主要业务为软件产品测试、电子产品检测、软件第三方验收测试、科技项目验收测试、信息系统第三方检测、集成电路检测、芯片检测、IC检测、信息化项目技术绩效评估(网站或系统绩效评估）、政务信息化项目效能评估、信息系统安全风险评估、信息系统安全等保备案、信息系统安全等保报告、网络安全等保测评、信息系统安全等保测评、数字新基建项目第三方测试(5G建设、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网)、广东省守合同重企业、通用航空经营许可、信息系统建设和服务能力评估CS、信息系统服务交付能力评估CCID、计算机信息系统安全服务等级证、信息系统集成及服务资质、信息系统运维资质、音视频系统集成资质、安防系统集成资质、音视频集成工程企业能力等级证书、信息化能力评价、EDI/ICP安全防护检测、广东省安全技术防范系统设计、施工与维修证、广东省有线广播电视工程设计（安装）证、广东省防雷工程企业能力评价、软件过程及能力成熟度评估CMMI、涉密信息系统集成资质、数据管理能力成熟度评估模型DCMM、信息技术服务运行维护标准ITSS、信息安全服务资质CCRC、科技成果评价、科技成果登记、科技成果登记合作（即挂名）、科学技术奖申请、专利合作申请（即挂名）、国家高新技术企业认证、双软认定、动漫企业认定、技术合同登记、知识产权服务、发明专利加急、集成电路布图专有权登记、计算机软件著作权登记、软件检测报告（软件项目验收鉴定报告）、工商注册、代理记账、创业补助申请等服务领域。VX;133-------4二捌五----2518
如有计划办的企业，可协助解决企业人员问题，可咨询我们，v---x：133----四二捌五----2518

服务区域：广东省、广州(天河、萝岗开发区、黄埔开发区、南沙新区、番禺、花都、从化、增城、越秀、白云）、珠海市、中山市、江门市、佛山市、惠州市、东莞市、深圳市、肇庆市、云浮市、茂名市、湛江市、清远市、韶关市、梅州市、汕头市、潮州市、河源市、揭阳市、阳江市

计算机信息系统安全服务机构等级评定规范

1. 范围

本标准规定了广东省内从事计算机信息系统安全服务的机构应具备的服务能力要求及评定方 法。 本标准适用于第三方评审机构对在广东省内从事计算机信息系统安全服务的机构进行等级评 定，评定结果可作为政府部门和企事业单位选用安全服务时的参考依据；也可作为从事计算机信息 系统安全服务的机构改进自身服务能力的指导。

2. 规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069-2010 信息安全技术 术语 GB/T 30271-2013 信息安全技术 信息安全服务能力评估准则

3. 术语和定义

GB/T 25069-2010 和 GB/T 30271-2013 界定的以及下列文件中的术语和定义并适用于本文件。

3.1 计算机信息系统 computer information system 由计算机及相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息 进行采集、加工、存储、传输、检索等处理的人机系统。 [GB/T 25069-2010，定义2.1.13]

3.2 计算机信息系统安全 computer information system security 采取适当措施保护数据和资源，使计算机信息系统免受偶然或恶意的修改、损害、访问、泄露 等操作的危害。

3.3 信息安全服务 information security service 面向组织或个人的各类信息安全保障需求，由服务提供方按照服务协议所执行的一个信息安全 过程或服务。 [GB/T 30271-2013，定义 3.1.4] DB44/T 1920—2016 2

3.4 安全服务机构 security services 按照服务协议，通过专业计算机信息系统安全服务人员提供信息安全服务的各类组织机构。

3.5 第三方评审机构 third-party assessment organization 独立于信息安全服务相关方的专业评估机构。

4. 安全服务机构等级划分

安全服务机构等级评定是衡量安全服务机构服务能力的尺度，依据安全服务机构的基本条件、 基本资格、管理能力、技术服务能力等分为一级、二级、三级、4级，其中一级最高，4级最低。