广东南方信息安全研究院 - 首页

13
年网络安全服务经验
10000
家服务超10000多家客户
50
项安全服务测评工具
100
人网络安全服务专家

我们的服务

专业的网络安全检测服务专业的网络安全综合服务

网络安全等级保护测评

提供等保测评服务，保障国家网络安全

依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估

商用密码应用与安全性评估

评估信息系统密码应用的合规性、正确性、有效性

在采用商用密码技术、产品和服务集成建设的网络与信息系统中，对其密码应用的合规性、正确性、有效性进行评估

工业互联网安全评估评测

按照工业互联网评估评测指南要求进行检测评估，提供整改建议

工业互联网安全评测是评测工业互联网安全防护状况是否符合相应水平要求的过程，是落实工业互联网安全防护相关制度的重要环节

信息安全风险评估

信息安全风险评估是加强信息安全保障体系建设和管理的关键环节

通过开展信息安全风险评估工作，对信息资产存在的威胁、脆弱性、已有防护措施进行综合风险识别与分析，帮助客户掌握系统安全风险现状

应急响应服务

积极开展网络安全事件的预防、发现、预警和协调处置

应急响应服务是以快速响应、力保恢复为行动指南，积极开展网络安全事件的预防、发现、预警和协调处置等工作的安全服务

网络安全培训服务

向政府和企事业单位提供网络安全培训服务，为其在网络安全领域保驾护航

通过科学、规范、严谨的网络安全培训服务体系，引导客户学习信息安全基础理论，提升实践技能，增强管理和应对实际工作中安全事件的能力

安全顾问服务

安全顾问专家针对信息安全管理与运行中存在的问题提出解决方案

致力于为企事业单位或政府全面诊断安全类问题，提供解决方案，协助建立健全安全管理制度，保障信息系统安全，稳定系统网络安全形势

漏洞扫描

针对网络、应用、服务器系统进行全面的漏洞扫描

根据漏洞扫描设备扫出来的结果，进行二次验证，检验扫描结果是否存在误报，通过自动化加人工验证方式，进一步核实安全漏洞情况

渗透测试

模拟黑客的思维和方法，发现业务系统漏洞和安全隐患

通过模拟黑客的思维和攻击手段，采用可控制、非破坏性质的方法和手段挖掘系统中存在的安全隐患，以便客户及时并有针对性的解决存在的安全漏洞

科技类非企业非盈利性机构的

''广东南方信息安全研究院''

致力成为中国权威的第三方信息安全检测与服务综合提供机构

广东南方信息安全研究院提供Security（安全）、Service（服务）、Satisfy（满意）的安全服务，为您的网络安全保驾护航。

研究院以突破信息安全产业共性和核心技术瓶颈，提升广东省信息安全产业自主创新能力为目标，为实现网络安全行业愿景而不懈奋斗。

选择我们 | 质量保障

初次合作 | 了解我们

主营业务

以网络安全为驱动，实现传统通信网络、移动互联网、物联网和工业互联网的整体解决方案

网络安全等级保护测评

依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估。

商用密码应用与安全性评估

在采用商用密码技术、产品和服务集成建设的网络与信息系统中，对其密码应用的合规性、正确性、有效性进行评估。

工业互联网安全评估评测

工业互联网安全评测是评测工业互联网安全防护状况是否符合相应水平要求的过程，是落实工业互联网安全防护相关制度的重要环节。

信息安全风险评估

通过开展信息安全风险评估工作，对信息资产存在的威胁、脆弱性、已有防护措施进行综合风险识别与分析，帮助客户掌握系统安全风险现状，并提供全面的风险评估报告。

应急响应服务

应急响应服务是以快速响应、力保恢复为行动指南，积极开展网络安全事件的预防、发现、预警和协调处置等工作的安全服务。

网络安全培训

学员通过科学、规范、严谨的网络安全培训服务体系，学到扎实的信息安全基础理论的同时也提升实践技能，从而提高自身对网络安全事件的敏感度，增强管理和应对实际工作中安全事件的能力。

