（1）影响被测评信息系统正常运行，危害被测评信息系统安全；

（2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密；

（3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系；

（4）按规定格式出具等级测评报告；

（5）非授权占有、使用等级测评相关资料及数据文件

（6）分包或转包等级测评项目；

（7）信息安全产品开发、销售和信息系统安全集成；

（8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。