可能常常会有人给你提起三方安全检查报告,这么三方指的又是什么公司?那些公司开具的安全渗透监测报告有效吗?
虽然这个问题挺好回答,只有经过国家认定的公司才才能做三方检查报告。其实好多人把三方检查软件的结果就认定为三方检查报告(可参考前段时间盛世阳光网小二写的“国内内网站安全渗透测试、漏洞扫描产品汇总大全”),这个认识就有这么一点点不科学了!
这么本期就由盛世阳光网小二给你谈谈国外有什么国家认定的测量中心,首先是国家级的:
公安部信息安全等级保护评估中心、国家信息技术安全研究中心、中国信息安全测评中心、电力行业信息安全等级保护测评中心、中国金融电子化公司测评中心、教育信息安全等级保护测评中心(上海网盟正通科技有限公司)、国家广播连续剧电视总局广播电视信息安全测评中心、信息产业信息安全测评中心、公安部第一研究所信息安全等级保护测评中心、国家信息中心(电子政务信息安全等级保护测评中心)、中国铁道科学研究院信息系统与信息安全评测中心、中国电子信息产业集团有限公司第六研究所(工业控制系统信息安全技术国家工程实验室)、交通运输信息安全等级保护测评中心、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、国家计算机网路与信息安全管理中心;
大体上可以分为:
政府机构:国家信息技术安全中心用于政府事业单位的网站的软件系统监测;
电力行业:电力行业信息安全等级保护测评中心用于电力系统的网站和软件应用测量;
金融行业:中国金融电子化公司测评中心主要用于建行、证券等金融机构的检查;
(偷偷的告诉你,盛世阳光的CMS系统是通过国家信息技术安全中心和电力行业信息安全等级保护测评中心及中国金融电子化公司测评中心的测量的,嘻嘻~~)

教育类:教育信息安全等级保护测评中心针对院校的网站也业务系统的测量标准;
哈哈~~瞧瞧这个级别,电力行业的要求竟然比建行的都要高!
前四类的标准要求较高,也颇为严格,除了有软件渗透测试,还有人工仿真数据功击,不是这么容易过的!
中国电力科学研究院的房门和内部测试环境
下边的就是市级有资质的安全检查(盛世阳光的公司业务没有非常多的业务,SO,这种机构的评测标准并不熟悉,仅列下来供参考):
上海:上海信息安全测评中心、亿雅捷交通系统(上海)有限公司信息安全技术工程中心、联通系统集成有限公司、中国网通集团系统集成有限责任公司、北京市电子产品质量测量中心、中科信息安全共性技术国家工程研究中心有限公司、北京金源动力信息化测评技术有限公司、银行卡检测中心(上海银联普卡科技有限公司)、工业和信息化部电子工业标准化研究院(中国电子技术标准化研究院赛西实验室)、北京软件产品质量检查检验中心、中国联通通讯集团公司研究院;
广州:北京竞远安全技术股份有限公司(湖南省北方信息安全等级保护服务中心)、中国赛宝实验室(工业和信息化部电子第五研究所)、广州华北信息安全测评中心(上海市中邦信息工程有限公司)、深圳市信息安全测评中心、深圳市网安计算机安全检查技术有限公司、广东北方信息安全研究院;

上海:上海信安网路安全等级测评有限公司、、重庆若可网路安全测评技术有限公司、重庆巽诺科技有限公司、重庆市信息通讯咨询设计院有限公司;
山西:山东节电子信息产品检验所、浙江省发展信息安全测评技术有限公司、杭州安信测量技术有限公司、宁波市鑫诺测量技术有限公司、浙江东安检测技术有限公司、金华石城信息安全检查技术有限公司、浙江辰龙测量技术有限公司、浙江方圆检查集团股份有限公司;
平顶山:湖南省金盾信息安全等级技术测评中心有限公司、河南宝通讯息安全测评有限公司、河南省鼎信信息安全等级测评有限公司、河南天祺信息安全技术有限公司、河南金鑫信息安全等级技术测评有限公司;
广州:国家网路与信息系统安全产品质量监督检验中心、上海市信息安全测评认证中心、上海交通学院(信息安全服务技术研究实验室)、上海计算机软件技术开发中心;
青海:山东神舟信息安全评估中心有限公司、江西省工业和信息产品监督检验院;
青海:山东省信息安全测评中心、黑龙江安衡讯信息安全测评技术服务有限公司、黑龙江省信息安全测评有限公司;
上海:上海圣目网路信息安全技术有限公司、天津市兴先道科技有限公司、天津优扬科技有限公司、恒利德(北京)科技有限公司、中国航空学院信息安全测评中心、天津恒御科技有限公司、天津联信达软件技术有限公司;

