400-009-6664

专注于IT服务的科技咨询公司

行业知识

您当前位置 > 主页 > 资讯中心 > 行业知识 > 详情

信息系统安全集成服务资质三级申报要求

信息系统安全集成服务资质
信息系统安全集成服务资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。从要求上分为通用要求和专业要求两个部分。
一、通用要求
1. 法律地位要求
a) 在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。
b) 遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好。
2. 财务资信要求
组织经营状况正常,建立财务管理制度,可为安全服务提供必要的财务支持。
3. 办公场所要求
拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。
4. 人员能力要求
a) 组织负责人拥有2年以上信息技术领域管理经历。
b) 技术负责人具备信息安全服务(与申报类别一致)管理能力,经评价合格(与申报类别一致)。
c) 项目负责人、项目工程师具备信息安全服务(与申报类别一致)技术能力,经评价合格(与申报类别一致)。
5. 业绩要求
a) 从事信息安全服务(与申报类别一致)4个月以上。
b) (监督审核时)近1年内签订并完成至少1个信息安全服务(与申报类别一致)项目。
6. 服务管理要求
a) 建立并运行人员管理程序,识别安全服务人员的服务能力要求,明确安全服务人员的岗位职责、技术能力要求,并通过评价证明其能够胜任其承担的职责。
b) 制定服务人员能力培养计划,包括网络与信息安全相关的技术、技能、管理、意识等内容,并执行计划,确保服务人员持续胜任其承担的职责。
c) 建立并运行文档管理程序,包括组织管理、服务过程管理、质量管理等内容,明确项目产生、发布、保存、传输、使用(包括交付和内部使用)、废弃等环节的文档控制。
d) 建立并运行项目管理程序,明确服务项目的组织、计划、实施、风险控制、交付等环节的操作规程,提供项目风险管理记录。
e) 建立并运行保密管理程序,明确岗位保密责任,签订保密协议,并能够适时对相关人员进行保密教育。
f) 建立与运行供应商管理程序,确保其供应商满足服务安全要求(仅适用于安全集成、安全运维、灾难备份与恢复方向)。
g) 建立合同管理程序,制定统一合同模板,按照合同约定实施信息安全服务项目。按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求。
7. 服务技术要求
a) 建立信息安全服务(与申报类别一致)要求的流程,并按照流程实施。
b) 制定信息安全服务(与申报类别一致)要求的规范标准,并按照规范实施。

二、专业要求
1 集成准备阶段
1.1 需求调研与分析
a) 调研客户背景信息,采集系统建设需求和建设目标,明确系统功能、性能及安全性要求。
b) 基于系统建设需求,提出产品选型方案和建设预算。
c) 结合系统建设和安全需求,与客户、设计、开发等人员充分沟通,达成共识并形成记录。
2 方案设计阶段
a) 根据系统建设安全需求,编制安全集成技术方案。
b) 依据技术方案,编制安全集成实施方案,明确项目人员、进度、质量、沟通、风险等方面的要求。
c) 结合技术方案和实施方案,与客户进行沟通,获得客户认可。
3 建设实施阶段
3.1 实施集成
a) 依据已确认的安全集成项目技术方案和实施方案,按照时间和质量要求进行系统建设。
b) 项目实施人员按时提交施工记录和工程日志,及时向项目经理汇报项目进度。
c) 建立安全集成项目协调机制,明确责任人,畅通信息沟通渠道,保障各相关方在项目实施过程中能够有效充分的沟通。
4 安全保障阶段
4.1 系统测试
a) 依据项目技术方案和测试计划,对系统进行联调和系统测试,完整记录测试过程相关信息。
b) 对于新建系统重点测试系统的功能、性能和安全性等;对于系统改造或升级项目,还需进行兼容性测试。
4.2 系统试运行
a) 为测试系统运行的可靠性和稳定性,系统初验后需进行试运行,并记录系统运行状况。
b) 基于系统运行相关记录,及时对系统设备进行调整和维护。
4.3 验收
a) 根据合同约定,向客户提交完整的项目资料及交付物,并提出终验申请。
b) 根据合同约定,配合组织项目验收,出具项目验收报告。
4.4 运行维护
根据合同约定,向客户提供维保服务,并形成维保记录。


阅读上一篇新闻:申请CCRC安全集成服务资质认证有什么好处?      阅读下一篇新闻:ISO27001认证与ISO27701认证的意义是什么?

服务案例查看更多