报价: | 面议 |
---|---|
费用说明: | 此报价受市场及其他影响较多,当前只为您提供参考报价,详情咨询客服 |
软件安全开发是指通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。
1、申请方基本情况,具体内容参见《信息安全服务资质认证申请书》。
1.1、申请单位简介;
1.2、独立法人及组织机构职能介绍;
1.3、服务人员简介及人员汇总表;
1.4、近三年的服务项目汇总表;
1.5、独立的工作环境与相应的设备情况介绍;
1.6、最近两年的财务状况;
1.7、相关资质证明材料(复印件);
1.8、申请方声明。
2、服务管理与技术能力介绍(符合相关等级要求)
2.1、项目管理制度及落实情况的证明材料;
2.2、质量管理制度及落实情况的证明材料;
2.3、信息安全管理制度及落实情况的证明材料;
2.4、服务流程及操作规范;
2.5、相关的服务技术能力证明材料;
3、服务过程能力:
3.1、一个已完成的服务案例。
4、文件资料:
4.1、信息安全服务资质认证申请书;
4.2、独立法人资格证明材料;
4.3、从事信息安全服务的相关资质证明;
4.4、工作保密制度及相应组织监管体系已建立的证明材料;
4.5、与信息安全服务人员签订的保密协议复印件;
4.6、人员构成与素质证明材料;
4.7、公司组织结构证明材料;
4.8、具备固定办公场所的证明材料;
4.9、项目管理制度文档;
4.10、信息安全服务流程;
4.11、信息安全服务规范性文件;
4.12、信息安全服务质量管理文件(一、二级);
4.13、项目案例及业绩证明材料等。
一、法律地位要求:
在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确;
二、财务资信要求:
近 3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告;
三、办公场所要求:
拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要;
四、人员素质与资质要求:
1、组织负责人拥有2年以上信息技术领域管理经历;
2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信息安全技术工作2年以上;
3、财务负责人具有财务系列初级以上职称;
4、从事信息安全服务人员10名以上;
5、拥有信息安全专业认证(与申报类别一致)人员2名以上;
6、拥有项目管理资格证书人员1名以上;
五、业绩要求:
1、从事信息安全服务(与申报类别一致)1年以上;
2、近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目;
六、服务管理要求:
1、遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好;
2、建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核;
3、建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料妥善保管;
4、建立项目管理制度,并按照制度执行;
5、提供资源,确保信息安全服务项目的实施;
七、服务合同要求:
1、了解客户及所处的行业对信息安全服务的特定要求;
2、确定信息安全服务范围;
3、应签订信息安全服务合同或协议;
八、服务安全要求:
1、满足法律法规对服务安全的要求;
2、满足与客户签订服务合同中的安全要求;
3、制定保密管理制度,明确岗位保密责任;
4、按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求;
5、与相关人员签订保密协议,并进行保密教育;
6、确保其供应商满足上述服务安全要求;
九、服务技术要求:
1、建立信息安全服务(与申报类别一致)流程;
2、制定信息安全服务(与申报类别一致)规范并按照规范实施。
一、自评估:
组织在中国信息安全认证中心网站下载《信息安全服务自评估表》,并实施自主评估;
二、认证申请:
组织依据信息安全服务资质认证程序、认证实施规则中相关要求,确定申请服务资质类别,并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料;
三、申请材料评审:
中心依据认证程序和相关标准要求,对申请组织提交的认证相关材料进行评审,并确定申报级别和资质类别,签订认证合同;
四、现场评审:
认证机构组成评审组,依据相关标准和评审要求,到申请组织现场进行评审,并出具现场评审报告。特别,对申请一级资质认证的组织,必要时选择申请组织的客户进行项目实施现场见证;
五、认证决定:
认证决定委员会由3名以上(含3名)奇数认证决定人员组成,做出认证决定;
六、证书颁发:
对于符合认证要求的申请组织,颁发认证证书,并予以公示。
6-8个月。
在信息系统受到侵袭时,确保业务持续开展并将损失降到最低程度
强化员工的信息安全意识,规范组织信息安全行为
减少可能潜在的风险隐患,减少信息系统故障、人员流失带来的经济损失
维护企业的声誉、品牌和客户信任
保护企业的知识产权、商标、竞争优势
建筑施工企业怎么办理安全生产许可证?现在就把经验分享给大家。 首先,办理安全生产许可证需要购买安全码锁 其次,办理安全许可证需要配置相关主要人员 接着,制定规章制度 紧接着,准备办理安全生产许可证的申请资料 最后,提出办理安全生产许可证的申请 以上就是建筑事故企业办理安全生产许可证需要的流程,需要提醒的是,企业想要办理安…
给大家普及下各专业挂靠含金量高的证件,各行业的筒子们行动起来。一般要考执业资格证件,都跟自己大学所学专业有关系,这个好像是硬性条件吧。其次就是工作年限的要求把。 先从我了解的建筑业开始。 二级建造师。这个证件可能是建筑业有含金量且相对容易的证件。挂靠金额各专业有所差异,共5个专业,公路、水利、建筑、机电、市政。 试科目 一级建造师执业资格…
水利水电工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近10年承担过下列6项中的3项以上所列工程的施工,其中至少有1项是(1)(2)中的工程,工程质量合格。 (1)库容10亿立方米以上或坝高80米以上大坝1座,或库容1亿立方米以上或坝高60米以上大坝2座; (2)过闸流量>3000立方米/秒的拦河闸1座,或过闸流量>10…
电力工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近5年承担过下列5项中的2项以上所列工程的施工总承包或主体工程承包,工程质量合格。 (1)累计电站装机容量150万千瓦以上; (2)单机容量60万千瓦机组,或2台单机容量30万千瓦机组,或4台单机容量20万千瓦机组整体工程; (3)单机容量30万千瓦以上核电站核岛或常规…
公路工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近10年承担过下列4项中的3项以上所列工程的施工,工程质量合格。 (1)累计修建一级以上公路路基100公里以上; (2)累计修建高级路面400万平方米以上; (3)累计修建单座桥长≥500米或单跨跨度≥100米的公路特大桥6座以上; (4)完成过单项合同额1亿元以…