信息安全服務(wù)資質(zhì)認證自評估表公共管理-免費閱讀
【正文】 37.客戶投訴制度建立及執(zhí)行情況客戶投訴制度建設(shè)，投訴及處理情況客戶投訴情況，包括客戶投訴制度，投訴及處理情況。32.申請二級資質(zhì)條件可根據(jù)條件直接申請，或獲得三級資質(zhì)（與申報類別一致）一年以上，且服務(wù)管理程序文件需建立并運行半年以上。按照相關(guān)標準建立申報的服務(wù)類別流程（申報多類需要制定相對應(yīng)的服務(wù)流程）。結(jié)合信息安全管理體系文件，查閱體系運行記錄，驗證體系運行情況，至少包括范圍方針文件、事件管理、問題管理、介質(zhì)管理、業(yè)務(wù)連續(xù)性管理、數(shù)據(jù)安全管理、內(nèi)審與管評控制程序、內(nèi)審、管評、外審報告（有則提供） [風(fēng)險管理程序、適用性聲明及相應(yīng)的控制措施文件]（適用于）（適用于）；業(yè)務(wù)范圍覆蓋與申報類別一致的信息安全服務(wù)。提供供應(yīng)商名錄、供應(yīng)商管理制度的實施情況，包括供應(yīng)商選擇、考核與管理等（僅適用于安全集成、安全運維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全） 18.（一、二級要求）建立并運行供應(yīng)商管理程序，明確供應(yīng)或外包過程中的風(fēng)險，對供應(yīng)商或承包方的服務(wù)基本資格、服務(wù)過程控制、服務(wù)質(zhì)量、服務(wù)交付等進行識別，確保其供應(yīng)商或承包方滿足服務(wù)安全要求（僅適用于安全集成、安全運維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全）。15.建立并運行項目管理程序，明確服務(wù)項目的組織、計劃、實施、風(fēng)險控制、交付等環(huán)節(jié)的操作規(guī)程。11.制定服務(wù)人員能力培養(yǎng)計劃，包括網(wǎng)絡(luò)與信息安全相關(guān)的技術(shù)、技能、管理、意識等內(nèi)容，并執(zhí)行計劃，確保服務(wù)人員持續(xù)勝任其承擔的職責(zé)。三級初次申報填寫公司成立時間或項目開始時間。提供項目負責(zé)人、項目工程師的技術(shù)能力證明，包括能力考核結(jié)果。三級二級一級的負責(zé)人社保證明至少（個月）。需要截圖3.財務(wù)資信要求僅適用于初次認證：組織經(jīng)營狀況正常，建立財務(wù)管理制度，可為安全服務(wù)提供必要的財務(wù)支持。、表中要求的所有程序文件均已發(fā)布實施。組織名稱服務(wù)類別級別如有工控安全請注明行業(yè)。提供財務(wù)管理制度，包括財務(wù)風(fēng)險管控制度，必要時年度審計報告作為支撐文件。需提供社保部門提供的社保繳費證明或社保系統(tǒng)查詢截圖。如，對應(yīng)崗位職責(zé)、能力自評價、能力評價、項目經(jīng)歷等證明材料。9.僅適用初次審核:二級一級分別要求：近年內(nèi)簽訂并完成至少個信息安全服務(wù)（與申報類別一致）項目。提供服務(wù)人員能力培養(yǎng)計劃，包括網(wǎng)絡(luò)與信息安全相關(guān)的技術(shù)、技能、管理、意識等內(nèi)容，并執(zhí)行計劃，確保服務(wù)人員持續(xù)勝任其承擔的職責(zé)。提供項目管理程序建立及實施情況的證據(jù)，明確服務(wù)項目的組織、計劃、實施、風(fēng)險控制、交付等環(huán)節(jié)的操作規(guī)程，提供項目風(fēng)險管理記錄。提供供應(yīng)商管理程序，明確供應(yīng)或外包過程中的風(fēng)險，對供應(yīng)商或承包方的服務(wù)基本資格、服務(wù)過程控制、服務(wù)質(zhì)量、服務(wù)交付等進行識別，確保其供應(yīng)商或承包方滿足服務(wù)安全要求（僅適用于安全集成、安全運維、災(zāi)難備份與恢復(fù)方向、工業(yè)控制系統(tǒng)安全）19.建立合同管理程序，制定統(tǒng)一合同模板，按照合同約定實施信息安全服務(wù)項目。22.一級要求：建立信息安全服務(wù)目錄（與類別相對應(yīng)），簽訂服務(wù)級別協(xié)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1