主要业务为软件产品测试、电子产品检测、软件第三方验收测试、科技项目验收测试、信息系统第三方检测、集成电路检测、芯片检测、IC检测、信息化项目技术绩效评估(网站或系统绩效评估）、政务信息化项目效能评估、信息系统安全等级保护备案证明、信息系统安全等保报告、网络安全等保测评、信息系统安全等保测评、数字新基建项目第三方测试(5G建设、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网)、广东省守合同重企业、通用航空经营许可（即原来的：民用无人驾驶航空器经营许可）、道路运输经营许可、AOPA无人机多旋翼驾驶员培训、无人机研发生产销售、无人机合作办学、无人机实训室建设、信息系统建设和服务能力评估CS、信息系统服务交付能力评估CCID、计算机信息系统安全服务证、信息系统集成及服务资质、信息系统运维资质、音视频系统集成资质、安防系统集成资质、音视频集成工程企业能力等级证书、信息化能力评价、EDI/ICP安全防护检测、广东省安全技术防范系统设计、施工与维修证、广东省有线广播电视工程设计（安装）证、广东省防雷工程企业能力评价、软件过程及能力成熟度评估CMMI、涉密信息系统集成资质、数据管理能力成熟度评估模型DCMM、信息技术服务运行维护标准ITSS、信息安全服务资质CCRC、科技成果评价、科技成果登记、科技成果登记合作（即挂名）、科学技术奖申请、专利合作申请（即挂名）、国家高新技术企业认证、双软认定、动漫企业认定、技术合同登记、知识产权服务、发明专利加急、集成电路布图专有权登记、计算机软件著作权登记、软件检测报告（软件项目验收鉴定报告）、工商注册、代理记账、创业补助申请等服务领域。VX;133-------4二捌五----2518
如有计划办的企业，可协助解决企业人员问题，可咨询我们，v---x：133----四二捌五----2518

服务区域：广东省、广州(天河、萝岗开发区、黄埔开发区、南沙新区、番禺、花都、从化、增城、越秀、白云）、珠海市、中山市、江门市、佛山市、惠州市、东莞市、深圳市、肇庆市、云浮市、茂名市、湛江市、清远市、韶关市、梅州市、汕头市、潮州市、河源市、揭阳市、阳江市

如何规避测评风险

网络安全测评行业是一个极具挑战性的行业，整个测评流程不单单局限于技术层面，还涉及单位的管理层面，整个测评工作的生命周期内会出现各种各样的问题，如何管理和规避测评工作中的风险，成为测评工作是否取得成功的关键。

1、常见风险

等级测评实施过程中，可能出现以下几方面的情况。

（1）验证测试影响系统正常运行

在现场测评时，需要对设备和系统进行一定的验证测试工作，部分测试内容需要上机查看一些信息，这就可能对系统的运行造成一定的影响，甚至存在误操作的可能。

（2）工具测试影响系统正常运行

在现场测评时，会使用一些技术测试工具进行扫描测试、性能测试甚至抗能力测试。测试可能会对系统的负载造成一定的影响，扫描测试和可能对和网络通讯造成一定影响甚至伤害。

（3）敏感信息泄露

泄露被测系统状态信息，如网络拓扑、IP地址、业务流程、安全机制、安全隐患和有关文档信息。

（4）测评工作进度风险

由于测评涉及范围广，测评进度的控制绝非易事，不仅取决公司的技术能力，服务水平，同时在很大程度上受到对范围控制是否有效、对测评投入（包括人员时间的投入和资金等的投入）是否足够等方面的影响。在实际实施过程中，并非所有用户对本次安全等级测评测评实施理解与认同，因此，在测评实施时，可能一味在测评进度计划时求快，甚或刻意追求某个具有特殊意义的日期作为测评里程碑，将对测评进度控制造成很大压力。当然，可能由于种种原因，如测评环境不具备、人员没有到位，测评工具问题等，造成测评进度拖延。

（5）测评工作中人力资源的风险

测评工作主要由不同岗位的测评人员对单位网路产品、安全产品、系统产品及管理进行的安全合规性检查活动。人力资源是测评实施过程中最为关键的资源。保证合适的人员以足够的精力参与到测评中来，是测评成功实施的基本保证。

（6）测评范围风险

合同中测评范围与实际实施过程中项目的结构规模有误而造成的。

（7）测评质量风险

由于在项目建设过程中未确立标准的质量考核体系以及对质量指标监控不严造成的。

（8）对测评认识不正确的风险

测评实施过程中，被测系统单位人员往往对测评本身不够重视，没有详尽地描述系统的基本安全状况，现场测评的访谈环节没有对测评人员的需求给予明确的解答，这样导致在测评过程中访谈和工具测试结果不吻合，使得测评结果不能反映系统存在的问题，甚至被测评单位不认可最后的测评报告。

（9）对实际环境不熟悉的风险

由于用户的网络环境及应用会由一定的差别，而且大部分网络应用是由软件开发商开发，不同的开发商所使用的开发工具、、协议等都不相同，并且网络设备如、也不尽相同，这就对测评的实施提出了很高的要求，各类设备的配置不可能千篇一律，要按实际环境而调整。