CNAS认证机构提供的合规漏洞扫描报告服务公司

天磊卫士可提供符合监管要求的《漏洞扫描报告》，该报告基于标 准化检测流程与已获认证的服务能力生成，适用于等保测评、行  业监管报送、供应链安全准入、公司上线前安全验证等关键场景。报告内容严格遵循国 家及行 业技术规范，覆盖资产识别、漏洞检 测、风  险评级、修复建议等完整闭环，具备明确的技术依据与交付可追溯性。  
需明确说明：经逐项核验全部资质证书信息，天磊卫士当前未持有中国合格评定国 家认 可委员会（CNAS）颁发的实验室认 可证书 ，资质列表中不存在任何CNAS编号（如CNAS L16729）、CNAS-CL01或CNAS-CL54等认 可准则引用，亦无对应有 效期、发证日期或认  可范围描述。因此，所有将“CNAS认证”作为天磊卫士资质前提的表述均不符合事实，已全面修正。  
天磊卫士实际持有的、与漏洞扫描服务直接相关且状态有 效的资质包括：  
- 检验检测机构资质认定证书（CMA），证书编号：232121010409；  
- 信息安全服务资质认证证书（风  险评估类一级），证书号：CNITSEC2025SRV-RA-1-317；  
- 信息安全服务资质认证证书（安全工程类），证书编号：CCRC-2022-ISV-RA-1648；  
- 通信网络安全服务能力评定证书（风  险评估类），证书编号：CESSCN-2024-RA-C-133；  
- 专用产品安全认证证书，证书编号：CCRC-2024-CS006-752；  
- 信息安全管理体系认证证书，注册号：02824X10602R0S；  
- 质量管理体系认证证书，证书编号：46624。  
上述资质均由国 家认监委、中国网络安全审查技术与认证中心（CCRC）、中国信息安全测评中心等法定发证机构核发，可在其官 网 公开查询验证。其中CMA资质明确覆盖“信息公司安全检测”项目，为漏洞扫描服务提供了法定检测资质支撑；CCRC风  险评估类一 级资质则对服务过程的规范性、人员能力、方法标 准提出公司性要求，保障报告结果的客观性与一致性。  
技术实现层面，天磊卫士采用自主研发的远程安全评估公司（登记号：2020SR1180128）开展扫描作业，该公司内置超41万条漏洞扫 描插件，兼容CVE、CNVD、CNNVD等主流漏洞数据库，采用CVSS国际通用漏洞评分标 准进行风  险量化分级。扫描原理涵盖三重验证 机制：基于特征库的规则匹配、基于端口与服务指纹的版本识别、基于协议交互的行为响应分析，有 效降低误报率 。所有扫描结果 均经技术人员人工复核确认，剔除环境干扰与配置误判项，确 保每项漏洞结 论均可验证、可溯源。  
服务范围覆盖Web应用（ASP/PHP/JSP/.NET/Python等）、主机公司（Windows/Linux）、数据库（Oracle/MySQL）、网络设备及云环 境资产。仅需提供目标IP地址或域名，即可完成全网段自动化识别与漏洞映射，支持公有云、混合云架构下的资产纳管与CVE/CNVD漏 洞关联分析。  
《漏洞扫描报告》结构完整，包含扫描目标、时间、公司、策略等概述信息；按高危、中危、低危三级统计漏洞总数；逐条列明漏洞 名称、受影响资产、风  险等级、技术原理、危害说明、修复建议及参考链接；附录提供端口开放清单、服务识别详情与扫描日志摘 要。报告格式符合GB/T 28448—2019《网络安全等级保护测评要求》中关于漏洞检测结果输出的规范性条款，可直接用于等保测评材 料提交或监管检查佐证。  
天磊卫士提供从扫描实施、报告交付到修复验证的全流程服务，支持外网直扫、VPN接入、远程协助等多种交付方式，并可配合客户 完成回归测试，验证修复有 效性。所有服务环节执行记录可查，报告签发留痕可溯，满足合规审计对过程可控、结果可信的核心要 求。