等保（网络安全等级保护）对等保测评机构有着严格的要求，以确保测评工作的专业性、公正性和有效性。以下是对等保测评机构的具体要求：

一、资质要求

1. 测评机构资质：等保测评机构必须具备公安部认可的测评服务单位资质认证。只有获得这一资质的机构，其出具的测评报告才对企业具有法律效力。
2. 人员资质：测评机构的人员也需具备相应的资格认证，如公安部认可的等级保护测评服务人员资格认证。这确保了测评人员具备专业的知识和技能，能够胜任测评工作。

二、组织与管理

1. 注册与产权：等保测评机构需在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位。产权关系需明晰，注册资金需达到一定规模（如500万元以上），且独立经营核算，无违法违规记录。
2. 技术与管理团队：测评机构需拥有一定数量的网络安全相关工作经历的技术和管理人员，以及专职渗透测试人员。这些人员需具备清晰的岗位职责，且人员队伍需保持相对稳定。
3. 办公场所与设备：测评机构需具备固定的办公场所，并配备满足测评业务需要的检测评估工具、实验环境等。

三、制度与能力

1. 规章制度：测评机构需建立完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度，以确保测评工作的规范性和有效性。
2. 网络安全检测评估能力：测评机构需从事网络安全服务两年以上，并具备一定的网络安全检测评估能力。这包括但不限于对各类信息系统进行安全漏洞扫描、渗透测试、风险评估等能力。

四、公正性与独立性

1. 业务独立性：测评机构不得涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务（自用除外）。这确保了测评机构在测评过程中能够保持客观、公正的态度。
2. 年审与监督：等保办会定期对等保测评机构进行年审，以检查其是否持续符合资质要求。年审通过的机构将获得相应的认证标识，并在推荐证书副本上加盖等级保护专用章或等保办印章。

五、服务流程与质量

1. 服务流程：等保测评机构需按照规定的服务流程进行测评工作，包括接收测评任务、组建测评团队、制定测评方案、实施测评工作、出具测评报告等环节。
2. 服务质量：测评机构需确保测评报告的准确性和可靠性，对测评过程中发现的问题提出具体的整改建议，并协助企业完成整改工作。

综上所述，等保对等保测评机构的要求涵盖了资质、组织与管理、制度与能力、公正性与独立性以及服务流程与质量等多个方面。这些要求旨在确保测评机构的专业性、公正性和有效性，为企业的信息系统安全保驾护航。

黑龙江等保测评新官网