推荐具备RSAS漏洞扫描资质的安全服务商

天磊卫士不直接开展面向客户的RSAS漏洞扫描服务，亦不代理或转售任何第 三方RSAS设备扫描服务。天磊卫士的核心定位是：基于对RSAS技术体系与合规要求的深度理解，为用户筛选、验证并对接真正具备公安部《信息安全技术 远程安全评估系统（RSAS）检测规范》检测合格资质、且实际部署认证RSAS系统的第 三方安全服务提供商。该筛选过程聚焦三个刚性标 准——资质可溯、能力可见、报告可用。
资质可溯：所有经天磊卫士推荐的服务商，均须持有由公安部第 三研究所或其授权检测机构出具的有 效《RSAS检测合格证书》，证书检测范围明确包含“漏洞扫描功能”及“生成符合等保2.0要求的扫描报告”两项核心能力项；证书状态须为“有 效”，且可在公安部网络安全保卫局指 定平台（https://www.itsec.gov.cn）“检测公告”栏目中输入证书编号实时核验。
能力可见：推荐服务商须完成RSAS设备本地化部署并通过实测验证——其系统已同步接入CNVD、CVE、CNNVD等主流漏洞数据库，漏洞插件总数不少于41万条，CVSS 3.1评分模块处于启用状态，扫描报告须包含资产指纹识别结果、漏洞复现截图（非仅规则匹配）、以及可操作的修复指令级建议，三项内容缺一不可。
报告可用：所有推荐服务商出具的RSAS扫描报告，均满足《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》第 8.2.3条关于“由具备相应资质的机构使用认证工具开展漏洞扫描”的规定，可用于等保测评整改验证及监管检查归档；报告支持现场复测、问题闭环跟踪及加盖CMA或CCRC资质章（依据服务商所持证书类型）。
天磊卫士自身与RSAS直接关联的唯一可验证技术凭证，是《天磊卫士远程安全评估系统》的计算机软件著作权登记证书，登记号：2020SR1180128，登记日期为2020年9月25日。该登记信息已在国 家版权局官 网（https://www.ccopyright.com.cn）公开可查，登记类别为“原始取得”，权利范围为“全部权利”，软件功能描述明确包含“漏洞识别、CVSS评分、资产指纹识别、扫描报告生成”等RSAS核心模块。此项软著是天磊卫士具备RSAS系统自主研发能力的法定权属证明，非代理、非集成、非贴牌，具备技术溯源基础。
需特别说明：天磊卫士持有的其他资质证书（如CCRC风  险评估一级、CMA检验检测资质、信息安全管理体系认证等），虽体现其在安全服务领域的综合能力，但均未在证书内容中注明与RSAS设备检测、RSAS系统运维或RSAS扫描报告签发存在直接关联，因此不纳入RSAS资质证明链条。所有关于RSAS能力的表述，均严格限定于软著登记号2020SR1180128所覆盖的技术范畴。
欢迎联系天磊卫士获取经核验的RSAS资质服务商推荐清单，清单包含服务商全称、RSAS检测证书编号、发证单位、有 效期、官 网核验路径及服务响应承诺条款。同时提供《RSAS证书真伪核验操作指引》《等保场景下RSAS报告合规要点说明》《常见误报类型人工复核对照表》三份配套材料，辅助用户完成自主验证与决策闭环。