应用&建设

应用&建设

Application&Construction

微信公众号

关注官方微信动态

行政法规

天津恒御科技有限公司是专业从事信息化安全服务的国家高科技企业和天津市科技型企业,是全国等保测评机构“先进单位”、公安部等保测评推荐机构、信息安全通报机制技术支持单位和中关村-测评联盟成员,取得了ISO27001信息安全管理体系认证、ISO9001质量管理体系认证、CCRC风险评估认证等多项国内外知名认证,连续四年通过CNAS能力验证,2019年被公安部评选为天津唯一全国优秀测评机构。值得托付,放心首选公司致力于为客户提供包括等级保护评测服务、商用密码测评服务、定级备案咨询服务、安全建设整改咨询服务、信息安全咨询服务、安全运行维护、风险评估、安全加固等全方位的信息安全保障,服务领域涉及政府、金融、医疗、教育、能源等多个行业,为客户提供风险评估、漏扫渗透、安全应急、攻防演练、360°安全意识提升等数十种服务,其中等保测评业务在金融、医疗行业常年稳居天津市场第一名,获得了客户的充分肯定与广泛好评。立足天津,服务全国公司客户遍布北京、上海、浙江、山东、河北、云南、新疆等十多个省市自治区。作为技术支撑力量,参与G20峰会、夏季达沃斯论坛、建国七十年大庆、九三阅兵、全国两会、十三届全运会等国家级重大活动安保工作。在天津市公安局护网2019网络攻防实战演习中,我们服务的5家客户入围优秀防守单位前10名,获得了公安局和客户的充分肯定与广泛好评。创新驱动,以人为本公司重视人才的吸纳与培养,凝聚了大批具有专业技术能力和优秀服务理念的高技术人才,具备大量国内外知名信息安全技术认证和管理认证,公司技术团队实战经验丰富,在国内举办的多项网络安全比赛中均取得了优异的成绩。恒御科技将用诚信经营和专业服务惠及每一位客户,不忘初心,创造卓越,力争成为中国网络安全保障和智能安全运营的领军企业。
天津市兴先道科技有限公司(简称:兴先道)成立于2014年,注册资金2000万,现有员工300多人。兴先道基于多年的安全攻防技术研究,为政府、医疗卫生、金融保险、能源电力、教育、公检司法等行业客户,提供具有核心竞争力的安全服务及解决方案,帮助客户实现业务的安全顺畅运行。兴先道的核心安全技术团队,大多拥有国内知名一线安全厂商的工作经验,可以为客户提供信息安全等级保护咨询与测评、系统安全检测与评估、应用软件安全评测、安全服务与运维、安全教育与培训、攻防演练、安全设计与加固等系列信息安全服务。作为天津市网络安全服务的领先企业,兴先道通过了国家级高新技术企业认证、CNAS检验机构认可;ISO质量管理体系;在风险评估、安全运维、应急处理、安全开发等领域先后取得中国信息安全认证中心(ISCCC)认证。在服务于社会公共网络安全领域,兴先道的安全应急处理与技术服务能力得到广泛认可,先后成为中共天津市委网络安全和信息化领导小组办公室技术支撑单位、天津市网络与信息安全信息通报机制技术支持单位、国家计算机网络应急技术协调处理中心(CNCERT/CC)网络安全应急服务支撑单位,在重大活动网络安全保障工作中屡担重任。兴先道通过深入耕耘网络安全监管领域,结合丰富的安全支撑服务经验与技术积累,为网络安全监管领域提供一系列完整的解决方案,提升监管机关在重要系统备案管理、事件处置、通知通报、安全生态管理、安保指挥、威胁感知、监督检查等系列监管活动中的备、管、查、处能力。
安徽科测信息技术有限公司是由中国科学技术大学先进技术研究院孵化的第三方网络安全检验检测机构,国家级检验检测合肥集聚区的头部企业。主营业务是等级保护测评、商用密码应用安全性评估、信息安全服务等。公司是国家网络安全等级保护工作协调小组办公室推荐测评机构,是国家密码管理局公开发布的商用密码应用安全性评估试点机构,拥有CNAS、CMA、ISMS、ITSMS、ISO9001等体系认证,是安徽省信创联盟会员单位。2021年7月,经上级党委批准,中共安徽科测信息技术有限公司支部委员会正式成立,技术副总监、高级等保测评师、优秀商用密码应用安全性评估人员程苏秦担任支部书记。2021年11月,网络安全等级保护测评机构由“推荐制”改为“认证制”,安徽科测信息技术有限公司获得由公安部第三研究所认证发放的《网络安全等级测评与检测评估服务资质认证证书》。       