信息安全服务资质申请演示文稿.pptx

信息安全服务资质申请 XXXXXX信息技术有限公司 会议提要 为何要申请信息安全服务资质认证？ 信息安全服务资质申请资料准备 信息安全服务资质申请工作计划 需要各部门协助事项 XXXXXX信息技术有限公司 一、为何要申请信息安全服务资质认证？ 1、是什么信息安全服务资质 XXXXXX信息技术有限公司 一、为何要申请信息安全服务资质认证？ 2、获得信息安全服务资质的意义 管理能力 技术能力 服务能力 权威、客观、公正的评价 完善自身管理体系 提高服务质量和水平 提高客户满意度 获得更多的业务机会 XXXXXX信息技术有限公司 一、为何要申请信息安全服务资质认证？ 3、信息安全服务资质类别及等级介绍 安全工程类一级 安全工程类二级 灾难恢复类一级 灾难恢复类二级 …… …… XXXXXX信息技术有限公司 会议提要 公司为何要申请信息安全服务资质认证？ 信息安全服务资质申请资料准备 信息安全服务资质申请工作计划 需要各部门协助事项 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 1、公司基本信息资料 单位法人营业执照副本 单位法人组织机构代码证 其他重要的法律文件（公司有的重要法律性文件，没有的无需提供） 单位基本情况概述（一段介绍单位基本情况的文字） 单位组织结构图 单位部门及部门职能文字描述 注：以上材料均需提供电子档 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 2、公司近三年的运营情况 单位近三年资产运营情况（加盖公章）需提供电子档 单位近三年的审计报告与信用等级证明材料（若无审计报告请提供加盖公章的资产负债表和损益表） 安全服务费用（包括设计安全内容的系统设计费、软件开发费、系统集成费、服务费和培训费等） 有财务亏损或其他异常状况发生需提供证明材料 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 3、公司人员情况 单位负责人情况表 单位技术负责人情况表 单位安全服务负责人情况表 以上人员的任职、学历、职称、业绩证明材料复印件 公司安全服务专业技术人员名单 提供已有CISP资格人员的CISP证书复印件。 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 4、公司技术能力基本情况 单位自主开发产品情况表 单位工作坏境设施情况表 单位常用的安全服务工具情况表 单位安全服务网站 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 5、公司信息安全工程过程能力情况☆ 单位评估系统安全威胁的能力 单位评估系统脆弱性的能力 单位评估安全对系统影响的能力 单位评估系统安全风险的能力 单位确定系统安全需求的能力 单位确定系统安全输入的能力 单位进行管理安全控制的能力 单位进行监测系统安全状况的能力 单位进行安全协调的能力 单位进行检测和证实系统安全性的能力 单位进行建立系统安全的保证证据的能力 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 6、公司项目和组织过程能力情况☆ 单位实现质量保证的能力 单位管理项目风险的能力 单位规划技术活动的能力 单位监控技术活动的能力 单位提供不断发展的知识和技能的能力 单位与供应商协调的能力 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 7、公司安全服务项目汇总 按照提供表格格式详细填写，并加盖单位公章； 填写最近两个年度承接的安全服务项目（以合同签订时间为准，如属纯销货合同项目，则不在填报范围之内）； 项目名称请严格按照合同填写； 项目请务必按应用领域或行业顺序填写； 完成项目在“进展情况”中注明，并将合计填入“完成的项目总金额”； 提供项目承接合同的复印件。 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 8、公司获奖、资格授权情况 按照提供表格格式详细填写即可 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 9、公司在安全服务方面的发展规划 文字介绍单位在未来三年的发展规划，包括业务，技术，管理等方面。 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 10、公司其他说明情况 单位是否有项目验收未通过情况？若有需说明 单位是否有违反知识产权保护等有关法律的现象？如有需说明 单位其他需说明的问题 XXXXXX信息技术有限公司 三、信息安全服务资质申请资料准备 11、公司附加信息 申请单位下载《申请单位情况调查表》（表12－1）和《申请单位安全服务项目使用安全产品调查表》（表12－2）； 按照要求严格填写上述表格，填写中表格可以加行，但需保持电子表格的格式不变； 提供相应电子版和纸版各一份（需盖章），表格中注明相应附件的还需提供相应附件材料。 XXXXXX信息技术有限公司 会议提要 公司为何要申请信息安全服务资质认证？ 信息安全服务资质申请资料准备