安全工程資質(zhì)認定

好順佳集團
2024-08-14 09:27:31
4963

內(nèi)容摘要：安全工程資質(zhì)認定概述安全工程資質(zhì)認定是對信息安全工程服務(wù)提供者的綜合實力的客觀評價和確認。資質(zhì)級別反映了信息安全工程服務(wù)提供者從事...

各類資質(zhì)· 許可證· 備案辦理

無資質(zhì)、有風(fēng)險、早辦理、早安心，企業(yè)資質(zhì)就是一把保護傘。好順佳十年資質(zhì)許可辦理經(jīng)驗，辦理不成功不收費！點擊咨詢

安全工程資質(zhì)認定概述

安全工程資質(zhì)認定是對信息安全工程服務(wù)提供者的綜合實力的客觀評價和確認。資質(zhì)級別反映了信息安全工程服務(wù)提供者從事信息安全工程服務(wù)保障能力的成熟程度。資質(zhì)級別劃分為五個級別，由一級到五級依次遞增，一級是最基本級別，五級為最高級別。

二級資質(zhì)要求

信息安全服務(wù)資質(zhì)（安全工程類二級）為計劃跟蹤級。申請組織需滿足以下要求：

基本資格：
- 具有獨立法人地位的實體。
- 獲得相關(guān)主管部門的批準。
- 遵守國家現(xiàn)行法律法規(guī)。
- 已獲信息安全服務(wù)（安全工程類一級）資質(zhì)，且資質(zhì)證書在有效期內(nèi)。
- 達到其他補充要求。
基本能力：
- 從事信息安全服務(wù)行業(yè)3年以上。
- 注冊資本在100萬元以上，資產(chǎn)總額在200萬元以上。
- 近3年的財務(wù)狀況良好。
- 從事信息安全服務(wù)的人力資源充足、人員結(jié)構(gòu)合理、技術(shù)隊伍相對穩(wěn)定。擁有專職的注冊信息安全專業(yè)人員（CISP）數(shù)量不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，但不得少于4人。
- 實踐過完整的安全工程過程。
- 近3年完成信息安全服務(wù)工程項目總值在200萬元以上。
質(zhì)量管理：
- 建立合理的組織架構(gòu)來滿足信息安全工程服務(wù)的實施和管理，信息安全工程服務(wù)技術(shù)部門相對獨立。
- 建立合理的管理架構(gòu)來滿足信息安全服務(wù)的管理，建立有效的技術(shù)管理、質(zhì)量管理和組織管理機制。
- 建立有效的質(zhì)量管理體系，至少滿足支持信息安全工程技術(shù)能力達到計劃跟蹤級所需的相關(guān)管理能力要求。
安全工程過程能力：
- 在按照一級所要求的各個過程域最佳實踐的基礎(chǔ)上將實踐上升為理論，形成規(guī)范指導(dǎo)工程過程有計劃、規(guī)范化地實施。
- 驗證工程實施過程與規(guī)范的一致性。
- 通過可測量的計劃跟蹤過程的實施情況，當過程實施與計劃產(chǎn)生重大偏離時應(yīng)采取糾正措施。
- 對安全設(shè)計和系統(tǒng)安全工程實施方面提出具體要求。

資質(zhì)認定流程

申請準備：
- 申請組織應(yīng)到CNITSEC網(wǎng)站查看并下載相關(guān)文檔，如《信息安全服務(wù)資質(zhì)評估準則》、《信息安全服務(wù)資質(zhì)申請指南（安全工程類二級）》和《信息安全服務(wù)資質(zhì)申請書（安全工程類二級）》及有關(guān)附件。
- 認真閱讀上述文檔，了解資質(zhì)認定的流程及相關(guān)情況，確定本組織滿足一級資質(zhì)的基本資格要求和基本能力要求。
提交申請：
- 申請組織根據(jù)《信息安全服務(wù)資質(zhì)申請書（安全工程類二級）》的要求填寫申請書、加蓋公章并裝訂后，將申請書及所要求的相關(guān)資料刻錄成光盤，將紙版和電子版資料一起提交給CNITSEC。
- 在向CNITSEC遞交申請書前，須逐項檢查所填報的材料的完整性和正確性。
資格審查：
- CNITSEC接到正式申請書及相關(guān)資料后，根據(jù)所提交的資料進行資格審查，以確認申請單位是否滿足資質(zhì)的基本資格要求，提交資料是否完整。
- 資格審查包括對申請單位所提交資料進行的形式化審查以及對申請單位的進一步調(diào)查和溝通。
- 如果資格審查階段發(fā)現(xiàn)有不符合要求的內(nèi)容，CNITSEC將要求申請組織補充資料等。
能力測評：
- 當申請組織通過資格審查并繳納了相關(guān)費用后，資質(zhì)申請進入能力測評階段。
- 能力測評階段包括靜態(tài)評估、現(xiàn)場審核、綜合匯總和專家評審四個步驟。
- 靜態(tài)評估是對申請組織資料進行符合性審查，是對申請組織的信息安全服務(wù)能力做出基本判斷，初步確定申請組織的信息安全服務(wù)能力水平狀況，為現(xiàn)場審核做準備。
- 如果靜態(tài)評估階段發(fā)現(xiàn)有不符合要求的內(nèi)容，CNITSEC將要求申請組織進一步補充資料，以便反映申請組織的客觀情況。

認證服務(wù)商保障

在知企網(wǎng)內(nèi)，所有經(jīng)過網(wǎng)站審核通過的認證服務(wù)商都接受消費者的價格監(jiān)督。從網(wǎng)站訂購服務(wù)之日起30天內(nèi)，如發(fā)現(xiàn)其他正規(guī)渠道所服務(wù)價格低于網(wǎng)站服務(wù)價格（產(chǎn)品所有包含的主件、附件、服務(wù)等所有費用的總價格低于網(wǎng)站的報價），可向網(wǎng)站進行價格舉報。知企網(wǎng)承諾提供最低價保障。

安全工程資質(zhì)認定是一個全面評估信息安全工程服務(wù)提供者綜合實力的過程。申請組織需滿足多項基本資格和能力要求，并通過嚴格的資格審查和能力測評。認證服務(wù)商提供的服務(wù)也受到嚴格監(jiān)督，確保服務(wù)質(zhì)量和服務(wù)價格的合理性。