公司技术力量及管理力量在安徽省乃至全国测评机构中属于第一梯队,公司团队承担过2006年网络安全等级保护测评全国试点任务,是全国首批等保测评机构。曾多次获得全国网络安全保护先进单位和先进个人,一人获2021年安徽省“五一劳动奖章”。作为安徽省信息技术标准化委员会成员,承担的两项网络安全等级保护地方标准即将在2021年年底之前颁布。2017年起,承担了商用密码应用安全性评估全国试点任务,是密码行业标准化技术委员会成员,也是2021年10月1日正式实施的国家标准GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的起草单位。针对云平台的密评,公司联合国内8家单位于2021年7月向国家密码管理局提交了《云平台密码应用安全测评要求》行业标准的立项申请。       公司团队连续多年为安徽省网信办、公安厅、经信委、密码管理局等组织的重点领域信息安全检查提供技术支撑;承担信息安全等级保护测评国家级试点及标准制定、国家信息中心政务外网安全接入二期试点、工业与信息化部互联网安全接入等工作;对安徽省省直单位进行网络安全检查以及安徽省内众多政府及企事业单位的等保测评及商用密码应用安全性评估工作。
一、公司简况中互金认证有限公司隶属于中国人民银行下属的中国互联网金融协会,是国内首家从事互联网金融行业服务、应用及产品检测认证的一体化专业机构。公司具有独立法人资格,拥有服务认证和产品认证资质,目前已具备商用密码合规服务、数据安全服务、信息安全服务、金融科技安全服务、商业银行合规服务、金融企业标准服务等综合服务能力,并与商业银行、第三方支付等行业重点客户建立了长期合作关系,积极参与了银行、期货、检察院、公安、税务、商务局等行业相关系统密评工作。中互金认证有限公司致力于通过市场化的合格评定手段,依据相关的法律法规和行业标准对相关机构的业务系统和产品进行符合性测评认证,从而保障行业的数据、信息及资金安全,增强行业风险防范能力,促进相关行业服务的规范化、数字化和智能化。二、专业能力核心团队具备丰富的金融领域、信息安全领域、国密算法领域实际测评经验,专注于金融科技、商业密码应用相关技术,参与实施多个人民银行监管沙盒项目的辅导工作,并参与过行业内重大科研成果研发及行业规范、团体标准的编写。团队成员多人具有注册国际信息系统审计师(CISA)、信息系统安全专业认证(CISSP)、PCIDSS QSA授权人员、密评测评人员及CCAA注册审查员资质,且获得过相关行业科技特等奖、一等奖、二等奖。三、企业资质依靠雄厚的技术实力和管理能力,目前公司已经获得的主要资质包括:商用密码应用安全性评估试点机构服务认证资质产品认证资质检验检测机构资质认定(CMA)PCI SSC授权QSA安全评估机构信息安全风险评估服务资质国家高新技术企业ISO9001质量管理体系认证证书ISO27001信息安全管理体系证书密码行业标准化技术委员会测评工作组成员单位密码行业标准化技术委员会应用工作组成员单位四、服务体系在支撑协会、服务监管开展工作的同时,公司也在标准认证、安全/合规测评等领域积极拓展业务。目前,公司业务范围已覆盖服务认证、产品认证、测评服务和标准化服务等4大领域,细分项目类型近20项。服务内容主要包括:1、安全及合规测评服务(1)商用密码合规服务:国密改造咨询及符合性评估服务、商用密码应用方案咨询及评估、商用密码应用安全性评估。(2)金融科技安全服务:移动金融客户端APP评估、区块链技术金融应用检测、多方安全计算金融应用技术检测、商业银行应用程序接口安全检测、人工智能金融应用算法安全评估、金融科技应用风险评估、开源软件测评、沙盒监管外部辅导。(3)数据安全服务: PCI QSA安全评估、数据分级保护安全评估、个人金融信息保护能力测评。(4)信息安全服务:代码审计、渗透测试/漏洞扫描、信息安全风险评估、电子银行安全性评估。(5)商业银行业务合规评估。2、服务认证:(1)网上银行服务。(2)互联网应用适老化及无障碍认证。3、产品认证:联邦学习产品安全认证。4、标准化服务:企业标准“领跑者”评选相关服务。