等级保护测评指的是用户单位委托第三方有测评资质且在当地备案的测评机构对单位已定级备案的信息系统按照对应的等级标准要求进行测评的过程,测评结束后出具相应的信息系统测评报告。对测评机构要求一定是有资质且在用户所在地公安网安部门备案,否则你找外地或外省的测评机构进行测评,测评结论得不到主管部门的承认,测评就白做了,特殊情况另说,如针对某个项目进行单异地备案。
山东维平信息安全测评技术有限公司首批经公安部认证认可、山东省公安厅面向社会推荐的信息安全等级保护测评机构,是以信息安全等级保护测评为核心、从事信息安全审计以及其他信息安全服务的高新技术企业。公司具有科学、规范的质量管理体系,拥有一支高素质技术队伍和国内的网络设备、安全设备、操作系统、数据库、系统测试工具、中间件及应用系统的模拟网络与信息系统评估环境,是省内较早从事信息安全风险评估、等级保护测评和安全服务的机构。
公司常年与浪潮、华为、甲骨文、启辰、绿盟、安恒等行业公司合作,长期进行技术设备引进和人才培养。公司现拥有多套测评工具,测评人员根据不同系统的特点要求,开发了与其相适应的测试作业指导书,并借助网络安全漏洞扫描、数据库安全扫描系统、木马检查工具、远程查看与分析工具等设备和工具,通过软件自动检测、人工查看和渗透测试相结合的方式进行主流协议分析、主机系统漏洞扫描、木马端口扫描、远程渗透攻击等信息系统安全测评。