信息安全服务资质（安全运维二级）

打开知企网APP

信息安全服务资质（安全运维二级）

政府公共服务平台产品 • 明星产品、专业服务本地化

差价十倍返还、误工先行赔偿、成果假一罚十、款项先放知企

商品编号： SN_C2CE79944F68 历史成交量： 23584 知企价格：￥100,000.00 优惠信息：直降已优惠￥0.00

必备条件-精选配套服务

已选择0个配套服务

搭配价：￥100,000.00

立即购买

更多企业购买

人气组合优惠套餐

总知企价：￥100,000.00

立即购买

产品描述

运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，以求防范和化解信息安全风险，或将风险控制在可接受的水平。
评价要求

除满足三级需求外还需满足以下要求:
安全运维服务资质专业评价要求针对服务准备、服务实施、监视评审、持续改进四个阶段进行，具体分级要求如下：
一、准备阶段
1、需求调研与分析：
①、分析客户对信息系统安全服务的需求和类型；
②、收集与分析信息系统的可用指标性，明确可用性指标的类型；
③、分析以往服务的数据，提取出来未来可自动化的服务；
④、根据评估目标和范围，对安全运维对象中包含的信息系统，组织的资产进行分类；
⑤、识别分析细信息系统运维过程中的历史数据，提出系统运维的保障策略和解决方案。
2、运维服务设计：
①、制定安全运维服务目录，包括但不限于：运维监控与分析、终端安全监控、合规性运维；
②、对信息安全事件进行统计与分析；
③、建立知识管理程序及初步形成知识库；
④、编制信息系统的可用性计划，监控可用性事件，报告可用性执行，指导可用性的改进；
⑤、形成信息安全管理的组织机构，组织结构的构成要素与安全运维活动角色相对应；
3、运维服务导入：
采用流程化管理方法，基于安全事件处理流程、安全培训服务流程、渗透测试流程进行标准化的信息系统安全运维工作。
4、明确服务协议特殊要求：
①、建立信息系统安全主动管理机制；
②、签订信息系统安全运维服务级别协议，承诺信息系统核心指标；
③、建立问题管理程序；
④、简历信息系统安全的配置库及关联关系信息
二、运维服务实施阶段：
1、实施运维监控与分析并形成记录
2、进行合理性运维
三、运维监视评审阶段：
1、内审
按照计划的时间间隔执行内部审核，满足既定标准要求、安全运维服务需求和客户所提出的SMS要求，并有效实施和维护。
四、运维持续改进阶段：
1、改进机会应划分优先级，策划被批准的改进机会。
2、改进活动应进行管理，包括但不限于：设定改进目标、确保被批准的改进活动被实施、报告被实施的改进计划。
必备条件

一、法律地位要求：
在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确；
二、财务资信要求：
近 3 年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告；
三、办公场所要求：
拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要；
四、人员素质与资质要求：
1、组织负责人拥有2年以上信息技术领域管理经历；
2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作2年以上；
3、财务负责人具有财务系列初级以上职称；
4、从事信息安全服务人员10名以上；
5、拥有信息安全专业认证（与申报类别一致）人员2名以上；
6、拥有项目管理资格证书人员1名以上；
五、业绩要求：
1、从事信息安全服务（与申报类别一致）1年以上；
2、近3年内签订并完成至少1个信息安全服务（与申报类别一致）项目；
六、服务管理要求：
1、遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好；
2、建立人员管理程序和能力考核指标；制定业务和技能培训计划，定期对相关人员开展培训和考核；
3、建立文档控制程序，明确文档管理职责，任命管理人员，确保项目文档资料妥善保管；
4、建立项目管理制度，并按照制度执行；
5、提供资源，确保信息安全服务项目的实施；
七、服务合同要求：
1、了解客户及所处的行业对信息安全服务的特定要求；
2、确定信息安全服务范围；
3、应签订信息安全服务合同或协议；
八、服务安全要求：
1、满足法律法规对服务安全的要求；
1、满足与客户签订服务合同中的安全要求；
2、制定保密管理制度，明确岗位保密责任；
3、按照客户要求，对于接触到的客户敏感信息和知识产权信息予以保护，并确保服务方人员了解客户的相关要求；
4、与相关人员签订保密协议，并进行保密教育；
5、确保其供应商满足上述服务安全要求；
九、服务技术要求：
1、建立信息安全服务（与申报类别一致）流程；
2、制定信息安全服务（与申报类别一致）规范并按照规范实施。
服务流程

一、自评估：
组织在中国信息安全认证中心网站下载《信息安全服务自评估表》，并实施自主评估；
二、认证申请：
组织依据信息安全服务资质认证程序、认证实施规则中相关要求，确定申请服务资质类别，并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料；
三、申请材料评审：
中心依据认证程序和相关标准要求，对申请组织提交的认证相关材料进行评审，并确定申报级别和资质类别，签订认证合同；
四、现场评审：
认证机构组成评审组，依据相关标准和评审要求，到申请组织现场进行评审，并出具现场评审报告。特别，对申请一级资质认证的组织，必要时选择申请组织的客户进行项目实施现场见证；
五、认证决定：
认证决定委员会由3名以上（含3名）奇数认证决定人员组成，做出认证决定；
六、证书颁发：
对于符合认证要求的申请组织，颁发认证证书，并予以公示。
完成周期

