等保测评机构"门槛"12月1日抬高, 甲方挑机
12月1日,等保测评新规落地。甲方挑机构,不能再只看那张证书了。
以前看“能不能接活”,现在得看“干得好不好”。新规把这事变成了一组硬数字:投标拿出的高级测评师是不是真干活、渗透团队有没有漏洞报送记录、一年到底做过多少个三级系统。
最狠的是这几条门槛。测评师总数和高中级配比全卡死;Ⅱ级机构每年三级以上测评量,直接从30个飙到150个;技术主管也得实打实干满年限。
招标时直接把这些写进资格条款。评审当场核人、查学历和报送记录;签约把项目组名单锁死,写明禁止分包转包。别被删掉注册资金门槛忽悠了,能力要求反而更高。
证书只是入场券,这些指标才是分水岭。
原文等保测评机构"门槛"12月1日抬高, 甲方挑机构,认准三把尺子