logo
400-885-0909

信息安全服务资质(软件安全开发三级)

政府公共服务平台产品 • 明星产品、专业服务本地化
  • 商品编号:
    SN_628C129EDA22
  • 历史成交量:
    1654
  • 知企价格:
    60,000.00
  • 优惠信息:
    直降,已优惠¥5,000.00
  • 价格区间:
    60000-70000
  • 服务评分:

浏览信息安全服务资质(软件安全开发三级)最终购买

    • 产品描述
    • 评价要求
    • 必备条件
    • 服务流程
    • 完成周期
    • 收费说明

    软件安全开发是指通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。

    软件安全开发服务资质专业评价要求针对准备、需求、设计、编码、测试、验收和维保七个阶 段进行,具体分级要求如下:

    一、准备阶段

    1、建立软件项目安全开发团队,明确各岗位、人员、职责;

    2、制定软件项目安全开发管理计划,明确开发过程管控措施;

    3、建立软件开发的配置管理计划,明确配置管理的安全要求;

    4、建立变更控制制度,明确软件项目变更控制的安全要求;

    5、制定软件项目安全培训计划,对相关人员进行安全培训;

    6、建立独立的开发环境,确保开发环境与运行环境隔离;

    二、需求阶段

    1、调研项目背景信息,收集项目需求,明确软件功能、性能及安全性要求;

    2、结合软件项目需求、安全需求,与用户充分沟通,达成共识并形成记录;

    三、设计阶段

    1、根据软件项目需求,编制软件设计方案、设计说明书;

    2、软件设计方案明确系统/子系统的功能和非功能设计要求;

    3、软件设计方案明确包含安全功能要求,包括标识与鉴别、访问控制、安全审计和安全管理等;

    四、编码阶段

    1、制定统一的代码安全编码规范,确保开发人员参照规范安全编码;

    2、依据详细设计说明书,对软件进行安全编码;

    3、软件代码要经过安全检查、评审,对于发现的漏洞能有效修复;

    五、测试阶段

    1、依据软件设计方案、设计说明书对软件功能、安全功能进行测试;

    2、对测试过程中发现的漏洞进行分析并有效修复;

    六、验收阶段
       1、系统试运行

    ①、测试系统运行的可靠性、稳定性和安全性,进行试运行,并记录系统运行状况,试运行周期至少一个月;

    ②、基于系统试运行相关记录,及时对软件进行调整、维护。
       2、验收交付

    ①、根据合同约定,向客户提交完整的项目资料及交付物,并提出验收申请;

    ②、根据合同约定,进行项目验收,形成项目验收报告;

    七、维保阶段

    对于影响软件系统安全、稳定运行的缺陷,及时有效采取打补丁、版本升级等方式予以消除,并提供远程技术支持服务。

    一、法律地位要求:

    在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确;

    二、财务资信要求:

    近 3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告;

    三、办公场所要求:

    拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要;

    四、人员素质与资质要求:

    1、组织负责人拥有2年以上信息技术领域管理经历;

    2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信息安全技术工作2年以上;

    3、财务负责人具有财务系列初级以上职称;

    4、从事信息安全服务人员10名以上;

    5、拥有信息安全专业认证(与申报类别一致)人员2名以上;

    6、拥有项目管理资格证书人员1名以上;

    五、业绩要求:

    1、从事信息安全服务(与申报类别一致)1年以上;

    2、近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目;

    六、服务管理要求:

    1、遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好;

    2、建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核;

    3、建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料妥善保管;

    4、建立项目管理制度,并按照制度执行;

    5、提供资源,确保信息安全服务项目的实施;

    七、服务合同要求:

    1、了解客户及所处的行业对信息安全服务的特定要求;

    2、确定信息安全服务范围;

    3、应签订信息安全服务合同或协议;

    八、服务安全要求:

    1、满足法律法规对服务安全的要求;

    2、满足与客户签订服务合同中的安全要求;

    3、制定保密管理制度,明确岗位保密责任;

    4、按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求;

    5、与相关人员签订保密协议,并进行保密教育;

    6、确保其供应商满足上述服务安全要求;

    九、服务技术要求:

    1、建立信息安全服务(与申报类别一致)流程;

