主要業(yè)務(wù)為軟件產(chǎn)品測試、電子產(chǎn)品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統(tǒng)第三方檢測、集成電路檢測、芯片檢測、IC檢測、信息化項目技術(shù)績效評估(網(wǎng)站或系統(tǒng)績效評估）、政務(wù)信息化項目效能評估、信息系統(tǒng)安全等級保護備案證明、信息系統(tǒng)安全等保報告、網(wǎng)絡(luò)安全等保測評、信息系統(tǒng)安全等保測評、數(shù)字新基建項目第三方測試(5G建設(shè)、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng))、廣東省守合同重企業(yè)、民用無人駕駛航空器經(jīng)營證、信息系統(tǒng)建設(shè)和服務(wù)能力評估CS、信息系統(tǒng)服務(wù)交付能力評估CCID、計算機信息系統(tǒng)安全服務(wù)證、信息系統(tǒng)集成及服務(wù)資質(zhì)、信息系統(tǒng)運維資質(zhì)、音視頻系統(tǒng)集成資質(zhì)、安防系統(tǒng)集成資質(zhì)、音視頻集成工程企業(yè)資質(zhì)、信息化能力評價、EDI/ICP安全防護檢測、廣東省安全技術(shù)防范系統(tǒng)設(shè)計、施工與維修證、廣東省有線廣播電視工程設(shè)計（安裝）證、廣東省防雷工程企業(yè)能力評價、軟件過程及能力成熟度評估CMMI、涉密信息系統(tǒng)集成資質(zhì)、數(shù)據(jù)管理能力成熟度評估模型DCMM、信息技術(shù)服務(wù)運行維護標(biāo)準(zhǔn)ITSS、信息安全服務(wù)資質(zhì)CCRC、科技成果評價、科技成果登記、科技成果登記合作（即掛名）、科學(xué)技術(shù)獎申請、專利合作申請（即掛名）、國家高新技術(shù)企業(yè)認(rèn)證、雙軟認(rèn)定、動漫企業(yè)認(rèn)定、技術(shù)合同登記、知識產(chǎn)權(quán)服務(wù)、發(fā)明專利加急、集成電路布圖專有權(quán)登記、計算機軟件著作權(quán)登記、軟件檢測報告（軟件項目驗收鑒定報告）、工商注冊、代理記賬、創(chuàng)業(yè)補助申請等服務(wù)領(lǐng)域。VX;133-------4二捌五----2518

廣東廣州∣深圳∣東莞∣佛山∣中山∣惠州∣順德∣珠海∣河源∣湛江∣云浮∣梅州∣陽江∣茂名∣潮州∣肇慶∣?？讪O汕頭∣汕尾∣清遠(yuǎn)∣江門∣揭陽等保安全評測 等保 等保二 等保三 等保改造 等保備案

等級保護工作服務(wù)針對信息系統(tǒng)以及業(yè)務(wù)系統(tǒng)所依托的內(nèi)部局域網(wǎng)網(wǎng)絡(luò)環(huán)境、軟硬件設(shè)備（數(shù)據(jù)庫、中間件、應(yīng)用程序、服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等）、機房物理環(huán)境、涉及的運維管理機制等實施信息安全等級測評服務(wù)。具體評估范圍包括但不限于：

物理環(huán)境：位于中心機房和各處配線間。主要考察信息系統(tǒng)相關(guān)的防火、防水、防雷、防盜和不間斷電源等保障物理安全的各種設(shè)施。

計算機網(wǎng)絡(luò)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、城域網(wǎng)和互聯(lián)網(wǎng)連接的路由器、交換機、防火墻或其他信息安全設(shè)備、各應(yīng)用服務(wù)器和整體網(wǎng)絡(luò)的數(shù)據(jù)流信息。

操作系統(tǒng)：檢查所有網(wǎng)絡(luò)設(shè)備、信息安全設(shè)備和服務(wù)器的操作系統(tǒng)，對所有設(shè)備的windows、Linux和專業(yè)操作系統(tǒng)是否及時安裝最新補丁進行針對性檢查。

應(yīng)用系統(tǒng)：所有業(yè)務(wù)系統(tǒng)和門戶網(wǎng)站等重要信息系統(tǒng)。招標(biāo)方認(rèn)為重要且應(yīng)包含在本次安全評估范圍內(nèi)的信息系統(tǒng)都應(yīng)被認(rèn)定為重要管理信息系統(tǒng)。

數(shù)據(jù)庫：對各種數(shù)據(jù)庫進行安全檢測。例如某業(yè)務(wù)系統(tǒng)中數(shù)據(jù)庫是否安裝最新補丁，管理帳戶是否存在弱口令等進行檢測。

未控制網(wǎng)絡(luò)鏈接：獲得所有未控制并能夠連接到網(wǎng)絡(luò)的設(shè)備信息（例如調(diào)制解調(diào)器、第二塊網(wǎng)卡、USB網(wǎng)卡、1394接口網(wǎng)卡等）。防止未經(jīng)授權(quán)的撥入。

防***及惡意軟件：檢查所有服務(wù)器的殺毒軟件系統(tǒng)和單機防惡意軟件系統(tǒng)。

災(zāi)難恢復(fù)策略：審核并檢查數(shù)據(jù)備份及災(zāi)難恢復(fù)計劃，了解是否進行應(yīng)急演練，并提出改進建議 。

安全控制策略：邊界訪問控制的防火墻、入侵檢測系統(tǒng)、網(wǎng)絡(luò)防***系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)等設(shè)備的配置策略。負(fù)責(zé)安全政策的編制管理人員、辦公人員的安全意識、各種安全管理規(guī)章制度等。

3.1測評流程

信息系統(tǒng)等級保護測評服務(wù)主要包括的環(huán)節(jié)為7個主要階段：定級-系統(tǒng)備案-頒發(fā)證書-分析安全需求（差距測評）-建設(shè)整改-驗收測評-提交報告。

3.2輸出結(jié)果

1)       定級階段完畢之后，公安網(wǎng)監(jiān)部門審核通過后會給予客戶定級備案表

2) 驗收測評完成后測評報告中給出測評結(jié)論，包括不符合、部分符合和符合。最終為一式三份，一份由系統(tǒng)運營、使用單位向地級以上市公安機關(guān)報測評報告，一份由系統(tǒng)運營、使用單位保存，一份由測評機構(gòu)保存。