等保测评公司需满足以下核心资质要求，确保测评的合法性和专业性：

一、基础资质要求

1. 注册与资本

   • 在中国境内注册成立，由公民、法人或国家投资运营，注册资本≥500万元。

   • 独立经营核算，无违法违规记录。

2. 人员资质

   • 法人、负责人及测评人员需为中国公民，且无犯罪记录。

   • 技术和管理团队≥15人，其中专职渗透测试人员≥2人。

二、专业能力要求

1. 技术经验

   • 近2年从事网络安全检测评估工作，具备相关技术能力。

   • 需通过公安部认可的测评服务人员资格认证（如CISP）。

2. 设施与工具

   • 固定办公场所及检测评估工具、实验环境。

   • 涵盖物理安全、网络安全、主机安全等领域的专业能力。

三、管理制度要求

1. 制度体系

   • 建立安全保密管理、项目管理、质量管理、人员管理等规章制度。

   • 需通过省级信息安全等级保护协调小组办公室的资质审核。

四、独立性与合规性

• 不涉及网络安全产品开发、销售或信息系统安全集成等业务（自用除外）。

• 需通过复核，确保测评师团队符合资质要求（如高级测评师≥1人，初级测评师≥5人）。

五、其他要求

• 持有《信息安全等级保护测评机构推荐证书》。

• 近3年无重大违法记录，具备丰富项目经验。

以上资质需通过相关部门审核，确保机构具备独立、公正、专业的测评能力。