6-8个月
收费说明

知企网报价只是咨询服务费，不包含其他费用。

全部评论服务评价

2017-08-27 01:45:28

暂无铁牌会员

第一次在知企网上办理业务，没让我失望

2017-08-06 10:01:54

孙女士铁牌会员

服务很热情，很专业，性价比很高

产品描述

运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，以求防范和化解信息安全风险，或将风险控制在可接受的水平。
评价要求

除满足三级需求外还需满足以下要求:
安全运维服务资质专业评价要求针对服务准备、服务实施、监视评审、持续改进四个阶段进行，具体分级要求如下：
一、准备阶段
1、需求调研与分析：
①、分析客户对信息系统安全服务的需求和类型；
②、收集与分析信息系统的可用指标性，明确可用性指标的类型；
③、分析以往服务的数据，提取出来未来可自动化的服务；
④、根据评估目标和范围，对安全运维对象中包含的信息系统，组织的资产进行分类；
⑤、识别分析细信息系统运维过程中的历史数据，提出系统运维的保障策略和解决方案。
2、运维服务设计：
①、制定安全运维服务目录，包括但不限于：运维监控与分析、终端安全监控、合规性运维；
②、对信息安全事件进行统计与分析；
③、建立知识管理程序及初步形成知识库；
④、编制信息系统的可用性计划，监控可用性事件，报告可用性执行，指导可用性的改进；
⑤、形成信息安全管理的组织机构，组织结构的构成要素与安全运维活动角色相对应；
3、运维服务导入：
采用流程化管理方法，基于安全事件处理流程、安全培训服务流程、渗透测试流程进行标准化的信息系统安全运维工作。
4、明确服务协议特殊要求：
①、建立信息系统安全主动管理机制；
②、签订信息系统安全运维服务级别协议，承诺信息系统核心指标；
③、建立问题管理程序；
④、简历信息系统安全的配置库及关联关系信息
二、运维服务实施阶段：
1、实施运维监控与分析并形成记录
2、进行合理性运维
三、运维监视评审阶段：
1、内审
按照计划的时间间隔执行内部审核，满足既定标准要求、安全运维服务需求和客户所提出的SMS要求，并有效实施和维护。
四、运维持续改进阶段：
1、改进机会应划分优先级，策划被批准的改进机会。
2、改进活动应进行管理，包括但不限于：设定改进目标、确保被批准的改进活动被实施、报告被实施的改进计划。
必备条件

一、法律地位要求：
在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确；
二、财务资信要求：
近 3 年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告；
三、办公场所要求：
拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要；
四、人员素质与资质要求：
1、组织负责人拥有2年以上信息技术领域管理经历；
2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作2年以上；
3、财务负责人具有财务系列初级以上职称；
4、从事信息安全服务人员10名以上；
5、拥有信息安全专业认证（与申报类别一致）人员2名以上；
6、拥有项目管理资格证书人员1名以上；
五、业绩要求：
1、从事信息安全服务（与申报类别一致）1年以上；
2、近3年内签订并完成至少1个信息安全服务（与申报类别一致）项目；
六、服务管理要求：
1、遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好；
2、建立人员管理程序和能力考核指标；制定业务和技能培训计划，定期对相关人员开展培训和考核；
3、建立文档控制程序，明确文档管理职责，任命管理人员，确保项目文档资料妥善保管；
4、建立项目管理制度，并按照制度执行；
5、提供资源，确保信息安全服务项目的实施；
七、服务合同要求：
1、了解客户及所处的行业对信息安全服务的特定要求；
2、确定信息安全服务范围；
3、应签订信息安全服务合同或协议；
八、服务安全要求：
1、满足法律法规对服务安全的要求；
1、满足与客户签订服务合同中的安全要求；
2、制定保密管理制度，明确岗位保密责任；
3、按照客户要求，对于接触到的客户敏感信息和知识产权信息予以保护，并确保服务方人员了解客户的相关要求；
4、与相关人员签订保密协议，并进行保密教育；
5、确保其供应商满足上述服务安全要求；
九、服务技术要求：
1、建立信息安全服务（与申报类别一致）流程；
2、制定信息安全服务（与申报类别一致）规范并按照规范实施。
服务流程

一、自评估：
组织在中国信息安全认证中心网站下载《信息安全服务自评估表》，并实施自主评估；
二、认证申请：
组织依据信息安全服务资质认证程序、认证实施规则中相关要求，确定申请服务资质类别，并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料；
三、申请材料评审：
中心依据认证程序和相关标准要求，对申请组织提交的认证相关材料进行评审，并确定申报级别和资质类别，签订认证合同；
四、现场评审：
认证机构组成评审组，依据相关标准和评审要求，到申请组织现场进行评审，并出具现场评审报告。特别，对申请一级资质认证的组织，必要时选择申请组织的客户进行项目实施现场见证；
五、认证决定：
认证决定委员会由3名以上（含3名）奇数认证决定人员组成，做出认证决定；
六、证书颁发：
对于符合认证要求的申请组织，颁发认证证书，并予以公示。
完成周期

6-8个月
收费说明

知企网报价只是咨询服务费，不包含其他费用。