当前位置:首页 > 行业动态 > 正文

等保测评分级制度下,有哪些专业机构负责执行这一过程?

等保测评分级是指根据国家信息安全等级保护制度的要求,对信息系统进行安全等级评定的过程。执行等保测评的专业机构通常是由国家认可的信息安全服务机构,它们具备相应的资质和能力,负责对信息系统进行全面的安全评估,确定其安全保护等级。

执行等保测评的专业机构是网络安全等级保护测评与检测评估机构(简称等保测评机构)

等保测评机构的认定条件、程序以及其服务能力的介绍如下:

1、基本条件

在中华人民共和国境内注册成立,由中国公民、法人投资或者国家投资的企事业单位;

产权关系明晰,注册资金100万元以上;

从事信息系统安全相关工作两年以上,无违法记录;

测评人员仅限于中华人民共和国境内的中国公民,且无非规记录;

具有信息系统安全相关工作经验的技术人员不少于10人;

具备必要的办公环境、设备、设施,使用的技术装备、设施应满足测评工作需求;

具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度;

自觉接受等保办的监督、检查和指导,对国家安全、社会秩序、公共利益不构成威胁;

不涉及信息安全产品开发、销售或信息系统安全集成等业务。

2、申请流程

提交《信息安全等级保护测评机构申请表》及相关材料给等保办;

通过初审后参加指定评估机构组织的测评人员培训并取得证书;

评估机构根据标准规范开展能力评估并出具评估报告;

等保办组织专家审核,通过后颁发《信息安全等级保护测评机构推荐证书》,有效期三年。

3、分布情况

全国共有99家通过认定并获得认证证书的等保测评机构;

北京市有最多,其次是上海市和天津市等;

部分省(自治区)如浙江省、安徽省暂无等保测评机构。

4、服务范围

提供等级测评服务为主,可根据信息系统运营使用单位的安全保障需求,提供信息安全咨询、应急保障、安全运维、安全监理等服务。

5、行业应用

等保测评机构在不同行业中有广泛的应用,例如金融、电信、政府机关等关键领域的信息系统常进行等保测评以确保其安全性。

执行等保测评的专业机构需符合一系列严格的基本条件,并通过复杂的申请及审核流程获得资质认证,这些机构在全国各地分布不均,但共同为不同行业的信息系统提供全面的安全测评与相关服务,以保障信息系统的安全运行和社会公共利益的保护。

0