主要業務為軟件產品測試、電子產品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統第三方
檢測、集成電路檢測、芯片檢測、IC檢測、信息化項目技術績效評估(網站或系統績效評估）、政務信息
化項目效能評估、信息系統安全風險評估、信息系統安全等保備案、信息系統安全等保報告、網絡安全
等保測評、信息系統安全等保測評、數字新基建項目第三方測試(5G建設、特高壓、城際高速鐵路和城市
軌道交通、新能源汽車充電樁、大數據中心、人工智能、工業互聯網)、廣東省守合同重企業、民用無人
駕駛航空器經營證、信息系統建設和服務能力評估CS、信息系統服務交付能力評估CCID、計算機信息系
統安全服務證、信息系統集成及服務資質、信息系統運維資質、音視頻系統集成資質、安防系統集成資
質、音視頻集成工程企業資質、信息化能力評價、EDI/ICP安全防護檢測、廣東省安全技術防范系統設計
、施工與維修證、廣東省有線廣播電視工程設計（安裝）證、廣東省防雷工程企業能力評價、軟件過程
及能力成熟度評估CMMI、涉密信息系統集成資質、數據管理能力成熟度評估模型DCMM、信息技術服務運
行維護標準ITSS、信息安全服務資質CCRC、科技成果評價、科技成果登記、科技成果登記合作（即掛名
）、科學技術獎申請、專利合作申請（即掛名）、國家高新技術企業認證、雙軟認定、動漫企業認定、
技術合同登記、知識產權服務、發明專利加急、集成電路布圖專有權登記、計算機軟件著作權登記、軟
件檢測報告（軟件項目驗收鑒定報告）、工商注冊、代理記賬、創業補助申請等服務領域。VX;133
-------4二捌五----2518
如有計劃辦的企業，可協助解決企業人員問題，可咨詢我們，v---x：133----四二捌五----2518

服務區域：廣東省、廣州(天河、蘿崗開發區、黃埔開發區、南沙新區、番禺、花都、從化、增城、越秀
、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、
湛江市、清遠市、韶關市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市

計算機信息系統 computer information system 由計算機及相關的和配套的設備、設施（含網絡）構成的，按照一定的應用目標和規則對信息 進行采集、加工、存儲、傳輸、檢索等處理的人機系統。 [GB/T 25069-2010，定義2.1.13] 3.2 計算機信息系統安全 computer information system security 采取適當措施保護數據和資源，使計算機信息系統免受偶然或惡意的修改、損害、訪問、泄露 等操作的危害。 3.3 信息安全服務 information security service 面向組織或個人的各類信息安全保障需求，由服務提供方按照服務協議所執行的一個信息安全 過程或服務。 [GB/T 30271-2013，定義 3.1.4] DB44/T 1920—2016 2 3.4 安全服務機構 security services 按照服務協議，通過專業計算機信息系統安全服務人員提供信息安全服務的各類組織機構。 3.5 第三方評審機構 third-party assessment organization 獨立于信息安全服務相關方的專業評估機構。 4. 安全服務機構等級劃分 安全服務機構等級評定是衡量安全服務機構服務能力的尺度，依據安全服務機構的基本條件、 基本資格、管理能力、技術服務能力等分為一級、二級、三級、四級，其中一級最高，四級最低。 5. 安全服務機構評定標準 安全服務機構等級評定要求包含基本能力要求、分級能力要求和服務能力過程要求。基本能力 要求包含基本條件、基本管理能力要求、基本技術能力要求，具體要求見第6章。分級能力要求為安 全服務機構各級別的能力要求，包含基本資格、管理能力要求、技術能力要求，具體要求見第7章。 服務能力過程要求包含準備階段、設計階段、實施階段、服務保障階段等4個階段，具體要求見第8 章。 6. 安全服務機構基本能力要求 6.1 基本條件 安全服務機構應具備的基本條件包括： a) 具有中華人民共和國境內注冊的獨立法人資格，并具有相關部門頒發的合法經營資格； b) 在廣東省內擁有長期固定的辦公場所，具有能滿足業務需求的設備和環境； c) 有健全的財務制度，財務數據真實可信； d) 遵守國家現行法律、法規，無違法記錄。 6.2 基本管理能力要求 安全服務機構應具備的基本管理能力包括： a) 建立人員管理制度和能力考核指標，制定相關培訓計劃，定期開展培訓； b) 建立文檔管理制度，確保項目文檔資料妥善保管； c) 建立項目管理制度，有健全的監督檢查機制； d) 建立保密管理制度，確保客戶信息安全可控； e) 建立質量管理制度，跟蹤服務質量，并能對服務質量進行持續改進。 6.3 基本技術能力要求 安全服務機構應具備的基本技術能力包括： DB44/T 1920—2016 a) 具備評估系統安全威脅的能力，能夠識別系統所面臨的各種安全威脅及其性質和特征，以及 對威脅的可能性進行評估； b) 具備評估系統脆弱性的能力，能夠收集、合成系統的脆弱性數據； c) 具備評估安全對系統的影響的能力，能夠識別安全對所實施的系統的影響，并對發生影響的 可能性進行評估； d) 具備評估系統安全風險的能力，識別出給定環境中涉及到對某一系統有依賴關系的安全風 險； e) 具備確定系統安全需求的能力，能夠為客戶提供安全策略、安全目標、安全需求分析報告； f) 具備確定系統的安全輸入的能力，能為系統的規劃者、設計者、實施者或用戶提供他們所需 的安全信息，包括安全體系結構、設計或實施選擇以及安全指南； g) 具備安全控制管理的能力，能建立安全職責，增強所有用戶和管理員的安全意識，開展安全 教育培訓，對所有的安全配置進行管理（如軟件更新記錄、安全配置修改記錄等）； h) 具備監測系統安全狀況的能力，能對安全風險變化、事件記錄、安全防護措施進行監視，能 識別安全突發事件和對安全突發事件進行響應； i) 具備檢測或證實系統安全性的能力，包括檢測或證實系統安全性的方法和工具； j) 具備建立系統安全的保證數據的能力，包括對保證的目標進行識別、建立保證證據數據庫并 對其進行分析； k) 具備對整個系統進行管理配置的能力，包括維持已標識的配置單元的數據和狀況，并對系統 及其配置單元的變化進行分析和控制。