根據GA/T483-2004《計算機信息系統安全等級保護工程管理要求》,等級保護測評機構需要以下資質證書:
對于承建等保建設項目的公司、企業單位有要求,要求其具備《計算機信息系統企業集成資質證書》,因國家對于等級保護建設的性質定義為計算機信息系統集成類工程,所以要求等級保護承建單位必須具備該項資質認證。
對于等級保護測評服務機構或單位有要求,要求其具備公安部認可的測評服務單位資質認證。公安部對具備測評能力的企業授予了等級保護測評資質認證,只有具備該資質認證的企業才能對等級保護建設業主單位進行測評,所出具的測評報告才能具備等級保護測評效力。
對于測評機構的測評人員有要求,要求其具備公安部認可的等級保護測評服務人員資格認證,并且最終的測評報告也必須由具備該項資格認證的技術人員出具才具備效力。
對于安全產品資質有要求,必須為國產品牌產品,且具備信息安全專用產品銷售許可證。只有具備公安部頒發的信息安全專用產品銷售許可證的安全產品才能夠通過等級保護測評并進行備案。無該項資質證書的安全產品不符合國家標準,更不能通過等級保護測評。另外,安全產品的操作系統要求符合保護等級操作系統同級要求,安全產品的操作系統也必須使用自主研發的安全操作系統,不能使用普通操作系統或未經加固的操作系統。
回答所涉及的環境:聯想天逸510S、Windows 10。
根據GA/T483-2004《計算機信息系統安全等級保護工程管理要求》,等級保護測評機構需要以下資質證書:
對于承建等保建設項目的公司、企業單位有要求,要求其具備《計算機信息系統企業集成資質證書》,因國家對于等級保護建設的性質定義為計算機信息系統集成類工程,所以要求等級保護承建單位必須具備該項資質認證。
對于等級保護測評服務機構或單位有要求,要求其具備公安部認可的測評服務單位資質認證。公安部對具備測評能力的企業授予了等級保護測評資質認證,只有具備該資質認證的企業才能對等級保護建設業主單位進行測評,所出具的測評報告才能具備等級保護測評效力。
對于測評機構的測評人員有要求,要求其具備公安部認可的等級保護測評服務人員資格認證,并且最終的測評報告也必須由具備該項資格認證的技術人員出具才具備效力。
對于安全產品資質有要求,必須為國產品牌產品,且具備信息安全專用產品銷售許可證。只有具備公安部頒發的信息安全專用產品銷售許可證的安全產品才能夠通過等級保護測評并進行備案。無該項資質證書的安全產品不符合國家標準,更不能通過等級保護測評。另外,安全產品的操作系統要求符合保護等級操作系統同級要求,安全產品的操作系統也必須使用自主研發的安全操作系統,不能使用普通操作系統或未經加固的操作系統。
回答所涉及的環境:聯想天逸510S、Windows 10。