信息系统安全集成是指在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中，所进行的安全需求界定、安全设计、安全实施、安全保障等活动。

信息系统安全集成服务资质专业评价要求针对集成准备、方案设计、建设实施、安全保障四个过程；

一、集成准备阶段：
  1、需求调研与分析

①、调研客户背景信息，采集系统建设需求和建设目标，明确系统功能、性能及安全性要求；

②、基于系统建设需求，提出产品选型方案和建设预算；

③、结合系统建设和安全需求，与客户、设计、开发等人员充分沟通，达成共识并形成记录；

2、签订服务协议

①、与客户、供应商签订服务协议，明确范围、目标、时间、内容、金额、质量和输出等；

②、与客户、供应商等相关方签订保密协议，明确保密职责和违约责任；

二、方案设计阶段

1、根据系统建设安全需求，编制安全集成技术方案；

2、依据技术方案，编制安全集成实施方案，明确项目人员、进度、质量、沟通、风险等方面的要求；

3、结合技术方案和实施方案，与客户进行沟通，获得客户认可；

三、建设实施阶段

1、实施集成

①、依据已确认的安全集成项目技术方案和实施方案，按照时间和质量要求进行系统建设；

②、项目实施人员按时提交施工记录和工程日志，及时向项目经理汇报项目进度；

③、建立安全集成项目协调机制，明确责任人，畅通信息沟通渠道，保障各相关方在项目实施 过程中能够有效充分的沟通；

四、安全保障阶段

1、系统测试

①、依据项目技术方案和测试计划，对系统进行联调和系统测试，完整记录测试过程相关信息；

②、对于新建系统重点测试系统的功能、性能和安全性等；对于系统改造或升级项目，还需进 行兼容性测试；

2、系统试运行

①、为测试系统运行的可靠性和稳定性，系统初验后需进行试运行，并记录系统运行状况，试 运行周期至少一个月；

②、基于系统运行相关记录，及时对系统设备进行调整和维护；

3、验收

①、根据合同约定，向客户提交完整的项目资料及交付物，并提出终验申请；

②、根据合同约定，配合组织项目验收，出具项目验收报告。

一、法律地位要求：

在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确；

二、财务资信要求：

近 3 年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告；

三、办公场所要求：

拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要；

四、人员素质与资质要求：

1、组织负责人拥有2年以上信息技术领域管理经历；

2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作2年以上；

3、财务负责人具有财务系列初级以上职称；

4、从事信息安全服务人员10名以上；

5、拥有信息安全专业认证（与申报类别一致）人员2名以上；

6、拥有项目管理资格证书人员1名以上；

五、业绩要求：

1、从事信息安全服务（与申报类别一致）1年以上；

2、近3年内签订并完成至少1个信息安全服务（与申报类别一致）项目；

六、服务管理要求：

1、遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好；

2、建立人员管理程序和能力考核指标；制定业务和技能培训计划，定期对相关人员开展培训和考核；

3、建立文档控制程序，明确文档管理职责，任命管理人员，确保项目文档资料妥善保管；

4、建立项目管理制度，并按照制度执行；

5、提供资源，确保信息安全服务项目的实施；

七、服务合同要求：

1、了解客户及所处的行业对信息安全服务的特定要求；

2、确定信息安全服务范围；

3、应签订信息安全服务合同或协议；

八、服务安全要求：

1、满足法律法规对服务安全的要求；

2、满足与客户签订服务合同中的安全要求；

3、制定保密管理制度，明确岗位保密责任；

4、按照客户要求，对于接触到的客户敏感信息和知识产权信息予以保护，并确保服务方人员了解客户的相关要求；

5、与相关人员签订保密协议，并进行保密教育；

6、确保其供应商满足上述服务安全要求；

九、服务技术要求：

1、建立信息安全服务（与申报类别一致）流程；

2、制定信息安全服务（与申报类别一致）规范并按照规范实施。

一、自评估：

组织在中国信息安全认证中心网站下载《信息安全服务自评估表》，并实施自主评估；

二、认证申请：

组织依据信息安全服务资质认证程序、认证实施规则中相关要求，确定申请服务资质类别，并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料；

三、申请材料评审：

中心依据认证程序和相关标准要求，对申请组织提交的认证相关材料进行评审，并确定申报级别和资质类别，签订认证合同；

四、现场评审：

认证机构组成评审组，依据相关标准和评审要求，到申请组织现场进行评审，并出具现场评审报告。特别，对申请一级资质认证的组织，必要时选择申请组织的客户进行项目实施现场见证；

五、认证决定：

认证决定委员会由3名以上（含3名）奇数认证决定人员组成，做出认证决定；

六、证书颁发：

对于符合认证要求的申请组织，颁发认证证书，并予以公示。

6-8个月。

知企网报价只是咨询服务费，不包含其他费用。