电子政务外网等保测评_执行等保测评的专业机构是什么？

执行电子政务外网等保测评的专业机构是信息安全等级保护评估中心（以下简称“评估中心”），评估中心是由国家互联网应急中心（CNCERT/CC）设立的，负责对电子政务外网进行等保测评。

评估中心的职责和任务

1、制定和修订电子政务外网等保测评的相关标准和规范；

2、组织和实施电子政务外网等保测评工作；

3、开展电子政务外网等保测评的技术研究和培训；

4、提供电子政务外网等保测评的咨询和服务。

评估中心的工作流程

1、申请测评：电子政务外网的运营单位向评估中心提交测评申请，并提供相关材料；

2、确定测评范围：评估中心根据申请材料确定测评的范围和内容；

3、编制测评方案：评估中心根据测评范围和内容编制测评方案，并与申请单位进行确认；

4、实施测评：评估中心按照测评方案进行现场测评，包括系统安全检查、漏洞扫描、渗透测试等；

5、编写测评报告：评估中心根据测评结果编写测评报告，并提供给申请单位；

6、整改和复评：申请单位根据测评报告中的问题进行整改，并向评估中心提交整改材料；

7、复评：评估中心对整改后的材料进行复评，确保问题得到解决。

相关问题与解答

1、为什么需要对电子政务外网进行等保测评？

答：电子政务外网涉及政府机关的重要信息和数据，其安全性直接关系到国家安全和社会稳定，通过等保测评，可以发现和解决系统中存在的安全隐患，提高电子政务外网的安全性和可靠性。

2、如何选择合适的等保测评机构？

答：选择等保测评机构时，应考虑机构的专业性、经验和信誉度，可以通过查阅相关资料、咨询其他单位的经验等方式来选择合适的机构，还应关注机构是否具备相关的资质和认证，以确保测评结果的可信度。