计算机信息系统安全服务等级评定Word文件下载.docx
《计算机信息系统安全服务等级评定Word文件下载.docx》由会员分享,可在线阅读,更多相关《计算机信息系统安全服务等级评定Word文件下载.docx(12页珍藏版)》请在冰豆网上搜索。
□初次申请
□再次申请,第_______次申请
□级别变更
(原资质级别:
□一级 □二级□三级□四级)
4.申请机构性质
□A类(不含外资背景企业)
□B类(含外资背景企业)
□C类(事业单位)
注意:
除第一项外其余各项均为单选。
申请单位(盖章):
申请日期:
一、企业基本情况表
单位名称
所属/主管部门
详细地址
通信地址
邮政编码
法人
姓名
电 话
手机
传 真
E-mail
资质评定工作联系方式
联系人人
企
业
注
册
情
况
注册号
注册资本
(万元)
成立时间
企业类型
经营范围:
主要股东及持股情况
主要股东
持股比例
中国公民或者组织持股比例
备注:
1、资质评定工作联系人应当相对固定,如有变更,请及时告知。
2、企业类型、成立时间、经营范围应严格按照企业营业执照填写。
二、人员构成与素质要求
1.企业总人数:
__________________________;
2.组织负责人拥有年信息技术领域管理经历;
3.技术负责人姓名:
、专业:
、职称:
、从事信息技术工作年;
4.安全服务负责人姓名:
、从事安全服务技术工作年;
5.财务负责人姓名:
、获得职称时间年;
6.安全服务人员共名,其中本科学历人员_________名,占专业技术人员比例____名;
硕士学历人员__________名,占专业技术人员比例___________;
博士学历及以上人员________名,占专业技术人员比例_________;
已参加网络安全培训人数__________名。
三、管理体系建设情况
体系名称
是否建设
是否获证
发证机构
质量管理体系
□完整□部分□未建设
信息安全管理体系
信息技术服务管理
四、业绩
近三年已完成安全服务项目_____个,合同金额合计______万元,其中安全服务费用合计_______万元;
项目合同金额150万元以上有_____个,项目合同金额200万元以上有___个,项目合同金额250万元以上有___个,项目合同金额500万元以上有___个。
五、基本技术能力
表5-1
自主开发产品情况(可附加表格,一个表填写一个产品)
产品名称
产品概述
产品功能和特点
产品认证情况
表5-2
常用安全服务工具
名称
功能描述
版本
工具提供商或开发人员
表5-3
工作环境设施情况
分类
型号
数量
表5-4
服务渠道
类别
具体内容
网址
各地办事处、代理
服务热线号码
其它渠道
六、其他附件
1)申请机构营业执照副本或事业单位法人证、组织机构代码证副本;
2)申请机构简介、组织结构、部门职能及企业在安全服务方面的发展规划;
3)固定办公场所证明材料,如房产证明、租赁合同等;
4)近三年审计报告与信用等级证明材料(若无审计报告请提供加盖公章的资产负债表和损益表);
5)遵守国家现行法律、法规,无违法记录承诺函;
6)企业负责人、技术负责人、安全服务负责人、财务负责人简历、学历、职称、安全培训证书复印件(附表1-4);
7)安全服务人员基本情况表及相关的资格证书(附表5)
8)近3年项目承接合同的复印件及验收报告(附表6);
9)企业获奖、标准和其他资质认证相关证书(附表7);
10)提供一份人力资源管理、设备资源管理、文件控制管理规范性文档(或程序文件),含人员培训制度及培训记录文档;
11)保密管理制度及相关记录文档(员工保密协议、项目保密协议);
12)提供信息安全管理或信息技术服务管理体系认证证书(一级要求);
13)提供一份覆盖信息安全服务的质量管理手册,三级、二级、一级同时提供质量管理体系认证证书;
14)项目管理制度,包含但不限于以下内容评审管理、规划技术活动管理、项目风险管理、工程支持环境管理等;
15)安全服务流程;
16)提供一份质量保证、纠正和预防措施管理的规范性文档(一级、二级要求);
17)提供一份确定安全需求、安全设计、安全实施、安全保障、监视安全状况、安全协调的过程文档,以一个已完成的安全服务案例为例;
18)提供一份威胁评估、脆弱性评估、影响评估、风险评估的规范性文档(结合实际案例,三级、二级、一级要求);
19)自主开发的信息安全产品的专利证明或著作权、其他资质证书复印件(一级要求)。
申请机构声明
广东省网络空间安全协会:
我机构正式提出计算机信息系统安全服务等级评定申请,并保证将按照DB44/T1920—2016《计算机信息系统安全服务机构等级评定规范》的要求,提供所需的所有真实信息,配合评定活动并接受证后监督,遵守证书使用规定并及时缴纳评定相关费用。
法定代表人(签名):
申请机构(盖章):
年月日
附表1
企业负责人情况表1
姓 名
性 别
出生年月
职 务
职 称
学 历
毕业时间
毕业学校
毕业专业
信息安全技术领域工作经历(年数)
学习和工作简历
业绩
任职、学历、职称、安全培训、其他资质证书复印件作为附件6。
附表2
企业技术负责人情况表2
附表3
企业安全服务负责人情况表3
附表4
企业财务负责人情况表4
工作经历(年数)
附表5
企业安全服务人员基本情况表5
序号
部门名称
学历/职 称
专业
从事岗位
技术特长
总人数
已参加信息网络安全专业技术人员继续教育人数
安全服务人员数目占公司总人数比例
附表6
企业近三年安全服务项目汇总表6
单位:
万元
序号
项 目 名 称
客户名称
合同金额
安全服务项目金额
安全服务费用所占比例
项目进展情况
验收情况
客户联系人姓名
客户联系电话
备注
金额
硬件购置费用
软件购置费用
安全服务费用
1
2
3
4
5
6
7
8
9
10
合计
完成的安全服务项目总金额
本表须加盖单位公章;
填写最近三个年度承接的安全服务项目(以合同签订时间为准,如属纯销货合同项目,则不在填报范围之内);
项目名称请严格按照合同填写;
“软件购置费用”、“硬件购置费用”系指安全服务项目所含的软件、硬件购置费用,不含合同中的应用项目软件、硬件购置费用;
完成项目在“进展情况”中注明,并将已完成的安全服务项目金额合计填入“完成的安全服务项目总金额”;
提供项目承接合同的复印件(包含合同签订方、签订时间、合同总额、设备清单及金额构成情况等主要条款),作为附件8。
附表7
企业获奖、标准和其他资质认证情况表7
获
奖
序 号
项目名称
获奖等级
获奖时间
项目带头人
授奖单位
标准认证情况
标准认证名称
认证范围
认证时间
认证时效
认证单位
企业其它资质
资质名称
资质范围
资质期限
本表应提供相应证书,作为附件18。