信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表公共管理-全文預(yù)覽
【正文】 .申請(qǐng)一級(jí)資質(zhì)條件需獲得信息安全服務(wù)（與申報(bào)類(lèi)別一致）二級(jí)資質(zhì)年以上，且服務(wù)管理程序文件需建立并運(yùn)行一年以上。36.證書(shū)及標(biāo)志使用情況證書(shū)及標(biāo)志使用情況證書(shū)及標(biāo)志使用情況。12 / 12。38.上一年度提出的觀察項(xiàng)整改情況（監(jiān)督時(shí)須填寫(xiě)）39.觀察項(xiàng)內(nèi)容整改情況說(shuō)明40.41.上一年度提出的不符合項(xiàng)整改情況（監(jiān)督時(shí)須填寫(xiě)）42.不符合項(xiàng)內(nèi)容整改情況說(shuō)明43. 自評(píng)估結(jié)論：本單位鄭重承諾，《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表公共管理》中所提供全部信息真實(shí)可信，且均可提供相應(yīng)證明材料。服務(wù)管理程序文件及運(yùn)行時(shí)間。信息安全服務(wù)（與申報(bào)類(lèi)別一致）三級(jí)資質(zhì)證書(shū)。如工控安全請(qǐng)注明行業(yè)。流程圖中應(yīng)包括每個(gè)階段對(duì)應(yīng)的職責(zé)、輸入輸出等。24.二級(jí)一級(jí)要求：具備承擔(dān)信息安全服務(wù)（與申報(bào)類(lèi)別一致）項(xiàng)目所需的安全工具，并對(duì)工具進(jìn)行管理和版本控制。22.一級(jí)要求：建立信息安全服務(wù)目錄（與類(lèi)別相對(duì)應(yīng)），簽訂服務(wù)級(jí)別協(xié)議。20.一二級(jí)要求：參照國(guó)際或國(guó)內(nèi)標(biāo)準(zhǔn)，建立業(yè)務(wù)范圍覆蓋信息安全服務(wù)的質(zhì)量管理體系，并有效運(yùn)行半一年以上。提供供應(yīng)商管理程序，明確供應(yīng)或外包過(guò)程中的風(fēng)險(xiǎn)，對(duì)供應(yīng)商或承包方的服務(wù)基本資格、服務(wù)過(guò)程控制、服務(wù)質(zhì)量、服務(wù)交付等進(jìn)行識(shí)別，確保其供應(yīng)商或承包方滿足服務(wù)安全要求（僅適用于安全集成、安全運(yùn)維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全）19.建立合同管理程序，制定統(tǒng)一合同模板，按照合同約定實(shí)施信息安全服務(wù)項(xiàng)目。關(guān)鍵崗位離職人員簽訂離職保密協(xié)議。提供項(xiàng)目管理程序建立及實(shí)施情況的證據(jù)，明確服務(wù)項(xiàng)目的組織、計(jì)劃、實(shí)施、風(fēng)險(xiǎn)控制、交付等環(huán)節(jié)的操作規(guī)程，提供項(xiàng)目風(fēng)險(xiǎn)管理記錄。提供配備檔案室及高安全性的文件服務(wù)器的證據(jù)。提供服務(wù)人員能力培養(yǎng)計(jì)劃，包括網(wǎng)絡(luò)與信息安全相關(guān)的技術(shù)、技能、管理、意識(shí)等內(nèi)容，并執(zhí)行計(jì)劃，確保服務(wù)人員持續(xù)勝任其承擔(dān)的職責(zé)。（公開(kāi)招標(biāo)項(xiàng)目需提供中標(biāo)通知書(shū)原件或招標(biāo)網(wǎng)站公示截圖，非公開(kāi)招標(biāo)項(xiàng)目需提供財(cái)務(wù)收款憑證）。9.僅適用初次審核:二級(jí)一級(jí)分別要求：近年內(nèi)簽訂并完成至少個(gè)信息安全服務(wù)（與申報(bào)類(lèi)別一致）項(xiàng)目。提供首個(gè)信息安全服務(wù)（與申報(bào)類(lèi)別一致）項(xiàng)目合同原件，核對(duì)項(xiàng)目名稱(chēng)、合同簽訂時(shí)間、項(xiàng)目驗(yàn)收時(shí)間等。如，對(duì)應(yīng)崗位職責(zé)、能力自評(píng)價(jià)、能力評(píng)價(jià)、項(xiàng)目經(jīng)歷等證明材料。三級(jí)二級(jí)一級(jí)的技術(shù)負(fù)責(zé)人社保證明至少個(gè)月。需提供社保部門(mén)提供的社保繳費(fèi)證明或社保系統(tǒng)查詢截圖。5.人員能力要求三級(jí)二級(jí)一級(jí)分別要求：組織負(fù)責(zé)人擁有年以上信息技術(shù)領(lǐng)域管理經(jīng)歷。提供財(cái)務(wù)管理制度，包括財(cái)務(wù)風(fēng)險(xiǎn)管控制度，必要時(shí)年度審計(jì)報(bào)告作為支撐文件。如獨(dú)立法人實(shí)體的一個(gè)部門(mén)或部分，經(jīng)法人批準(zhǔn)成立，法人實(shí)體能為申請(qǐng)人開(kāi)展的活動(dòng)承擔(dān)相關(guān)的法律責(zé)任的文件（法人簽字蓋章）。組織名稱(chēng)服務(wù)類(lèi)別級(jí)別如有工控安全請(qǐng)注明行業(yè)。信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表公共管理填表說(shuō)明：、申請(qǐng)三級(jí)信息安
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1