安全工程資質認定

好順佳集團
2024-08-14 09:27:31
4963

內容摘要：安全工程資質認定概述安全工程資質認定是對信息安全工程服務提供者的綜合實力的客觀評價和確認。資質級別反映了信息安全工程服務提供者從事...

各類資質· 許可證· 備案辦理

無資質、有風險、早辦理、早安心，企業資質就是一把保護傘。好順佳十年資質許可辦理經驗，辦理不成功不收費！點擊咨詢

安全工程資質認定概述

安全工程資質認定是對信息安全工程服務提供者的綜合實力的客觀評價和確認。資質級別反映了信息安全工程服務提供者從事信息安全工程服務保障能力的成熟程度。資質級別劃分為五個級別，由一級到五級依次遞增，一級是最基本級別，五級為最高級別。

二級資質要求

信息安全服務資質（安全工程類二級）為計劃跟蹤級。申請組織需滿足以下要求：

基本資格：
- 具有獨立法人地位的實體。
- 獲得相關主管部門的批準。
- 遵守國家現行法律法規。
- 已獲信息安全服務（安全工程類一級）資質，且資質證書在有效期內。
- 達到其他補充要求。
基本能力：
- 從事信息安全服務行業3年以上。
- 注冊資本在100萬元以上，資產總額在200萬元以上。
- 近3年的財務狀況良好。
- 從事信息安全服務的人力資源充足、人員結構合理、技術隊伍相對穩定。擁有專職的注冊信息安全專業人員（CISP）數量不少于從事安全工程服務專業技術人員的10%，但不得少于4人。
- 實踐過完整的安全工程過程。
- 近3年完成信息安全服務工程項目總值在200萬元以上。
質量管理：
- 建立合理的組織架構來滿足信息安全工程服務的實施和管理，信息安全工程服務技術部門相對獨立。
- 建立合理的管理架構來滿足信息安全服務的管理，建立有效的技術管理、質量管理和組織管理機制。
- 建立有效的質量管理體系，至少滿足支持信息安全工程技術能力達到計劃跟蹤級所需的相關管理能力要求。
安全工程過程能力：
- 在按照一級所要求的各個過程域最佳實踐的基礎上將實踐上升為理論，形成規范指導工程過程有計劃、規范化地實施。
- 驗證工程實施過程與規范的一致性。
- 通過可測量的計劃跟蹤過程的實施情況，當過程實施與計劃產生重大偏離時應采取糾正措施。
- 對安全設計和系統安全工程實施方面提出具體要求。

資質認定流程

申請準備：
- 申請組織應到CNITSEC網站查看并下載相關文檔，如《信息安全服務資質評估準則》、《信息安全服務資質申請指南（安全工程類二級）》和《信息安全服務資質申請書（安全工程類二級）》及有關附件。
- 認真閱讀上述文檔，了解資質認定的流程及相關情況，確定本組織滿足一級資質的基本資格要求和基本能力要求。
提交申請：
- 申請組織根據《信息安全服務資質申請書（安全工程類二級）》的要求填寫申請書、加蓋公章并裝訂后，將申請書及所要求的相關資料刻錄成光盤，將紙版和電子版資料一起提交給CNITSEC。
- 在向CNITSEC遞交申請書前，須逐項檢查所填報的材料的完整性和正確性。
資格審查：
- CNITSEC接到正式申請書及相關資料后，根據所提交的資料進行資格審查，以確認申請單位是否滿足資質的基本資格要求，提交資料是否完整。
- 資格審查包括對申請單位所提交資料進行的形式化審查以及對申請單位的進一步調查和溝通。
- 如果資格審查階段發現有不符合要求的內容，CNITSEC將要求申請組織補充資料等。
能力測評：
- 當申請組織通過資格審查并繳納了相關費用后，資質申請進入能力測評階段。
- 能力測評階段包括靜態評估、現場審核、綜合匯總和專家評審四個步驟。
- 靜態評估是對申請組織資料進行符合性審查，是對申請組織的信息安全服務能力做出基本判斷，初步確定申請組織的信息安全服務能力水平狀況，為現場審核做準備。
- 如果靜態評估階段發現有不符合要求的內容，CNITSEC將要求申請組織進一步補充資料，以便反映申請組織的客觀情況。