安全工程資質(zhì)認(rèn)定

好順佳集團(tuán)
2024-08-14 09:27:31
4963

內(nèi)容摘要：安全工程資質(zhì)認(rèn)定概述安全工程資質(zhì)認(rèn)定是對(duì)信息安全工程服務(wù)提供者的綜合實(shí)力的客觀評(píng)價(jià)和確認(rèn)。資質(zhì)級(jí)別反映了信息安全工程服務(wù)提供者從事...

各類資質(zhì)· 許可證· 備案辦理

無資質(zhì)、有風(fēng)險(xiǎn)、早辦理、早安心，企業(yè)資質(zhì)就是一把保護(hù)傘。好順佳十年資質(zhì)許可辦理經(jīng)驗(yàn)，辦理不成功不收費(fèi)！點(diǎn)擊咨詢

安全工程資質(zhì)認(rèn)定概述

安全工程資質(zhì)認(rèn)定是對(duì)信息安全工程服務(wù)提供者的綜合實(shí)力的客觀評(píng)價(jià)和確認(rèn)。資質(zhì)級(jí)別反映了信息安全工程服務(wù)提供者從事信息安全工程服務(wù)保障能力的成熟程度。資質(zhì)級(jí)別劃分為五個(gè)級(jí)別，由一級(jí)到五級(jí)依次遞增，一級(jí)是最基本級(jí)別，五級(jí)為最高級(jí)別。

二級(jí)資質(zhì)要求

信息安全服務(wù)資質(zhì)（安全工程類二級(jí)）為計(jì)劃跟蹤級(jí)。申請(qǐng)組織需滿足以下要求：

基本資格：
- 具有獨(dú)立法人地位的實(shí)體。
- 獲得相關(guān)主管部門的批準(zhǔn)。
- 遵守國(guó)家現(xiàn)行法律法規(guī)。
- 已獲信息安全服務(wù)（安全工程類一級(jí)）資質(zhì)，且資質(zhì)證書在有效期內(nèi)。
- 達(dá)到其他補(bǔ)充要求。
基本能力：
- 從事信息安全服務(wù)行業(yè)3年以上。
- 注冊(cè)資本在100萬元以上，資產(chǎn)總額在200萬元以上。
- 近3年的財(cái)務(wù)狀況良好。
- 從事信息安全服務(wù)的人力資源充足、人員結(jié)構(gòu)合理、技術(shù)隊(duì)伍相對(duì)穩(wěn)定。擁有專職的注冊(cè)信息安全專業(yè)人員（CISP）數(shù)量不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，但不得少于4人。
- 實(shí)踐過完整的安全工程過程。
- 近3年完成信息安全服務(wù)工程項(xiàng)目總值在200萬元以上。
質(zhì)量管理：
- 建立合理的組織架構(gòu)來滿足信息安全工程服務(wù)的實(shí)施和管理，信息安全工程服務(wù)技術(shù)部門相對(duì)獨(dú)立。
- 建立合理的管理架構(gòu)來滿足信息安全服務(wù)的管理，建立有效的技術(shù)管理、質(zhì)量管理和組織管理機(jī)制。
- 建立有效的質(zhì)量管理體系，至少滿足支持信息安全工程技術(shù)能力達(dá)到計(jì)劃跟蹤級(jí)所需的相關(guān)管理能力要求。
安全工程過程能力：
- 在按照一級(jí)所要求的各個(gè)過程域最佳實(shí)踐的基礎(chǔ)上將實(shí)踐上升為理論，形成規(guī)范指導(dǎo)工程過程有計(jì)劃、規(guī)范化地實(shí)施。
- 驗(yàn)證工程實(shí)施過程與規(guī)范的一致性。
- 通過可測(cè)量的計(jì)劃跟蹤過程的實(shí)施情況，當(dāng)過程實(shí)施與計(jì)劃產(chǎn)生重大偏離時(shí)應(yīng)采取糾正措施。
- 對(duì)安全設(shè)計(jì)和系統(tǒng)安全工程實(shí)施方面提出具體要求。

