什么公司可以做网站等级保护

具备以下条件的公司可以做等级保护：

1. 在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位;

2. 产权关系明晰，独立经营核算，无违法违规记录；

3. 从事网络安全服务两年以上，具备一定的网络安全检测评估能力；

4. 法人、主要负责人、测评人员仅限中华人民共和国境内的中国公民，且无犯罪记录；

5. 具有网络安全相关工作经历的技术和管理人员不少于 15 人，专职渗透测试人员不少于 2 人，岗位职责清晰，且人员相对稳定；

6. 具有固定的办公场所，配备满足测评业务需要的检测评估工具、实验环境等；

7. 具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度；

8. 不涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务（自用除外）；

9. 应具备的其他条件。