安全顾问服务

安全顾问服务主要致力于为企事业单位或政府全面诊断安全类问题，提供解决方案，协助建立健全安全管理制度，保障信息系统安全，稳定系统网络安全形势。

根据漏洞扫描设备扫出来的结果，进行二次验证，检验扫描结果是否存在误报，通过自动化加人工验证方式，进一步核实安全漏洞情况。

通过模拟黑客的思维和攻击手段，采用可控制、非破坏性质的方法和手段挖据系统中存在的安全隐患，帮助客户及时了解信息系统的安全状况及防御能力，以便客户及时并有针对性的解决存在的安全漏洞。

荣誉资质

作为专业的信息安全服务机构拥有齐全的安全服务资质

3A信用企业荣誉证书

信息系统安全运维服务资质（3级）

信息安全应急处理服务资质（3级）

信息安全风险评估服务资质（3级）

CMA资质证书

质量管理体系认证证书

网络安全等级测评与检测评估机构服务认证证书

工业互联网安全评估评测机构能力认定证书

广东省电子政务服务能力等级证书

CNAS 检验机构认可证书

新闻资讯

汇聚行业动态分享安全信息

院内新闻
MORE +
行业动态
MORE +
安全知识
MORE +

“图南季话”今年首场活动举行，宋国琴会长受聘成为万顷沙镇发展合伙人
3月25日，2025年度第一场“图南季话”政企联动促发展活动在万顷沙围垦历史陈列馆举行。活动由南沙区政研室、万顷沙镇政府主办，广东省信息消费协会承办。我院理事长兼院长、广东信息消费协会会长宋国琴女士受邀出席，并受聘为万顷沙镇发展合伙人。
所属分类：院内新闻发布时间：2025-03-31: 【院内新闻】第一季度生日会|芳菲三月共庆生辰
2025-03-31; 【院内新闻】邂逅扎染之美，致敬她力量！
2025-03-08; 【院内新闻】广东省信息消费协会2025年第一次常务理事会在我院召开
2025-02-28; 【院内新闻】情暖元宵，共度佳节！
2025-02-14; 【院内新闻】开工大吉|蛇行大运，共启新程！
2025-02-08; 【院内新闻】锐意革新，砺行致远|广东南方信息安全研究院年会盛典精彩回顾
2025-01-23; 【院内新闻】我院被湖南省网络空间安全协会授予“2024年度优秀技术支撑单位”称号
2025-01-23

《中华人民共和国保守国家秘密法》修订发布，5月1日起施行！
现予公布。
所属分类：行业动态发布时间：2024-03-01: 【行业动态】特别重大、重大、较大网络安全事件，怎么分？
2023-12-18; 【行业动态】东莞：“双数”峰会秀数字新景，赋能政府治理新变革
2023-12-11; 【行业动态】广东网警开展打击网络水军第二波次集群收网行动
2023-10-23; 【行业动态】《商用密码应用安全性评估管理办法》解读
2023-10-16; 【行业动态】国新办发布《新时代的中国网络法治建设》白皮书（附全文）
2023-03-27; 【行业动态】关于实施个人信息保护认证的公告
2022-12-05; 【行业动态】12月1日开始施行：《中华人民共和国反电信网络诈骗法》
2022-12-05

2025年1-2月漏洞通告
根据影响范围、危害程度等因素，筛选近期各大漏洞数据库公开披露的风险较大的漏洞，可依据此表进行安全风险识别、风险自查和漏洞修补。
所属分类：安全知识发布时间：2025-03-12: 【安全知识】2025年1-2月安全月报
2025-03-12; 【安全知识】2024年12月漏洞通告
2025-01-14; 【安全知识】2024年12月国家动态政策、安全事件及其防范
2025-01-14; 【安全知识】2024年11月漏洞通告
2024-12-02; 【安全知识】2024年11月国家动态政策、安全事件及其防范
2024-12-02; 【安全知识】2024年10月漏洞通告
2024-10-31; 【安全知识】2024年10月国家动态政策、安全事件及其防范
2024-10-31

