QQ登录

只需一步,快速开始

快捷导航

计算机信息系统安全服务等级认证流程,有哪些要求?

2024-12-16 12:17| 发布者: lehuo| 查看: 44| 评论: 10

摘要: DB44/T 1920-2016《计算机信息系统安全服务机构等级评定规范》是广东省地方标准一、等级划分依据安全服务机构的基本条件、基本资格、管理能力以及技术服务能力等多方面因素,将安全服务机构等级分为一级、二级、三级 ...
 DB44/T 1920-2016《计算机信息系统安全服务机构等级评定规范》是广东省地方标准

一、等级
划分
依据安全服务机构的基本条件、基本资格、管理能力以及技术服务能力等多方面因素,将安全服务机构等级分为一级、二级、三级和四级。其中,一级为最高等级,四级为最低等级。
二、基本条件
  1. 具有在中华人民共和国境内注册的独立法人资格,并持有相关部门颁发的合法经营资格证书。

  2. 在广东省内拥有长期稳定的固定办公场所,且具备能够满足业务需求的设备和良好的工作环境。

  3. 建立健全财务制度,确保财务数据真实可靠。

  4. 严格遵守国家现行法律、法规,无任何违法记录。

三、基本管理能力要求
  1. 构建人员管理制度并设立能力考核指标,制定相关培训计划且定期组织开展培训活动。

  2. 建立完善的文档管理制度,以确保项目文档资料得到妥善保管。

  3. 设立项目管理制度,拥有健全的监督检查机制,保障项目顺利进行。

  4. 制定保密管理制度,切实保障客户信息安全且处于可控状态。

  5. 建立质量管理制度,持续跟踪服务质量,并能够对服务质量进行不断改进。

四、基本技术能力要求
  1. 具备评估系统安全威胁的能力,能够准确识别系统所面临的各类安全威胁及其性质与特征,并对威胁发生的可能性进行科学评估。

  2. 拥有评估系统脆弱性的能力,可收集并整合系统的脆弱性数据。

  3. 具有评估安全对系统影响的能力,能够识别安全措施对所实施系统的影响,并对影响发生的可能性进行评估。

  4. 能够评估系统安全风险,识别出给定环境中与某一系统有依赖关系的安全风险。

  5. 具备确定系统安全需求的能力,可为客户提供安全策略、安全目标以及安全需求分析报告。

  6. 拥有确定系统安全输入的能力,能为系统的规划者、设计者、实施者或用户提供所需的安全信息,包括安全体系结构、设计或实施选择方案以及安全指南

  7. 具备安全控制管理能力,能够建立安全职责,增强所有用户和管理员的安全意识,开展安全教育培训,并对所有安全配置进行有效管理。

  8. 具有监测系统安全状况的能力,能对安全风险变化、事件记录以及安全防护措施进行实时监视,能够识别安全突发事件并对其做出及时响应。

  9. 具备检测或证实系统安全性的能力,包括掌握检测或证实系统安全性的有效方法和工具。

  10. 拥有建立系统安全保证数据的能力,包括对保证目标进行准确识别、建立保证证据数据库并进行深入分析。

  11. 具备对整个系统进行管理配置的能力,包括维持已标识的配置单元的数据和状态,并对系统及其配置单元的变化进行分析和控制。

五、认证流程
  1. 申请阶段:申请机构根据自身实际情况确定申请的等级,随后向广东省网络空间安全协会资质认证部提交符合相应等级要求的材料,如独立法人资格证明、固定办公场所证明、人员构成与素质证明、财务制度及财务状况材料等。

  1. 审核阶段

  • 文件审核:第三方评审机构对申请机构提交的申请材料进行全面审查,判断其是否满足相应等级的要求。

  • 现场审核:在文件审核通过后,评审机构会前往申请机构进行现场审核,检查安全服务设施设备的配备情况以及安全服务人员的实际操作能力等。

  1. 认证决定阶段:认证机构依据审核结果做出认证决定。若申请机构符合认证标准,则授予相应的安全服务等级认证证书,并进行公示;若不符合标准,则向申请单位反馈存在的问题,申请单位在整改后可重新申请认证。


六、意义和作用
  1. 对于安全服务机构而言,获得该认证能够显著增强其在市场中的竞争力,赢得更多客户的信任。同时,也有助于机构发现自身存在的不足,进而提升服务质量和能力。

  2. 对于客户来说,该认证可作为选择安全服务提供商的重要参考依据,帮助客户选择能够满足自身信息系统安全需求的合作伙伴,有效降低信息安全风险。

■ END ■

鲜花

握手

雷人

路过

鸡蛋

埃索知-关注企业ISO资质体系发展|手机版|埃索知 ( 粤ICP备2024355346号 )

GMT+8, 2025-5-8 01:14 , Processed in 0.087846 second(s), 25 queries .

返回顶部