广州巨洋企业管理咨询有限公司
建筑企业资质 , 电子与智能化资质 , 劳务分包资质 , 安全生产许可证
信息安全服务资质申报代理，CCRC认证代理，CCRC年审陪审代理
发布时间：2024-07-05

发证机构中国网络安全审查技术与认证中心（原中国信息安全认证中心）
发证依据信息安全服务资质认证实施规则
级别划分信息安全服务资质分为三个级别，由三级到一级依次递增，三级是Zui基本级别，一级为Zuigaoji别。
包含风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维、网络审计、工控系统等八个类别，信息安全服务资质证书的有效期为一年，每年年审，年审不通过则吊销证书
三级资质通用要求法律地位要求在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。
财务资信要求近3年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近3年财务审计报告。
办公场所要求拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。
人员素质与资质要求a) 组织负责人拥有2年以上信息技术领域管理经历。
b) 技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作2年以上。
c) 项目负责人具有项目管理资格证书。
d) 从事信息安全服务人员10名以上。
e) 拥有信息安全专业认证（与申报类别一致）人员2名以上。（CISAW或者CISP资格证书）
f) 拥有项目管理资格证书人员2名以上。
业绩要求a) 从事信息安全服务（与申报类别一致）4个月以上。
b) 近3年内签订并完成至少1个信息安全服务（与申报类别一致）项目。
服务管理要求a) 遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好。
b) 建立人员管理程序和能力考核指标；制定业务和技能培训计划，定期对相关人员开展培训和考核。
c) 建立文档控制程序，明确文档管理职责，任命管理人员，确保项目文档资料妥善保管。
d) 建立项目管理制度，并按照制度执行。
e) 提供资源，确保信息安全服务项目的实施。
业绩要求1. 应有从事信息安全服务的经验；
2. 近3年内在信息安全工程服务方面，没有出现验收未通过的情况。
服务合同要求a) 了解客户及所处的行业对信息安全服务的特定要求。
b) 确定信息安全服务范围。
c) 应签订信息安全服务合同或协议。
服务安全要求a) 满足法律法规对服务安全的要求。
b) 满足与客户签订服务合同中的安全要求。
c) 制定保密管理制度，明确岗位保密责任。
d) 按照客户要求，对于接触到的客户敏感信息和知识产权信息予以保护，并确保服务方人员了解客户的相关要求。
e) 与相关人员签订保密协议，并进行保密教育。
f) 确保其供应商满足上述服务安全要求。
服务技术要求a) 建立信息安全服务（与申报类别一致）流程。
b) 制定信息安全服务（与申报类别一致）规范并按照规范实施。

CCRC认证


展开全文
其他新闻
商铺首页拨打电话发送询价
©2007-2024 11467.com