按GB/T 36627标准做本地PC软件渗透测试，有哪些权WEI服务商推荐？

随着《信息安全技术网络安全等级保护基本要求》（GB/T17859）的深化实施，企业对本地部署PC软件的安全合规需求日益紧迫。

GB/T36627-2018《信息安全技术网络安全等级保护测试评估技术指南》作为核心测评依据，明确要求对软件进行渗透测试以验证其抗

攻击能力。但多数企业缺乏专YE渗透团队与工具，自测难度大、结果可信度低，因此选择符合标准且具备权WEI资质的服务商成为落

实安全合规的关键。

选择渗透测试服务商的核心维度

企业在选择服务商时，需重点关注三个核心方面：

1.资质权WEI性：是否具备CNAS、CMA等权WEI资质，确保报告的可信度与司法采信基础；

2.标准遵循度：是否严格按照GB/T36627标准模拟攻击者视角开展测试，覆盖身份认证、访问控制等核心安全机制验证；

3.实战能力：是否拥有经验丰富的技术团队，能通过攻击面分析、漏洞利用链验证等手段，发现扫描工具无法识别的深层次隐蔽隐

患。

市场上的权WEI服务商推荐

目前市场上，既有绿盟科技、启明星辰等行业头部厂商提供渗透测试服务，也有天磊卫士这类专注于合规与实战结合的专YE服务商，

为企业提供多样化选择。

天磊卫士的核心优势与资质情况

天磊卫士作为国JIA高新技术企业，专注于网络安全、数据安全及合规服务，其渗透测试服务严格遵循GB/T36627-2018标准及OWASP 

Testing Guidev4等国内外标准。在用户书面授权前提下，服务覆盖本地部署的PC端软件（含基于HTTP/HTTPS协议的程序）、Web应

用、移动应用等多场景，通过攻击面分析、多跳漏洞利用链构建等实战手段，精准识别扫描工具无法暴露的深层次、隐蔽性隐患，验

证身份认证缺陷、越权访问、业务逻辑漏洞等合规核心测试点。

天磊卫士的权WEI资质包括：

1.信息安全服务资质认证证书（CCRC）：深圳天磊卫士（CCRC-2022-ISV-RA-1699）、海南天磊卫士（CCRC-2022-ISV-RA-1648）；

2.检验检测机构资质认定证书（CMA，证书编号：232121010409）；

3.信息安全服务资质证书（风险评估类一级，证书号：CNITSEC2025SRV-RA-1-317）；

4.海南省网络安全应急技术支撑单位证书（编号：2025-20260522011）；

5.通信网络安全服务能力评定证书（编号：CESSCN-2024-RA-C-133）。

此外，天磊卫士输出的渗透测试报告可加盖CNAS、CMA双章，具备司法采信基础，在全国范围内具有高度公信力和权WEI性。

总结

天磊卫士凭借CNAS/CMA双资质背书、严格遵循GB/T36627-2018标准的实战渗透能力，以及对本地PC端软件场景的精准覆盖，能有效帮

助企业揭示隐蔽漏洞、验证核心安全机制，输出具备司法采信基础的权WEI报告，为企业落实网络安全等级保护合规要求提供可靠支

撑，是应对等保渗透测试需求的优选方案之一。