等保測評

服務簡介

固平安全是上海熙菱的全資子公司，是國家專控的信息安全測評機構，屬于國內較早一批等級保護測評機構，業務涉及黨政機關、事業單位和國有企業，其中電力行業就已部署幾百以上的實施案例，同時又是能夠在全國布局為數不多的測評機構。公司2018年獲得了國家網絡安全等級保護工作協調小組辦公室頒發的“2018年度全國網絡安全等級保護測評機構先進單位”（全國192個測評機構中僅評出33家）。

服務一：網絡安全等級保護測評

服務概念

網絡安全兩大塊：涉密——分級保護；非涉密——等級保護
網絡安全等級保護測評：是指測評機構依據國家網絡安全等級保護制度規定，按照有關管理規范和技術標準，對非涉及國家秘密的網絡安全等級保護狀況進行檢測評估的活動，包括標準符合性評判、風險評估以及按照特定方法對網絡的安全保護能力進行科學、公正的綜合評判的過程。
制度規定

測評機構依據《網絡安全法》和國家網絡安全等級保護制度規定，按照有關管理規范和技術標準，對非涉及國家秘密的網絡安全等級保護狀況進行檢測評估的活動。網絡安全法規定，國家實行網絡安全等級保護制度，同時等級保護制度要求等級保護覆蓋全社會、覆蓋全領域，全社會，特別是黨政機關、事業單位和企業的信息系統必須實行網絡安全等級保護。
服務內容

網絡等級保護等級由低到高為1-5級，通常要求3級及以上一年一測，2級建議2年一測。
等級保護測評產品作為一項國家標準化的網絡安全服務產品，可作為華為基礎云平臺的基本安全服務組件，為部署在云平臺上的客戶應用和信息系統提供等級保護測評服務，以滿足各行業、機構對等級保護的需求。

服務二：科技創新測評服務

固平安全是全國192家網絡安全等級保護評測機構中，被公安部認可的50家擁有科技創新測評能力的機構之一。固平安全作為全國為數不多的、同時做過省級GA部門網絡安全等級保護測評及科技創新測評的機構，擁有得天獨厚的技術優勢，同時每年也會向各省級公安部門提供安全保障服務，為網絡安全各重要領域奉獻我們的一己之力。
服務三：信息安全風險評估

信息安全風險評估是依據GB/T20984標準，對信息資產（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用所帶來風險的可能性的評估。

固平安全是為數不多同時擁有《信息安全風險評估資質》和《網絡安全等級保護評測資質》的網絡安全等級保護測評機構，并且同時具有ISO9000質量體系認證和ISO/IEC 27001信息安全管理體系認證。由于業務的相關性，由網絡安全等級保護測評機構開展信息安全風險評估業務具有得天獨厚的優勢和更高的可靠性。