資質(zhì)認(rèn)定流程

申請(qǐng)準(zhǔn)備：
- 申請(qǐng)組織應(yīng)到CNITSEC網(wǎng)站查看并下載相關(guān)文檔，如《信息安全服務(wù)資質(zhì)評(píng)估準(zhǔn)則》、《信息安全服務(wù)資質(zhì)申請(qǐng)指南（安全工程類二級(jí)）》和《信息安全服務(wù)資質(zhì)申請(qǐng)書（安全工程類二級(jí)）》及有關(guān)附件。
- 認(rèn)真閱讀上述文檔，了解資質(zhì)認(rèn)定的流程及相關(guān)情況，確定本組織滿足一級(jí)資質(zhì)的基本資格要求和基本能力要求。
提交申請(qǐng)：
- 申請(qǐng)組織根據(jù)《信息安全服務(wù)資質(zhì)申請(qǐng)書（安全工程類二級(jí)）》的要求填寫申請(qǐng)書、加蓋公章并裝訂后，將申請(qǐng)書及所要求的相關(guān)資料刻錄成光盤，將紙版和電子版資料一起提交給CNITSEC。
- 在向CNITSEC遞交申請(qǐng)書前，須逐項(xiàng)檢查所填報(bào)的材料的完整性和正確性。
資格審查：
- CNITSEC接到正式申請(qǐng)書及相關(guān)資料后，根據(jù)所提交的資料進(jìn)行資格審查，以確認(rèn)申請(qǐng)單位是否滿足資質(zhì)的基本資格要求，提交資料是否完整。
- 資格審查包括對(duì)申請(qǐng)單位所提交資料進(jìn)行的形式化審查以及對(duì)申請(qǐng)單位的進(jìn)一步調(diào)查和溝通。
- 如果資格審查階段發(fā)現(xiàn)有不符合要求的內(nèi)容，CNITSEC將要求申請(qǐng)組織補(bǔ)充資料等。
能力測(cè)評(píng)：
- 當(dāng)申請(qǐng)組織通過資格審查并繳納了相關(guān)費(fèi)用后，資質(zhì)申請(qǐng)進(jìn)入能力測(cè)評(píng)階段。
- 能力測(cè)評(píng)階段包括靜態(tài)評(píng)估、現(xiàn)場(chǎng)審核、綜合匯總和專家評(píng)審四個(gè)步驟。
- 靜態(tài)評(píng)估是對(duì)申請(qǐng)組織資料進(jìn)行符合性審查，是對(duì)申請(qǐng)組織的信息安全服務(wù)能力做出基本判斷，初步確定申請(qǐng)組織的信息安全服務(wù)能力水平狀況，為現(xiàn)場(chǎng)審核做準(zhǔn)備。
- 如果靜態(tài)評(píng)估階段發(fā)現(xiàn)有不符合要求的內(nèi)容，CNITSEC將要求申請(qǐng)組織進(jìn)一步補(bǔ)充資料，以便反映申請(qǐng)組織的客觀情況。

認(rèn)證服務(wù)商保障

在知企網(wǎng)內(nèi)，所有經(jīng)過網(wǎng)站審核通過的認(rèn)證服務(wù)商都接受消費(fèi)者的價(jià)格監(jiān)督。從網(wǎng)站訂購(gòu)服務(wù)之日起30天內(nèi)，如發(fā)現(xiàn)其他正規(guī)渠道所服務(wù)價(jià)格低于網(wǎng)站服務(wù)價(jià)格（產(chǎn)品所有包含的主件、附件、服務(wù)等所有費(fèi)用的總價(jià)格低于網(wǎng)站的報(bào)價(jià)），可向網(wǎng)站進(jìn)行價(jià)格舉報(bào)。知企網(wǎng)承諾提供最低價(jià)保障。

安全工程資質(zhì)認(rèn)定是一個(gè)全面評(píng)估信息安全工程服務(wù)提供者綜合實(shí)力的過程。申請(qǐng)組織需滿足多項(xiàng)基本資格和能力要求，并通過嚴(yán)格的資格審查和能力測(cè)評(píng)。認(rèn)證服務(wù)商提供的服務(wù)也受到嚴(yán)格監(jiān)督，確保服務(wù)質(zhì)量和服務(wù)價(jià)格的合理性。