重庆巽诺科技有限公司成立于2011年，拥有数据安全、商用密码测评、等级保护测评、软件测试等各类技术人员近百人。公司具备网络安全等级保护测评、商用密码应用安全性评估、软件测试等资质，现已通过ISO9001、27001、20000、14001、45001、数据安全性、业务连续性等多个管理体系认证、CNAS检验机构及实验室认证、CCRC信息系统安全运维、信息安全风险评估、信息安全应急处理一级资质、ITSS运维服务三级资质及DCMM数据管理能力成熟度二级资质。

公司具有专业资质多（数据安全、等级保护测评、商用密码测评、软件测试、安全运维、风险评估）、客户范围广（客户涵盖上百家政府部门、事业单位、大型国有、民营企业）、技术实力强（国家高新技术企业、重庆市重点软件企业、专精特新企业、科技型企业）等特点，能针对用户需求提供多元化、系统化、专业化的网络信息安全服务工作，助力客户单位解决网络安全方面合规性、安全性问题，提升客户单位安全体系和能力建设水平，减少安全风险带来的不必要损失与责任。

一、公司荣誉

公司系国家高新技术企业、重庆市重点软件和信息服务企业、重庆市专精特新企业、重庆市科技型企业，2018年—2024年期间，公司连续多次荣获国家、重庆市行业主管单位授予的“全国网络安全等级保护测评机构工作表现突出单位”、“全国测评机构能力验证优秀单位”、“全国网络安全管理优秀团队”、“重庆市网络安全优质服务企业”等荣誉。

二、技术实力

公司拥有完整的网络信息安全测评设备与专业网络安全服务队伍，拥有等级保护、商用密码、软件测试、渗透漏扫等各类技术人员近百人，具备等保测评师、商用密码评估师、数据安全官、CISP、CISP-PTE、CISAW等资格证书，拥有获得软件著作权的工具软件50余个。公司还是重庆市公安局、多个区县公安局，重庆市经信委、重庆市大数据局、重庆市卫健委等多个行业主管部门的技术支持单位，为其提供专业技术支撑服务。

商密产品信息：仅开展商用密码应用安全性评估工作，无商密产品。

商密相关技能（服务）：

1、商用密码应用安全性评估服务。依据《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》、《信息系统密码应用测评要求》等标准，对照通过评审的密码应用方案,评估系统商用密码技术和管理是否合规、正确、有效，并出具密码应用安全性评估报告。密码应用技术评估：从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面，评估验证信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的保护要求。安全管理评估：从管理制度、人员管理、建设运行和应急处置四个方面，对被评估系统的密码安全管理进行商用密码应用安全性管理评估。

2、商用密码应用方案评审服务。商用密码应用方案设计直接决定着信息系统的密码应用能否合规、正确、有效地部署实施，也是开展商用密码应用安全性评估工作不可或缺的重要参考文件。客户单位编制完商用密码应用方案后，可委托重庆巽诺科技对方案进行评审，评审商用密码应用方案内容是否齐全、密码应用是否合理、密码技术使用是否正确、密码产品选型是否合规等，保证商用密码应用合规、正确、有效。

3、商用密码应用安全性咨询服务。从国家法规、国家密码标准、密码要求规范等方面为客户单位提供商用密码安全性咨询服务,重点包括商用密码政策咨询、密码应用方案咨询、商用密码整改咨询、商用密码安全规划咨询等内容。