中國信息安全測評中心CNIT-SEC信息安全服務資質信息安全服務資質是對信息系統安全服務的提供者的技術、資源、法律、管理等方面的資質和能力，以及其穩定性、可靠性進行評估，并依據公開的標準和程序，對其安全服務保障能力進行認定的過程。目前分為：信息安全工程、信息安全災難恢復、安全開發、風險評估、信息系統審計、云計算安全、大數據安全等七大類。
國家信息安全測評-信息安全服務資質（安全工程類一級）需要材料：國測可以是一個項目 也可以是一個項目包含所有上面內容【比如我們去做完安全集成后跟客戶約定的安全運維，運維過程后期的應急，應急隊整個系統的風險評估，組成安全工程】關于項目的篩選參考一下【僅供參考，每家公司不一樣】安全集成項目材料：1.首先，項目需要是安全集成類的，就是說需要為甲方（客戶）進行軟硬件產品的銷售及安裝調試服務，設備中要包含安全類的設備（如防火墻、安全網關、網閘、入侵檢測系統、安全審計系統等等），且設備不能太單一（不能像只賣防火墻這種）；2.項目是目前已經驗收完成了的，近三年；3.項目盡量是走過招投標流程，有投標文件的（投標文件中要有技術方案），如果項目是沒有進行過招投標的，那么需要有對應的技術方案；4.滿足以上條件的項目，篩選3個比較典型的，并提供對應的合同掃描件（含價格清單明細表）5.提供公司2020年至今項目合同臺賬明細安全運維項目材料：1.首先，項目需要是安全運維類的，就是服務內容要包括如：日常運維服務、巡檢服務、配置管理、配置檢查、基線檢查、日志收集與審計分析、健康檢查服務、安全加固、漏洞掃描、病毒查殺、補丁安裝等等（盡量能提供對應的過程記錄文件）；2.運維服務過程中需要產出：運維服務月報、季報、年報等相關報告文件。風險評估項目篩選：1.需要有風險評估的資產調研與識別分析、脆弱性調研與識別分析、威脅調研與識別分析、已有安全措施的調研與識別分析、風險評估的計算過程及分析過程，*終產出了風險評估報告。 |
|
手機站
您當前位置是：商業機會 >> 商務服務 >> 認證服務 >> 中國信息安全測評中心國家信息安全測評-信息安全服務資質（安全工程類一級）
聯系信息
