信息安全服務(wù)資質(zhì)申請書(風(fēng)險評估二級)-資料下載頁
2025-08-03 09:30本頁面
【正文】 評估二級）發(fā)布日期：2022 年 5 月 1 日 第 28 頁 共 38 頁八、 申請單位安全風(fēng)險評估服務(wù)過程能力本項(xiàng)包括以下內(nèi)容：1． 風(fēng)險評估準(zhǔn)備；2． 評估安全對系統(tǒng)的影響的能力；3． 評估系統(tǒng)安全威脅的能力；4． 評估系統(tǒng)脆弱性的能力；5． 評估已有安全措施的能力；6． 評估系統(tǒng)安全風(fēng)險的能力；7． 檢驗(yàn)與證實(shí)系統(tǒng)安全性的能力。中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 29 頁 共 38 頁 風(fēng)險評估準(zhǔn)備能力本項(xiàng)包括以下要求：1. 描述如何做好風(fēng)險評估前期的準(zhǔn)備的，包括是否建立了規(guī)范性文檔，是否配備了相應(yīng)資源等； 2. 提供一份具體包含風(fēng)險評估準(zhǔn)備工作的規(guī)范，如風(fēng)險評估實(shí)施規(guī)范，風(fēng)險評估實(shí)施方案等。中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 30 頁 共 38 頁表 8－1風(fēng)險評估準(zhǔn)備能力情況描述制定的相關(guān)規(guī)范包括：1.中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 31 頁 共 38 頁 安全風(fēng)險評估服務(wù)的實(shí)施能力本項(xiàng)包括以下要求：1. 描述風(fēng)險服務(wù)過程的規(guī)范程度，包括是否建立了指導(dǎo)威脅評估、脆弱性評估、影響評估、已有安全措施評估、風(fēng)險評估的規(guī)范性文檔，可制定一個文檔，或多個文檔；2. 描述在具體項(xiàng)目中是如何進(jìn)行威脅評估、脆弱性評估、影響評估、已有安全措施評估、風(fēng)險評估的；3. 提供一份威脅評估、脆弱性評估、影響評估、已有安全措施評估、風(fēng)險評估的規(guī)范性文檔。中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 32 頁 共 38 頁表 8－2工程過程能力情況描述制定的相關(guān)規(guī)范包括：1.中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 33 頁 共 38 頁 保證過程能力本項(xiàng)包括以下要求：1. 描述保證過程能力的程度，包括是否建立了指導(dǎo)如何檢驗(yàn)與證實(shí)系統(tǒng)安全性的規(guī)范性文檔；2. 描述如何進(jìn)行檢驗(yàn)與證實(shí)系統(tǒng)安全性的；3. 提供一份檢驗(yàn)與證實(shí)系統(tǒng)安全性的文檔。中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 34 頁 共 38 頁表 8－3保證過程能力情況描述中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 35 頁 共 38 頁九、 申請單位獲獎、資格授權(quán)情況表 9－1序 號 項(xiàng)目名稱 獲獎等級 獲獎時間 項(xiàng)目帶頭人 授獎單位123獲獎情況4序 號 授權(quán)資格名稱 授權(quán)范圍 授權(quán)時間 授權(quán)期限 授權(quán)單位123資格授權(quán)情況 4序 號 資質(zhì)名稱 資質(zhì)范圍 資質(zhì)證書號碼 資質(zhì)期限 發(fā)證單位123其它資質(zhì)4中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 36 頁 共 38 頁十、 申請單位在信息安全服務(wù)方面的發(fā)展規(guī)劃表 10－1未來三年的發(fā)展規(guī)劃中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 37 頁 共 38 頁十一、 申請單位其他說明情況表 11－1近三年申請單位是否有項(xiàng)目驗(yàn)收未通過的情況？如有請說明原因。申請單位是否有違犯知識產(chǎn)權(quán)保護(hù)等有關(guān)法律的現(xiàn)象？如有請說明原因其它需要說明的問題中國信息安全測評中心(CNITSEC)信息安全服務(wù)資質(zhì)申請書（風(fēng)險評估二級）發(fā)布日期：2022 年 5 月 1 日 第 38 頁 共 38 頁申請單位聲明本單位申請國家信息安全工程服務(wù)資質(zhì)，愿意遵守《信息安全服務(wù)資質(zhì)評估準(zhǔn)則》及其配套規(guī)章的規(guī)定，按照中國信息安全測評中心的有關(guān)程序和規(guī)范要求，接受有關(guān)資質(zhì)測評、證書管理、證后監(jiān)督等全過程管理規(guī)定，包括被暫停或撤消證書時停止宣傳，并交回資質(zhì)證書的規(guī)定。同時我們承諾，本次申請不論獲準(zhǔn)與否，均按規(guī)定及時繳納申請安全工程服務(wù)資質(zhì)的有關(guān)費(fèi)用，并對申請過程中涉及的所有信息保密，保護(hù)中國信息安全測評中心的所有權(quán)。 法定代表人（簽名）： 申請單位（蓋章）：年 月 日
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1