有用的信息安全资质查询网站大全

采购时少不了公司资质查询，最近在搞采购的事情，被资质、指标弄得头大，在这里梳理出几个常用的、必备的信息安全资质查询网站，供个人备忘，也供需要的朋友们直接使用。



1、中国信息安全测评中心——信息安全服务资质

查询页面http://www.itsec.gov.cn/search/search?channelid=207501&searchword=

这是由中国信息安全测评中心颁发的资质，目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类，每一类又分为三个等级。常用的就是安全工程、风险评估这俩。



2、CNCERT——网络安全应急服务支撑单位

查询页面https://www.cert.org.cn/publish/main/32/index.html

这是由国家互联网应急中心认定的资质，目前分为国家级支撑单位、省级支撑单位、反网络诈骗领域支撑单位和工业控制领域支撑单位。



3、国家信息安全漏洞库——技术支撑单位

查询页面http://www.cnnvd.org.cn/web/xxk/gyHzhb.tag#list_1

这是由中国信息安全测评中心管理的国家信息安全漏洞库（CNNVD） 认定的，CNNVD 技术支撑单位主要面向信息安全厂商、软硬件厂商与互联网公司等，以平等自愿的原则，通过签约合作的方式与这些单位开展合作。从高到低分为一级、二级、三级这三种级别。



4、中国网络安全审查技术与认证中心——服务资质认证证书

查询页面https://www.isccc.gov.cn/zxyw/fwzzrz/index.shtml

中国网络安全审查技术与认证中心（CCRC，原为中国信息安全认证中心 ISCCC，域名还在之前的中心名称）是国家市场监督管理总局直属正司局级事业单位，这个资质也叫服务资质认证证书，不要跟中国信息安全测评中心的证书弄混了。



5、中国网络安全审查技术与认证中心——产品认证证书

查询页面https://www.isccc.gov.cn/zxyw/cprz/cprzzscx/index.shtml

里面有一堆产品认证的证书，如 App 安全认证证书、关基和网络安全专用产品安全认证证书、国家信息安全产品认证证书等，这几个比较常用。



6、公安部——计算机信息系统安全专用产品销售许可证

查询页面https://www.ispl.com.cn/ispl/jsp/common/ProductList_Public.jsp

这是公安部颁发的资格证书，还分为基本级和增强级，后者比前者在检验内容方面更多一些。



好了，上面这些都是信息安全服务、软硬件采购时经常用的相关资质，在这里做一个汇总。