Ⅰ 申请信息安全服务资质有什么要求
通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价,均分为三个级别,其中一级最高。
三级评价要求
一、财务资信要求
近 3年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事
务所出具的近 3年财务审计报告。
二、办公场所要求
拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。
三、人员素质与资质要求
组织负责人拥有2年以上信息技术领域管理经历。
技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信
息安全技术工作2年以上。
财务负责人具有财务系列初级以上职称。
从事信息安全服务人员10名以上。
拥有信息安全专业认证(与申报类别一致)人员2名以上。
拥有项目管理资格证书人员1名以上。
四、业绩要求
a)从事信息安全服务(与申报类别一致)1年以上。
b)近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目。
五、服务管理要求
a)遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好。
b)建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核。
c)建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料妥善保管。
d)建立项目管理制度,并按照制度执行。
e)提供资源,确保信息安全服务项目的实施。
六、服务合同要求
了解客户及所处的行业对信息安全服务的特定要求。
确定信息安全服务范围。
应签订信息安全服务合同或协议。
七、服务安全要求
满足法律法规对服务安全的要求。
满足与客户签订服务合同中的安全要求。
制定保密管理制度,明确岗位保密责任。
按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员
了解客户的相关要求。
与相关人员签订保密协议,并进行保密教育。
确保其供应商满足上述服务安全要求。
八、服务技术要求
建立信息安全服务(与申报类别一致)流程。
制定信息安全服务(与申报类别一致)规范并按照规范实施。
Ⅱ 怎样办理信息系统安全集成服务资质认证
信息系统安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。
信息安全服务资质分类
1、安全集成类(一、二、三级,一级最高,三级最低)
2、安全运维类(一、二、三级,一级最高,三级最低)
3、风险评估类(一、二、三级,一级最高,三级最低)
4、应急处理类(一、二、三级,一级最高,三级最低。)
5、软件安全开发类(一、二、三级,一级最高,三级最低)
6、灾难备份与恢复类(一、二、三级,一级最高,三级最低。)
7、工业控制安全类(一、二、三级,一级最高,三级最低)
8、网络安全审计类(一、二、三级,一级最高,三级最低)
信息安全服务资质申请流程
☆合作初期阶段:由武汉好地科技老师提供IT资质咨询培训并达成合作
☆认证咨询阶段:由武汉好地科技咨询老师到企业进行文件编制、整理、指导、培训
☆认证审核阶段:由认证机构派出的审核员,到企业现场审核(目前三级不需要现场审核)