服务内容: 对采购人的信息系统进行等保测评,出具符合验收要求的信息系统安全保护等级的测评报告,并协助办理信息系统安全防护等级备案工作。
1.基于《信息系统安全等级保护基本要求》(GB/T22239-2019)的等级保护测评服务(包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****
点击查看中心、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评),基本要求分为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求等五大类;根据用户单位信息系统的保护等级,并依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》的条款要求,对信息系统的进行安全保护等级测评。
2.根据信息系统安全等级保护相关要求,对被测系统提出整改意见,协助被测单位完成测评系统的整改修复工作。
3.协助被测单位完成与网络与信息安全相关的其他工作。