全國[切換城市]
歡迎來到好順佳財(cái)稅法一站式服務(wù)平臺(tái)!
全國[切換城市]
歡迎來到好順佳財(cái)稅法一站式服務(wù)平臺(tái)!
好順佳集團(tuán)
2024-08-14 09:27:31
4963
各類資質(zhì)· 許可證· 備案辦理
無資質(zhì)、有風(fēng)險(xiǎn)、早辦理、早安心,企業(yè)資質(zhì)就是一把保護(hù)傘。好順佳十年資質(zhì)許可辦理經(jīng)驗(yàn),辦理不成功不收費(fèi)! 點(diǎn)擊咨詢
安全工程資質(zhì)認(rèn)定概述
安全工程資質(zhì)認(rèn)定是對(duì)信息安全工程服務(wù)提供者的綜合實(shí)力的客觀評(píng)價(jià)和確認(rèn)。資質(zhì)級(jí)別反映了信息安全工程服務(wù)提供者從事信息安全工程服務(wù)保障能力的成熟程度。資質(zhì)級(jí)別劃分為五個(gè)級(jí)別,由一級(jí)到五級(jí)依次遞增,一級(jí)是最基本級(jí)別,五級(jí)為最高級(jí)別。
二級(jí)資質(zhì)要求
信息安全服務(wù)資質(zhì)(安全工程類二級(jí))為計(jì)劃跟蹤級(jí)。申請(qǐng)組織需滿足以下要求:
基本資格:
具有獨(dú)立法人地位的實(shí)體。
獲得相關(guān)主管部門的批準(zhǔn)。
遵守國家現(xiàn)行法律法規(guī)。
已獲信息安全服務(wù)(安全工程類一級(jí))資質(zhì),且資質(zhì)證書在有效期內(nèi)。
達(dá)到其他補(bǔ)充要求。
基本能力:
從事信息安全服務(wù)行業(yè)3年以上。
注冊(cè)資本在100萬元以上,資產(chǎn)總額在200萬元以上。
近3年的財(cái)務(wù)狀況良好。
從事信息安全服務(wù)的人力資源充足、人員結(jié)構(gòu)合理、技術(shù)隊(duì)伍相對(duì)穩(wěn)定。擁有專職的注冊(cè)信息安全專業(yè)人員(CISP)數(shù)量不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%,但不得少于4人。
實(shí)踐過完整的安全工程過程。
近3年完成信息安全服務(wù)工程項(xiàng)目總值在200萬元以上。
質(zhì)量管理:
建立合理的組織架構(gòu)來滿足信息安全工程服務(wù)的實(shí)施和管理,信息安全工程服務(wù)技術(shù)部門相對(duì)獨(dú)立。
建立合理的管理架構(gòu)來滿足信息安全服務(wù)的管理,建立有效的技術(shù)管理、質(zhì)量管理和組織管理機(jī)制。
建立有效的質(zhì)量管理體系,至少滿足支持信息安全工程技術(shù)能力達(dá)到計(jì)劃跟蹤級(jí)所需的相關(guān)管理能力要求。
安全工程過程能力:
在按照一級(jí)所要求的各個(gè)過程域最佳實(shí)踐的基礎(chǔ)上將實(shí)踐上升為理論,形成規(guī)范指導(dǎo)工程過程有計(jì)劃、規(guī)范化地實(shí)施。
驗(yàn)證工程實(shí)施過程與規(guī)范的一致性。
通過可測(cè)量的計(jì)劃跟蹤過程的實(shí)施情況,當(dāng)過程實(shí)施與計(jì)劃產(chǎn)生重大偏離時(shí)應(yīng)采取糾正措施。
對(duì)安全設(shè)計(jì)和系統(tǒng)安全工程實(shí)施方面提出具體要求。
資質(zhì)認(rèn)定流程
申請(qǐng)準(zhǔn)備:
