等保测评证书是由什么部门发的？申请需要满足什么条件？

Posted 2022-02-22 行云管家

根据等保政策规定，只有正规等保测评机构才能获得等保测评证书。但很多企业不知道等保测评证书是由什么部门发的？申请需要满足什么条件？

等保测评证书是由什么部门发的？

【回答】：为保障网络安全等级测评和检测评估工作的顺利开展，经公安部第三研究所（国家认证认可委员会批准的认证机构）认证发放的《网络安全等级测评与检测评估机构服务认证证书》自颁发之日起即可使用，同步使用新的认证标志。简单来说就是等保测评证书是由公安部第三研究所发放。

温馨提示：自2021年11月9日，国家网络安全等级保护工作协调小组办公室撤销网络安全等级测评机构推荐证书，不再发布《全国网络安全等级测评机构推荐目录》，相关工作纳入国家认证体系。

申请获得等保测评证书需要满足如下条件？

【回答】：满足条件的企业，申请成为等保测评机构通过后，就可以获得等保测评证书：

1、在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位；

2、产权关系明晰，注册资金 500 万元以上，独立经营核算，无违法违规记录；

3、从事网络安全服务两年以上，具备一定的网络安全检测评估能力；

4、法人、主要负责人、测评人员仅限中华人民共和国境内的中国公民，且无犯罪记录；

5、具有网络安全相关工作经历的技术和管理人员不少于 15 人，专职渗透测试人员不少于 2 人，岗位职责清晰， 且人员相对稳定；

6、具有固定的办公场所，配备满足测评业务需要的检测评估工具、实验环境等；

7、具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度；

8、不涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务(自用除外)；

9、应具备的其他条件。

内容补充1：公安部第三研究所简单介绍

公安部第三研究所始于1978年上海公安科学研究所，1979年经国务院批准更名为公安部上海八七六研究所，1984年经公安部批准更名为公安部第三研究所。其主要从事网络安全与智慧警务科研创新与技术支撑，在警务信息智能感知、警务数据安全共享、违法犯罪监测预警等优势研究领域有着长期的积累，在网络攻防、网络侦察、技术侦察、国产密码、电子取证、等级保护、大数据分析、智能安防、毒品检测等领域着力部署，提供核心关键技术支撑与系统解决方案，在公共安全领域具备强大的智能装备制造和系统集成的产业化能力；业务涵盖公共安全产品研发、检测评估、系统集成多领域。

内容补充2：等保测评机构申请所需资料

1、网络安全等级保护测评机构推荐申请表；

2、近两年从事网络安全服务情况以及网络安全服务项目完整文档和相关用户证明；

3、检测评估工作所需实验环境及测评工具、设备设施情况；

4、有关管理制度情况;

5、申请单位及其测评人员基本情况；

6、应提交的其他材料。