    2、制定信息安全服务(与申报类别一致)规范并按照规范实施。

    一、自评估:

    组织在中国信息安全认证中心网站下载《信息安全服务自评估表》,并实施自主评估;

    二、认证申请:

    组织依据信息安全服务资质认证程序、认证实施规则中相关要求,确定申请服务资质类别,并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料;

    三、申请材料评审:

    中心依据认证程序和相关标准要求,对申请组织提交的认证相关材料进行评审,并确定申报级别和资质类别,签订认证合同;

    四、现场评审:

    认证机构组成评审组,依据相关标准和评审要求,到申请组织现场进行评审,并出具现场评审报告。特别,对申请一级资质认证的组织,必要时选择申请组织的客户进行项目实施现场见证;

    五、认证决定:

    认证决定委员会由3名以上(含3名)奇数认证决定人员组成,做出认证决定;

    六、证书颁发:

    对于符合认证要求的申请组织,颁发认证证书,并予以公示。

    6-8个月。

    知企网报价只是咨询服务费,不包含其他费用。

    精选配套服务
    已选择0个配套服务
    搭配价: ¥60000
    立刻购买

    服务评价

    100%

    好评度
    好评(100%)
    中评(0%)
    差评(0%)
    购买之前,如有问题,请向知企咨询。   [发表咨询]

    诚信保障体系分为绝对保障和升级保障

              诚信保障体系分为绝对保障和升级保障: 绝对保障:先行赔付、误一罚十、价格特搜、误工赔偿,凡是经过知企网认证的服务商,皆具备绝对保障内容。升级保障:服务不好无理由退款、先服务后付款、十倍差价返还,此项服务是服务商自行选择,凡是选择该项服务的服务商皆标注相应的服务标识。

    先行赔付

              所有经过知企网的认证服务商 ,都已预先交付给网站一笔质量保证金,一旦服务商与消费者之间发生纠纷,通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商的责任,但此时服务商又不予或不能解决的,那么网站将启用质量保证金对消费者的实际损失进行赔付。

    假一罚十

              在知企网内,经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处,出具各种报告数据等等有假,经国家相关机构检测并确认后通过第三方机构鉴定(如消保委、质量检测局等)确定是服务商责任网站将会要求监督服务商按照合同总价,进行假一罚十的赔偿,并且取消该服务商与知企网合作资格。

    价格特搜

              知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督,从网站订购服务之日起30天内,如发现其他正规渠道所服务价格低于网站服务价格(产品所有包含的主件、附件、服务等所有费用的总价格低于网站的报价),可向网站进行价格举报。经网站核实,举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价,价格低于举报价格,后期消费者可按调整后的价格进行订购。

    误工赔偿

              消费者在知企网下订并确认好服务信息后,需要立即启动项目以及进行上门服务的,按照国家相关“误工赔偿”规定,每延误一天误工费按照合同签订总价的千分之三执行赔偿,具体误工天数计算以网站、客户、服务商三方协商天数为准。

    退换服务类型

              在知企网内,所有带有服务标志的服务,表示服务商承诺提供7天无理由退换服务。当消费者得到服务7天内,如对服务不满意、不喜欢,在不影响继续合作的情况下,都可以向知企网提出退换服务申请(非标定制服务除外)。但其间产生的交通费用及第三方等,由消费者自行承担。

    先服务后付款

              在知企网中,所有带有服务标志的服务,主要针等企业管理咨询和法律咨询等等,可以先支付总合同款的30%。当服务完毕,消费者验收满意后,再支付剩余货款的70%。除以上类别外的服务,认证、知识产权、商标、检测报告、查新报告无需预付30%货款,只要当服务验收满意后,再支付全款。

    十倍差价返还

              在知企网内,所有带有服务标志的服务,均承诺消费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务,网站核实无误,您将获得差价十倍返还的奖励,同时网站将要求服务商下调价格。
    有问题要与其他用户讨论? [发表话题]
    1. 数千种标准化、
      全行业的企业服务产品
    2. 专业服务+PQV
      服务过程可视化系统
    3. 知企“123”计划,
      没有最快,只有更快
    4. 大平台,更诚信,
      节省采购服务成本看得见

    扫一扫
    关注知企网微信