青海:河南潮流信息技术有限公司、联通系统集成有限公司湖南分公司、山东维平信息安全测评技术有限公司、山东节电子信息产品检验院(湖南省网路与信息安全测评中心)、青岛速科评测实验室有限公司、山东省估算中心(国家超级估算北京中心)、济南时代确信信息安全测评有限公司、浪潮软件集团有限公司软件评测实验室、济南三泽信息安全测评有限公司;
山东:西安清众鑫科技有限公司、中国信息安全测评中心陕西测评中心、山西省信息化和信息安全评测中心、山西晋信安科技有限公司;
宁夏:宁夏信元网路安全技术股份有限公司、中金金融认证中心有限公司、内蒙古信息系统安全等级测评中心;
合肥:山东省信息安全测评中心、中国科学技术学院信息安全测评中心、安徽鞍钢手动化信息技术有限公司信息安全测评中心;
山西:北京赛宝科技服务有限公司、浪潮创新科技股份有限公司、大连理工现代工程测量有限公司、辽宁玖鼎金盛计算机技术有限公司、辽宁南方实验室有限公司、大连联合创新科技有限公司;
青海:山东思安信息网路安全有限公司、西安捷润数码科技有限公司、西安尚易安华信息科技有限责任公司;
青海:山东省金盾信息安全等级保护评估中心有限公司、中国信息安全测评中心华北测评中心(广东省信息安全测评中心);

山西:山东金盾测量技术有限公司、江苏国保信息系统测评中心有限公司、扬州大自然网路信息有限公司、江苏骏安信息测评认证有限公司、常州贝特康姆软件技术有限公司、南通鑫晖网路科技有限公司、南京形意网路通讯有限公司、江苏天网计算机技术有限公司、江苏君立华域安全测评有限公司、江苏讯安信息安全技术有限公司、江苏安国信测量技术有限公司、江苏亿和信息科技有限公司、苏州亿阳值通科技发展股份有限公司、江苏苏源高科技有限公司;
成都:北京久信网路咨询监理有限公司、成都卓越华安信息技术服务有限公司、四川省软件和信息系统工程测评中心、成都市锐信安信息安全技术有限公司、成都安美勤信息技术股份有限公司;
贵州:广东正邦信息科技有限公司、海南神州希望网路有限公司、海南蓝点计算机网路工程有限公司、海南世纪网安信息技术有限公司;
石家庄:山东赛克普泰计算机咨询服务有限公司、河北省信息安全测评中心、河北恒讯达信息科技有限公司、石家庄星安信息安全测评技术有限公司、中誉通讯有限公司、河北兰科网路工程集团有限公司、河北翎贺计算机信息技术有限公司;
湖北:湖南苗族自治区信息安全测评中心(云南彝族自治区电子信息产品检验所)、广西网信信息安全等级保护测评有限公司;
青海:河南南天电子信息产业股份有限公司信息安全测评中心、云南信龙科技有限公司、昆明盈锦科技有限公司、云南瑞讯达通讯技术有限公司、云南联创网安科技有限公司、云南厚壁信息安全测评有限公司;
山东:山东星野科技发展有限公司、湖北东方网盾信息安全技术有限公司、武汉明嘉信信息安全检查评估有限公司、武汉等保测评有限公司、武汉安域信息安全技术有限公司;
青海:湖南省信息与估算科学重点实验室、贵州亨达集团信息安全技术有限公司、贵州省网路与信息安全测评认证中心、贵州省新技术研究所、贵阳宏图科技有限公司(湖南省信息安全评估中心);
青海:成都学院、甘肃安信信息安全技术有限公司;
贵州:中国网通集团系统集成有限责任公司湖南分公司、青海省信息中心、青海玉仑信息科技有限公司;
湖北:山东省网路与信息安全测评中心;
青海:中国网通集团系统集成有限责任公司河南分公司、宁夏学院;
长春:南京启明信息集成服务技术有限公司、长春市博鸿科技服务有限责任公司、长春嘉诚信息技术股份有限公司、长春金阳高科技有限责任公司;
山西:山西固平信息技术有限公司、*疆新**天行健信息安全测评技术有限公司、*疆新**学院、*疆新**天衡信息系统咨询管理有限公司。
以上部份数据也是盛世阳光网小二通过网上整理的,若有遗漏的单位切勿见怪,可以在留言评论处抠出你单位名称,容我再补起来。
上海网站建设盛世阳光的原文地址:哪些机构/单位可以出网站安全检查报告-盛世阳光