内蒙古万邦信息安全技术有限公司

一、 服务介绍

   网络安全等级保护测评服务是本机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。

二、   机构管理实力   

   我公司具有《网络安全等级保护测评机构推荐证书》，可以依法依规开展等级保护测评服务。公司建有完善的质量管理体系，并通过ISO9001管理体系认证。为保证网络安全等级测评项目的公正、科学实施，公司成立了《项目管理制度》、《项目保密制度》、《质量管理制度》等。

   我公司承诺对客户涉及到的系统情况、拓扑图、信息资产、设备情况、人员情况等相关信息进行严格保密。项目实施前签订《保密协议》，防止泄密；员工签订《公平性承诺书》、《项目人员保密协议》，保证项目在实施过程公平公正。项目实施前提醒客户进行数据备份，项目实施中的一切活动不得影响信息系统的正常运行。若有可能影响的必须事前通知相关负责人，做好备份处理，采取必要的防范和应急措施后，方可进行。

   我公司在政府机构、高等院校、医疗机构、私有企业等创造了良好的业绩，建立了客户情况动态数据库和客户质量跟踪反馈机制，全面实现客户的合力期望，全面推行合同承诺，为客户提供了优质的服务。

三、  测评技术实力

   我公司为保证网络安全等级保护测评服务有效开展，保证测评质量，部署专业虚拟化平台作为实验环境，在虚拟化平台上部署两大实验平台：模拟测评实验平台、网络攻防实验平台。

   模拟实验平台：该虚拟平台部署了Windows实验环境、Linux实验环境、Oracle数据库实验环境、SQL Server数据库实验环境、Mysql数据库实验环境等，内部网站实验环境以及多台网络安全设备等多个测评风评实验环境，为公司内部人员开展信息安全检测和风险评估进行实战训练。

   网络攻防实验平台：该平台搭建DVWA作为渗透测试演练环境和多种渗透测试工具以及渗透测试技术文档，该环境主要模拟互联网应用安全风险的威胁与漏洞的展现和管理，实现互联网应用安全风险的威胁与漏洞的培训和与攻防实验，为公司内部人员对常见漏洞的渗透测试展开练习。

四、    人员能力保障

     我公司拥有等级保护测评人员18人，其中高级测评师1人，中级测评师5人，初级测评师12人。拥有专职渗透测试人员4人。部分人员都获得网络、操作系统等厂家或安全行业相关专业认证。公司员工定期参加行业培训，不断提高自身实力，保证高效实施测评服务。

     我公司拥有专家团队，高静教授，曾任计算机与信息工程学院副院长，现任内蒙古农业大学信息与网络中心主任；王钢副教授，现就职于内蒙古工业大学信息工程学院计算机技术学科。两位专家都在网络安全行业中有杰出的贡献，并且或得过多个国家奖项。专家团队会定期对测评项目进行指导、交流，保证测评工作的高效性。

五、   历史业绩情况