企业3A认证又称“***评级”，是***标准化领域中一个十分重要的认证。是促进***范围内的企业***标准化行为，以利于企业产品与服务的***交流，以及在知识、科学、技术和经济活动中发展企业间的***相互合作。用途:招标加分、申请、***扶持争取、***贸易***、商务合作使用，品牌宣传等。

申报条件：

在中华人民共和国范围内（不含港、澳、台地区）依法注册、合法经营，并在经营活动中未发生不正当经营、恶意竞争、劳资***、偷税漏税等重大失信行为，经查无不良投诉记录的企业，均可提交申请，由评审办对其进行综合评定。

和AAA***评级都是基于社会诚信体系建设的目的，为防控***风险服务的。但方法、对象有所不同。

企业***四种评级如下：

（1） AAA企业***评级。即以工商、***、交通、建筑、旅游等产业部门各类法人企业和企业集团为对象的***评级。***企业包括***、证券、、***、信托等虚拟经济体，因其经营对象为***或资本，管理要求不同，所以对它们的***评级与实体经济也有所不同。

（2） 证券***评级。包括长、短期、、各种商业等的***评级。目前证券***评级在我国已形成制度。

（3） 专项***评级。即以特定负债主体、某一***项目或***产品为对象所作的***评级。

（4） ***主权***评级（Sovereign Rating）。标准普尔、穆迪和惠誉等国际着名***评级机构以***（和特别关税区，下同）为对象所作的***评级。包括对***财政收支、国际收支、外汇储备、外债总量和结构、***体系以及 GDP 增长趋势的评级。根据国际惯例，国别主权评级列为某一***发行外币、境内主要商业***的评级上限，其他各项评级不得超过***主权评级。

首先，认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。

接下来，用户还要通过***来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，***过程会检测用户是否拥有执行这些命令的权限。简单而言，***过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。***过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。　后一步是帐户，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有***控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。

验证***和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。

后来有了Diameter协议。

AAA是Cisco开发的一个提供网络安全的系统。

常用的AAA协议是Radius，参见RFC 2865，RFC 2866。

另外还有 HWTACACS协议（Huawei Terminal Access Controller Access Control System）协议。HWTACACS是华为对TACACS进行了扩展的协议

HWTACACS是在TACACS（RFC1492）基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似，主要是通过“客户端—服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。HWTACACS与RADIUS的不同在于：l RADIUS基于UDP协议，而HWTACACS基于TCP协议。l RADIUS的认证和***绑定在一起，而HWTACACS的认证和***是***的。l RADIUS只对用户的密码进行加密，HWTACACS可以对整个报文进行加密。