广西等保安全测评有限公司获得网络安全等级保护测评资质。7月4日,记者从公安部第三研究所认证中心官方网站了解到,广西等保安全测评有限公司已经获得网络安全等级保护测评资质,目前,国内获得网络安全等级保护测评资质的机构一共241家,广西等保安全测评有限公司成为广西壮族自治区四家授权测评机构之一。

“等保测评”全称是信息安全等级保护测评。是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。等保测评是国家信息安全保障的基本制度、基本策略、基本方法。信息系统运营、使用单位应当选择符合国家要求的测评机构,依据《信息安全技术网络安全等级保护基本要求》等技术标准,定期对信息系统开展测评工作。

2、准备工作:委托方提供网络信息系统相关的资料和信息,如网络拓扑图、系统结构图、设备清单、安全策略、安全管理制度等。3、初步评估:测评机构对提供的资料进行初步评估,了解网络信息系统的基本情况和安全问题。4、现场评估:测评机构对网络信息系统进行现场评估,包括安全管理、网络拓扑、安全设备、安全加固、安全检测、安全事件响应等方面的评估。

四级信息系统要求每半年至少开展一次测评;三级信息系统要求每年至少开展一次测评;二级信息系统一般每两年开展一次测评,时间上没有强制要求,部分行业有行业标准要求,如电力行业明确二级系统两年做一次测评。等级保护测评服务包括以下内容:1、等级保护测评单位根据等保测评技术标准,对测评对象开展等级保护测评,一般来说测评对象是信息系统。
因此测评的对象也有可能是网站、云服务器、APP等等。2、开展等级保护测评后,测评机构需要开具等级保护测评报告,测评的结果有两种:符合和不符合,3、对于不符合标准的测评对象(一般是指信息系统)需要依据整改清单,进行相关的系统升级,完善网络安全相关的制度和人员管理方法等。技术方面不符合要求的,可以自我整改,或是寻找第三方服务商提供技术支持。