路安全等級測評機構推薦目錄》,相關工作納入國家認證體系。

申請獲得等保測評證書需要滿足如下條件?

【回答】:滿足條件的企業,申請成為等保測評機構透過後,就可以獲得等保測評證書:

1、在中華人民共和國境內註冊成立,由中國公民、法人投資或者國家投資的企事業單位;

2、產權關係明晰,註冊資金 500 萬元以上,獨立經營核算,無違法違規記錄;

3、從事網路安全服務兩年以上,具備一定的網路安全檢測評估能力;

4、法人、主要負責人、測評人員僅限中華人民共和國境內的中國公民,且無犯罪記錄;

5、具有網路安全相關工作經歷的技術和管理人員不少於 15 人,專職滲透測試人員不少於 2 人,崗位職責清晰, 且人員相對穩定;

6、具有固定的辦公場所,配備滿足測評業務需要的檢測評估工具、實驗環境等;

7、具有完備的安全保密管理、專案管理、質量管理、人員管理、檔案管理和培訓教育等規章制度;

8、不涉及網路安全產品開發、銷售或資訊系統安全整合等可能影響測評結果公正性的業務(自用除外);

9、應具備的其他條件。

內容補充1:公安部第三研究所簡單介紹

公安部第三研究所始於1978年上海公安科學研究所,1979年經國務院批准更名為公安部上海八七六研究所,1984年經公安部批准更名為公安部第三研究所。其主要從事網路安全與智慧警務科研創新與技術支撐,在警務資訊智慧感知、警務資料安全共享、違法犯罪監測預警等優勢研究領域有著長期的積累,在網路攻防、網路偵察、技術偵察、國產密碼、電子取證、等級保護、大資料分析、智慧安防等領域著力部署,提供核心關鍵技術支撐與系統解決方案,在公共安全領域具備強大的智慧裝備製造和系統整合的產業化能力;業務涵蓋公共安全產品研發、檢測評估、系統整合多領域。

內容補充2:等保測評機構申請所需資料

1、網路安全等級保護測評機構推薦申請表;

2、近兩年從事網路安全服務情況以及網路安全服務專案完整文件和相關使用者證明;

3、檢測評估工作所需實驗環境及測評工具、裝置設施情況;

4、有關管理制度情況;

5、申請單位及其測評人員基本情況;

6、應提交的其他材料。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/70002658/viewspace-2855572/,如需轉載,請註明出處,否則將追究法律責任。

相關文章