國家對網絡安全非常重視，因此，對于一些重要單位和大公司，提出了信息系統安全測評，但是這個測評一般的公司是不具備評測資格的。因此，尋找評測機構或者安全服務公司的時候，需要特別注意。

根據GA/T483-2004《計算機信息系統安全等級保護工程管理要求》這個文件，對等級保護建設工作的各參與方的資格性要求有：

  一，對于承建等保建設項目的公司、企業(yè)單位有要求，要求其具備《計算機信息系統企業(yè)集成資質證書》，因國家對于等級保護建設的性質定義為計算機信息系統集成類工程，所以要求等級保護承建單位必須具備該項資質認證。

  二，對于等級保護測評服務機構或單位有要求，要求其具備公安部認可的測評服務單位資質認證。公安部對具備測評能力的企業(yè)授予了等級保護測評資質認證，只有具備該資質認證的企業(yè)才能對等級保護建設業(yè)主單位進行測評，所出具的測評報告才能具備等級保護測評效力。

  三，對于測評機構的測評人員有要求，要求其具備公安部認可的等級保護測評服務人員資格認證，并且最終的測評報告也必須由具備該項資格認證的技術人員出具才具備效力。

  四，對于安全產品資質有要求，必須為國產品牌產品，且具備信息安全專用產品銷售許可證。只有具備公安部頒發(fā)的信息安全專用產品銷售許可證的安全產品才能夠通過等級保護測評并進行備案。無該項資質證書的安全產品不符合國家標準，更不能通過等級保護測評。另外，安全產品的操 作系統要求符合保護等級操作系統同級要求，安全產品的操作系統也必須使用自主研發(fā)的安全操作系統，不能使用普通操作系統或未經加固的操作 系統。

  最后，對于安全產品制造廠商，雖然沒有硬性明確要求，但是考慮到等級保護建設需要安全產品廠商提供高質量的產品、技術和服務才能保障等級保護 測評的順利通過，所以一般要求安全產品制造廠商為國內主流品牌，能夠提供全面的產品線(同一品牌設備)，具備安全行業(yè)內的相關資質認證。

     上述的一些資質認證資料，你可以在了解第三方安全服務商時，詢問對方出視給你看。另外，就是可以通過查詢該公司注冊信息，看看經營范圍是否有it技術服務資格。此外，在確認了等級保護測評服務商的資質后，你還需要認真了解他們提供的服務內容和對應的價格，否則很容易自以為這個服務已經包括了整改或者安全設備配套了，實際上也許不是這樣的。根據安徽靈狐科技多年的服務經驗，很多客戶很容易把這一點忽視。