申請(qǐng)組織應(yīng)到CNITSEC網(wǎng)站查看并下載相關(guān)文檔,如《信息安全服務(wù)資質(zhì)評(píng)估準(zhǔn)則》、《信息安全服務(wù)資質(zhì)申請(qǐng)指南(安全工程類二級(jí))》和《信息安全服務(wù)資質(zhì)申請(qǐng)書(安全工程類二級(jí))》及有關(guān)附件。
認(rèn)真閱讀上述文檔,了解資質(zhì)認(rèn)定的流程及相關(guān)情況,確定本組織滿足一級(jí)資質(zhì)的基本資格要求和基本能力要求。
提交申請(qǐng):
申請(qǐng)組織根據(jù)《信息安全服務(wù)資質(zhì)申請(qǐng)書(安全工程類二級(jí))》的要求填寫申請(qǐng)書、加蓋公章并裝訂后,將申請(qǐng)書及所要求的相關(guān)資料刻錄成光盤,將紙版和電子版資料一起提交給CNITSEC。
在向CNITSEC遞交申請(qǐng)書前,須逐項(xiàng)檢查所填報(bào)的材料的完整性和正確性。
資格審查:
CNITSEC接到正式申請(qǐng)書及相關(guān)資料后,根據(jù)所提交的資料進(jìn)行資格審查,以確認(rèn)申請(qǐng)單位是否滿足資質(zhì)的基本資格要求,提交資料是否完整。
資格審查包括對(duì)申請(qǐng)單位所提交資料進(jìn)行的形式化審查以及對(duì)申請(qǐng)單位的進(jìn)一步調(diào)查和溝通。
如果資格審查階段發(fā)現(xiàn)有不符合要求的內(nèi)容,CNITSEC將要求申請(qǐng)組織補(bǔ)充資料等。
能力測(cè)評(píng):
當(dāng)申請(qǐng)組織通過資格審查并繳納了相關(guān)費(fèi)用后,資質(zhì)申請(qǐng)進(jìn)入能力測(cè)評(píng)階段。
能力測(cè)評(píng)階段包括靜態(tài)評(píng)估、現(xiàn)場(chǎng)審核、綜合匯總和專家評(píng)審四個(gè)步驟。
靜態(tài)評(píng)估是對(duì)申請(qǐng)組織資料進(jìn)行符合性審查,是對(duì)申請(qǐng)組織的信息安全服務(wù)能力做出基本判斷,初步確定申請(qǐng)組織的信息安全服務(wù)能力水平狀況,為現(xiàn)場(chǎng)審核做準(zhǔn)備。
如果靜態(tài)評(píng)估階段發(fā)現(xiàn)有不符合要求的內(nèi)容,CNITSEC將要求申請(qǐng)組織進(jìn)一步補(bǔ)充資料,以便反映申請(qǐng)組織的客觀情況。
認(rèn)證服務(wù)商保障
在知企網(wǎng)內(nèi),所有經(jīng)過網(wǎng)站審核通過的認(rèn)證服務(wù)商都接受消費(fèi)者的價(jià)格監(jiān)督。從網(wǎng)站訂購服務(wù)之日起30天內(nèi),如發(fā)現(xiàn)其他正規(guī)渠道所服務(wù)價(jià)格低于網(wǎng)站服務(wù)價(jià)格(產(chǎn)品所有包含的主件、附件、服務(wù)等所有費(fèi)用的總價(jià)格低于網(wǎng)站的報(bào)價(jià)),可向網(wǎng)站進(jìn)行價(jià)格舉報(bào)。知企網(wǎng)承諾提供最低價(jià)保障。
安全工程資質(zhì)認(rèn)定是一個(gè)全面評(píng)估信息安全工程服務(wù)提供者綜合實(shí)力的過程。申請(qǐng)組織需滿足多項(xiàng)基本資格和能力要求,并通過嚴(yán)格的資格審查和能力測(cè)評(píng)。認(rèn)證服務(wù)商提供的服務(wù)也受到嚴(yán)格監(jiān)督,確保服務(wù)質(zhì)量和服務(wù)價(jià)格的合理性。
您的申請(qǐng)我們已經(jīng)收到!
專屬顧問會(huì)盡快與您聯(lián)系,請(qǐng)保持電話暢通!