信息安全服務(wù)資質(zhì)認(rèn)證自評估表公共管理-預(yù)覽頁
【正文】 全服務(wù)資質(zhì)認(rèn)證時(shí)，僅需填寫該自評估表。、表中要求的所有程序文件均已發(fā)布實(shí)施。營業(yè)執(zhí)照事業(yè)單位登記證，核對注冊號、法定代表人、注冊資本、注冊地址、公司類型、經(jīng)營范圍、成立日期、營業(yè)期限等。需要截圖3.財(cái)務(wù)資信要求僅適用于初次認(rèn)證：組織經(jīng)營狀況正常，建立財(cái)務(wù)管理制度，可為安全服務(wù)提供必要的財(cái)務(wù)支持。房屋產(chǎn)權(quán)證或租房屋賃合同；產(chǎn)權(quán)人出租人、地址、面積、租期。三級二級一級的負(fù)責(zé)人社保證明至少（個(gè)月）。提供技術(shù)負(fù)責(zé)人的信息安全服務(wù)管理能力證明，包括能力考核結(jié)果（與申報(bào)類別一致）。提供項(xiàng)目負(fù)責(zé)人、項(xiàng)目工程師的技術(shù)能力證明，包括能力考核結(jié)果。8.業(yè)績要求僅適用初次審核:三級二級一級分別要求：從事信息安全服務(wù)（與申報(bào)類別一致）至少個(gè)月年或取得三級資質(zhì)年以上 年或取得二級資質(zhì)年以上。三級初次申報(bào)填寫公司成立時(shí)間或項(xiàng)目開始時(shí)間。提供信息安全服務(wù)項(xiàng)目（與申報(bào)類別一致）合同及驗(yàn)收報(bào)告原件，核對項(xiàng)目清單，確認(rèn)項(xiàng)目名稱、合同金額、簽訂時(shí)間、驗(yàn)收時(shí)間、項(xiàng)目數(shù)量、服務(wù)內(nèi)容與申報(bào)一致。11.制定服務(wù)人員能力培養(yǎng)計(jì)劃，包括網(wǎng)絡(luò)與信息安全相關(guān)的技術(shù)、技能、管理、意識等內(nèi)容，并執(zhí)行計(jì)劃，確保服務(wù)人員持續(xù)勝任其承擔(dān)的職責(zé)。13.二級： )配備檔案室及高安全性的文件服務(wù)器。15.建立并運(yùn)行項(xiàng)目管理程序，明確服務(wù)項(xiàng)目的組織、計(jì)劃、實(shí)施、風(fēng)險(xiǎn)控制、交付等環(huán)節(jié)的操作規(guī)程。提供組織與管理層、技術(shù)負(fù)責(zé)人及項(xiàng)目實(shí)施人員簽訂的保密協(xié)議。提供供應(yīng)商名錄、供應(yīng)商管理制度的實(shí)施情況，包括供應(yīng)商選擇、考核與管理等（僅適用于安全集成、安全運(yùn)維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全） 18.（一、二級要求）建立并運(yùn)行供應(yīng)商管理程序，明確供應(yīng)或外包過程中的風(fēng)險(xiǎn)，對供應(yīng)商或承包方的服務(wù)基本資格、服務(wù)過程控制、服務(wù)質(zhì)量、服務(wù)交付等進(jìn)行識別，確保其供應(yīng)商或承包方滿足服務(wù)安全要求（僅適用于安全集成、安全運(yùn)維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全）。提供服務(wù)項(xiàng)目（與申報(bào)類別一致）合同協(xié)議中對敏感信息和知識產(chǎn)權(quán)信息保護(hù)要求的相關(guān)條款。結(jié)合信息安全管理體系文件，查閱體系運(yùn)行記錄，驗(yàn)證體系運(yùn)行情況，至少包括范圍方針文件、事件管理、問題管理、介質(zhì)管理、業(yè)務(wù)連續(xù)性管理、數(shù)據(jù)安全管理、內(nèi)審與管評控制程序、內(nèi)審、管評、外審報(bào)告（有則提供） [風(fēng)險(xiǎn)管理程序、適用性聲明及相應(yīng)的控制措施文件]（適用于）（適用于）；業(yè)務(wù)范圍覆蓋與申報(bào)類別一致的信息安全服務(wù)。信息安全服務(wù)的測試環(huán)境，提供設(shè)備清單、建設(shè)時(shí)間、規(guī)模、主要承擔(dān)工作等。按照相關(guān)標(biāo)準(zhǔn)建立申報(bào)的服務(wù)類別流程（申報(bào)多類需要制定相對應(yīng)的服務(wù)流程）。制定與申報(bào)的信息安全服務(wù)類別規(guī)范并按照規(guī)范實(shí)施（申報(bào)多類需要制定相對應(yīng)的服務(wù)規(guī)范）。32.申請二級資質(zhì)條件可根據(jù)條件直接申請，或獲得三級資質(zhì)（與申報(bào)類別一致）一年以上，且服務(wù)管理程序文件需建立并運(yùn)行半年以上。信息安全服務(wù)（與申報(bào)類別一致）二級資質(zhì)證書。37.客戶投訴制度建立及執(zhí)行情況客戶投訴制度建設(shè)，投訴及處理情況客戶投訴情況，包括客戶投訴制度，投訴及處理情況
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1