常见问题

服务案例

为各行各业量身定制专业化安全解决方案

政府单位
云平台
物联网
能源电力
企业
卫生行业
金融行业
教育行业

服务流程

全方位支持和服务专业化管理严控质量

沟通联系
签订合同
人员分配
实施服务
内容交付
持续售后

知识库

科普安全知识洞悉科技前沿

法律文件
MORE +
政策规范
MORE +
标准文件
MORE +
培训文件
MORE +

促进和规范数据跨境流动规定
国家互联网信息办公室令第16号《促进和规范数据跨境流动规定》已经2023年11月28日国家互联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。国家互联网
所属分类：法律文件发布时间：2024-03-22: 【法律文件】《中华人民共和国保守国家秘密法》修订发布，5月1日起施行！
2024-02-29; 【法律文件】个人信息出境标准合同办法
2024-02-24; 【法律文件】数据出境安全评估办法
2022-07-07; 【法律文件】中华人民共和国个人信息保护法
2021-08-20; 【法律文件】关键信息基础设施安全保护条例
2021-07-30; 【法律文件】中华人民共和国数据安全法
2021-06-10; 【法律文件】中华人民共和国密码法
2019-10-26

互联网政务应用安全管理规定
互联网政务应用安全管理规定（2024年2月19日中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定　2024年5月15日发布）第一章总则第一
所属分类：政策规范发布时间：2024-05-22: 【政策规范】十七部门关于印发《“数据要素×”三年行动计划（2024—2026年）》的通知
2024-01-12; 【政策规范】关于进一步加强网络侵权信息举报工作的指导意见
2023-09-15; 【政策规范】国家互联网信息办公室发布《数据出境安全评估申报指南（第一版）》
2022-09-02; 【政策规范】国家网信办修订《移动互联网应用程序信息服务管理规定》发布施行
2022-06-14; 【政策规范】广东省电子印章管理暂行办法的通知
2022-04-19; 【政策规范】工业和信息化部办公厅关于印发车联网网络安全和数据安全标准体系建设指南的通知
2022-03-07; 【政策规范】国家互联网信息办公室等十三部门修订发布《网络安全审查办法》
2022-01-04

1项网络安全国家标准获批发布
根据2022年7月11日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第8号），全国信息安全标准化技术委员会归口的国家标准GB/T 41574-2022《信息技术安全技术公有云中个人信息保护实践指南》正式发布，实施日期为2023年2月1日。
所属分类：标准文件发布时间：2022-07-15: 【标准文件】关于发布《信息系统密码应用方案评估规范》《信息系统密码应用方案评估过程指南》两项团体标准的公告
2022-05-20; 【标准文件】10项网络安全国家标准获批发布
2022-04-24; 【标准文件】4项网络安全国家标准获批发布
2022-03-18; 【标准文件】关于发布2022年度网络安全国家标准需求的通知
2022-03-06; 【标准文件】国家标准化管理委员会等10部门联合印发《“十四五”推动高质量发展的国家标准体系建设规划》
2021-12-17; 【标准文件】我国主导提出的国际标准ISO/IEC 27070《信息技术安全技术虚拟信任根建立要求》正式发布
2021-12-13; 【标准文件】包含我国SM9密钥协商协议的ISO/IEC 11770-3：2021正式发布
2021-10-29

密评第五章（商用密码应用安全性评估案例）
一、密钥管理系统；二、身份鉴别系统；三、金融lC卡发卡系统和交易系统；四、网上银行系统；五、远程移动支付服务业务系统；六、信息采集系统；七、智能网联汽车共享租赁业务系统；八、综合网络群系统；九、政务系统
所属分类：培训文件发布时间：2021-06-07: 【培训文件】密评第四章（密码应用安全性评估实施要点）
2021-05-21; 【培训文件】密评第三章（商用密码标准与产品应用）
2021-04-20; 【培训文件】密评第二章（商务密码应用与安全性评估政策法规）
2021-04-08; 【培训文件】密评第一章（密码基础知识）
2021-04-06

我有网络安全服务需求

I HAVE NETWORK SECURITY SERVICE NEEDS

协助服务备案
技术质量保证
项目管理保障
持续售后服务
信息保密管理