服务资质认证

什么是信息安全认证？说到信息安全认证证书，我们首先来说说这个证书是由哪一个机构颁布的？

信息安全认证中心信息安全认证中心是经中央编制委员会批准成立，由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权，依据国家有关强制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构。
信息安全认证中心为国家质检总局直属事业单位。

认证证书当然不止认证中心，还有测评中心什么的。。。

根据企业风险评估项目的需求需要不同机构的认证证书，有时不同机构的认证证书还有等级要求，安普诺的证书时认证中心颁发的安全风险评估三级证书，一次认证，会慢慢的更加厉害的，后续安普诺也会认证测评中心的证书，提前告诉各位用户，请保持期待的心情吧！！！！

中心主要职责：

1、在国家认证认可监督管理委员会（以下简称国家认监委）批准的业务范围内，开展认证工作；

2、开展信息安全认证相关标准和检测技术、评价方法研发工作，为建立和完善信息安全认证制度提供技术支持；

3、在批准的业务范围内，开展认证人员培训工作。开展信息安全技术培训工作；

4、依据法律、法规及授权开展涉及信息技术安全领域的相关工作；

5、承担对本中心委托检测和检查机构的监督与管理工作；

6、依据国家法律、法规及授权开展信息安全相关领域的国际合作与交流活动；

7、承办总局和国家认监委交办的其他事项。

说了这么多，是不是对信息安全认证有了一丝丝的了解？

但还不知道获得了这个证书有什么作用？江苏服务认证公司就给大家举一个生动形象的例子吧。

比如说我是一家国企、央企甚至是小企业，我的系统要上线了，就是要和广大人民群众见面了，但是我的系统是不是存在重大漏洞，是不是存在大的安全问题，这个问题可能会导致使用的用户经济损失、隐私泄漏等问题，所以我们就找了一家机构，帮我们即将上线的系统，做风险评估，发现其中的潜在风险，然后整改。

当然这是自评，是我们自己主动做的评估，也有可能上级机关、国家政府等等规定我们去做评估等等的。这个过程便是风险评估了，那么找什么样的机构去做风险评估呢？就是看这个机构是否拥有相关的资质证书了！

而国家规定只能由获得这个证书的企业才能给做风险评估服务，而没有拿到这个证书的是没有资格做这个服务的。

就好像一个人要开店，必须获得营业执照，否则属于违法经营。

而一家公司要给其他公司做风险评估，也必须获得由信息安全认证中心颁布的证书才可以。

看完这些大家是不是对这个证书有了更深的认识了呢？但还有的人会问：安普诺和悬镜是什么关系呢？

安普诺安全团队介绍，取名源自我们对广大用户安全承诺的坚定信心。“悬镜”是北京安普诺信息技术有限公司旗下的业务服务器安全品牌，“悬镜安全实验室”是隶属于安普诺的信息安全研究团队。如今已发展为正式发布多款操作系统安全及应用安全产品推出多个信息安全解决方案的专业安全厂商。技术研究发现，当前信息安全产业普遍是单层防御，这种安全厂商的分散割据化现状也会阻碍下一代安全防护技术-纵深防御的进一步发展。如何把分散割据的各安全厂商的能力有效整合形成联动，就是我们安普诺安全团队和国内高校安全组织正在努力探索的事。

而悬镜是安普诺信息技术有限公司推出的一款针对linux服务器防黑加固的软件。

欢迎大家关注悬镜安全实验室公众号，安全动态，技术干货，悬镜使用攻略。