公司简介

【简介】

    河南金盾信安检测评估中心有限公司(以下简称“测评中心”),机构编号为:41012010。我公司目前是国家发改委《信息安全等级保护测评专业化服务》项目中“建设等级测评示范工程”的试点单位,是河南省公安厅、河南省发改委《河南省电子政务工程建设项目非涉密信息系统安全等级测评和风险评估管理工作实施细则》(豫公通2009】136号)信息安全等级测评和风险评估承担单位,是河南省公安厅、河南省国家保密局、河南省国家密码管理局、河南省信息化工作领导小组办公室《河南省信息系统等级保护工作方案》中信息安全等级测评承担单位,是郑州市网络与信息安全信息通报机制技术支持单位,是中关村信息安全测评联盟会员单位,是“国家863信息系统安全等级保护技术研发联盟”,“信息系统安全等级保护技术创新战略联盟”成员之一,是“中国通信企业协会会员”,是“中关村信息安全测评联盟会员单位”,是“国家信息中心软件评测中心河南中心”,是“中国网络空间安全协会”第一届理事会理事单位,是工业互联网产业联盟成员之一。为规范整个信息安全服务工作,我公司先后制定并建立了《管理体系文件汇编》、《质量管理手册》、《程序文件》和《项目管理手册》,制定了多项工作规章制度,建立了以“总体安全策略”为一层、“制度体系”为二层、“操作规程”为三层的“金字塔”型管理体系,为各项工作的开展提供明确的指导,通过业务实践检验修订制度、标准,做到管理工作清晰、有力。建立健全激励约束机制,使得各有关部门明确职责,相互配合,高效运作,为工作的开展提供有力保障。

【资质】

目前我公司已获得多项资质:公安部信息安全等级保护评估中心颁发的“信息安全等级保护测评机构能力评估合格证书”,河南省信息安全等级保护工作协调小组颁发的“信息安全等级保护测评机构推荐证书”,河南省质量技术监督局颁发的《资质认证计量认证证书》资质及《质量管理体系认证证书》ISO9001:2008等。目前已先后完成了多家单位的重要系统的信息安全等级保护服务项目,如:河南省公安厅、河南省政府、河南省统计局、河南省信息中心、中国移动河南分公司、中原券股份有限公司、河南省工商行政管理局、河南省地方税务局、郑州商品交易所、河南省电力公司、中国电力投资集团公司、河南省环境保护厅、河南省气象局、河南省信访局、中国电信、河南万里运业有限责任公司、安阳化学工业集团有限责任公司、河南省高速公路联网监控收费通信服务有限公司、河南省人民医院、工商银行等等。

【荣誉】

我公司由众多极富专业经验和顶尖资质的精英人才凝聚而成,拥有多年的政府、金融、电信、电力、能源、卫生等行业的信息安全服务背景,我公司除了拥有上述职工概况,并聘有资深的安全技术顾问,进行等级保护相关技术研发指导(所有人员均要求签署保密协议);持有包括信息安全等级测评师、CISSP、CISP、OCP、CCNP等在内的众多管理或技术领域顶级资质认证;具有众多技术精湛、经验丰富的网络攻击与反攻击、数据恢复、木马病毒代码分析、web应用漏洞渗透测试、源代码安全审计等信息安全方向的专业技术人才;拥有信息安全风险评估业务管理系统、设备管理系统、文档管理系统、安全功能测试平台、攻击与防御渗透测试平台、安全培训课件平台等业务软硬件支撑平台,以支撑信息安全服务项目的实施,可为各行业单位在信息安全领域提供强有力的信息安全服务技术支撑。我公司作为河南省通过认证的等级保护测评机构,主要职责包括:对本地省、市两级公安机关备案的信息系统开展等级测评工作;按照信息系统主管部门和评估中心协调的结果对跨省全国联网信息系统开展测评工作;承担有关部门委托的安全测评专项任务;开展风险评估、网络安全培训、咨询服务等;网络安全等级保护体系建设、软件开发安全咨询与检测服务;网络安全驻场运维服务;网络舆情监控服务;渗透测试、应急响应服务;公有云托管;软件评测;等。另外,配合当地公安网安部门对信息系统进行监督、检查等有关文件规定的职责任务。在配合河南省公安网安部门对各行业进行等级保护安全监督检查的过程中,积累了多行业丰富的技术和人才优势资源。通过与河南省信息安全等级保护专家委员会的长期合作,建立了长期的沟通协作机制,汲取专家经验,整合多领域的优势资源,为各行业信息安全等级保护工作提供全面的技术服务。