等保2.0里规定:测评机构的选择符合国家有关规定,请问具体有关规定是什么...
发布网友
发布时间：2022-04-24 18:34
共4个回答
懂视网
时间：2022-06-02 20:30
等级保护测评要过CISP吗？我们一起来看看吧。
等级保护测评不需要过CISP。等保测评是信息安全等级保护测评，CISP属于注册信息安全专业人员资质认证，由中国信息安全测评中心进行人员资质认证，与等保测评不属于同一对比事物，不具备比较性。
拓展：
cisp证书考试需要什么学历？
博士研究生；硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。在申请cisp考试前，必须完成了中国信息安全测评中心授权培训机构组织的注册信息安全审计师培训课程，并取得培训合格证书。
以上就是小编的回答了，希望对你有所帮助。
热心网友
时间：2022-06-02 17:38
展开3全部
你好，在我国，测评机构实行推荐目录管理。测评机构由省级以上等保办根据本办法规定，按照统筹规划、合理布局的原则，择优推荐。国家等保办编制《全国网络安全等级保护测评机构推荐目录》，并在中国网络安全等级保护网网站发布并及时更新。省级等保办应及时将本地测评机构推荐情况报国家等保办。所以企业在选择等保测评机构的时候，可以同时结合实际需求（如地理位置、费用）和等保办的推荐名单。
国家规定的网络安全等级保护测评机构应该具备以下资质和条件：
（一）在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位;
（二）产权关系明晰，注册资金 500 万元以上，经营核算，无违法违规记录；
（三）从事网络安全服务两年以上，具备一定的网络安全检测评估能力；
（四）法人、主要负责人、测评人员仅限中华人民共和国境内的中国公民，且无犯罪记录；
（五）具有网络安全相关工作经历的技术和管理人员不少于 15 人，专职渗透测试人员不少于 2 人，岗位职责清晰，且人员相对稳定；
（六）具有固定的办公场所，配备满足测评业务需要的检测评估工具、实验环境等；
（七）具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度；
（八）不涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务（自用除外）；
（九）应具备的其他条件。
初步申请通过后，申请成为等保测评机构的单位还要接受复审，主要是对测评师的要求，比如申请单位应至少有 15人获得测评师证书，其中高级测评师不少于 1 人，中级测评师不少于 5 人。对于满足申请条件，且通过复审的单位，等保办会颁发《网络安全等级保护测评机构推荐证书》。
同时，等保办会于每年 12 月份对所推荐测评机构进行年审。年审通过的，等保办在推荐证书副本上加盖等级保护专用章或等保办印章，发放测评师注册标识。年审未通过的，等保办会责令测评机构限期整改。拒不整改或整改不符合要求的，测评机构的等级测评业务会被暂停。
此外，等保测评推荐证书并不是永久性的。测评机构推荐证书有效期为三年，测评机构应在推荐证书期满前 30 日内，向等保办申请期满复审。
最后，省级以上等保办会对测评机构和测评业务开展情况进行监督、检查、指导。国家等保办每年组织对测评机构及测评活动开展监督抽查。测评项目实施过程中，测评机构应接受被测网络备案*机关的监督、检查和指导。
网络安全等级保护测评机构怎么选？企业选择等级测评机构的时候要注意什么？
测评机构至少应该具有该省市信息安全等级保护协调小组办公室发放的《信息安全等级保护测评机构推荐证书》才算是有测评资质，同时部分省份还要求测评机构在用户单位所在地级市*网安部门备案，备案成功后方可在当地开展等级保护测评工作。
此外，企业在选择测评机构的时候，可以通过CNAS、ISO9000、27001、信息安全服务资质、各级网络安全应急支撑单位等来判断该测评机构的实力如何。测评的工程师是否通过CIIP-T、CISP、CISSP等技术认证也可以纳入考虑范畴。
最后，二级及以上的系统都需要通过等级测评。等级测评机构测评结束以后，要出具测评报告。测评报告模板会由*机关提供。测评报告撰写完毕之后，还要提交给*机关。这是必须的。
热心网友
时间：2022-06-02 18:56
等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。
等保2.0中等级测评结论：
a)符合：
定级对象中未发现安全问题，等级测评结果中所有测评项的单项测评结果中部分符合和不符合项的统计结果全为0，综合得分为100分。
b)基本符合：
定级对象中存在安全问题，部分符合和不符合项的统计结果不全为0，但存在的安全问题不会导致定级对象面临高等级安全风险，且综合得分不低于阈值。
c)不符合：
定级对象中存在安全问题，部分符合项和不符合项的统计结果不全为0，而且存在的安全问题会导致定级对象面临高等级安全风险，或者综合得分低于阈值。
办理等级保护针对企业的作用有：
1、通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。
2、等级保护是我国关于信息安全的基本*，国家法律法规、相关*制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。
3、落实个人及单位的网络安全保护义务，合理规避风险。
企业最好完成等保测评和备案。
去年100款APP被强制下架已经给企业敲响了警钟，而今年，违规的APP也一直在被相关单位下架整改中。如果还抱着不做等保的态度的话怕是不行了。因为相关处罚制度已经明确责任。
怎么去做，下面分5个阶段说明
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害*、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害*。
第*，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对*造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对*造成严重损害。
第五级，信息系统受到破坏后，会对*造成特别严重损害。
热心网友
时间：2022-06-02 20:30
看有没有等保测评资质就完事了。
