国家信息安全测评认证.doc

编号 编号 国家信息安全测评认证国家信息安全测评认证 信息安全服务资质认证申请书信息安全服务资质认证申请书 安全工程类二级 申请单位 公章 申请单位 公章 填表日期 填表日期 中国信息安全产品测评认证中心中国信息安全产品测评认证中心 第 2 页 共 40 页 目目 录录 填表须知 3 申 请 表 4 一 申请单位基本情况 5 二 申请单位概况 6 三 申请单位资产运营情况 7 四 申请单位人员情况 9 五 申请单位的基本技术能力 15 六 申请单位安全工程服务项目汇总 19 七 申请单位的质量管理能力 21 八 申请单位安全工程过程能力 26 九 申请单位获奖 资格授权情况 30 一 申请单位在安全服务方面的发展规划 31 一一 申请单位其他说明情况 32 申请单位声明 33 第 3 页 共 40 页 填表须知填表须知 用户在正式填写本申请书前 须认真阅读并理解以下内容 用户在正式填写本申请书前 须认真阅读并理解以下内容 1 中国信息安全产品测评认证中心对下列对象进行测评认证 信息技术产品 信息系统 提供信息安全服务的组织和单位 信息安全专业人员 2 申请单位应仔细阅读信息安全服务资质认证 二级 指南 并按照其要求如实 详细地填写本申请书所有项目 3 申请单位应按照申请书原有格式进行填写 如填写内容较多 可另加附页 4 申请单位须提交本申请书 包括附件及证明材料 纸板一式叁份 要求盖章的地 方 必须加盖公章 同时提交一份对应的电子文档 5 申请单位应将本申请书第七 第八项所要求提供的资料单独装订成册 其余各项 所要求提供的资料附在本申请书的各项之后 6 如有疑问 请与中国信息安全产品测评认证中心联系 中国信息安全产品测评认证中心 地址 北京市西三环北路 27 号北科大厦 9 层 邮编 100091 电话 86 10 68428899 传真 86 10 68462942 网址 电子邮箱 cnitsec 第 4 页 共 40 页 申申 请请 表表 中国信息安全产品测评认证中心 中国信息安全产品测评认证中心 我单位正式提出信息系统安全服务资质认证申请 并保证将按照信息系统安全 服务资质认证的要求 提供所需的所有真实信息 并积极配合认证活动 1 申请服务类型 A 类 不具有外资背景 B 类 具有外资背景 2 申请服务内容 安全工程 安全方案设计 安全集成 安全监控和维护 风险评估 安全 咨询等 3 申请类型 初次申请 再次申请 第 次申请 4 原资质级别 一级 二级 注 以上各项均为单选 注 以上各项均为单选 申请单位 盖章 申请日期 年 月 日 第 5 页 共 40 页 一 一 申请单位基本情况申请单位基本情况 申请单位全称 中文 申请单位全称 英文 地址 邮政编码 法定代表人姓名 职务 联系人姓名 职务 联系方式 电话 传真 手机 电子邮箱 工商登记注册号 附企业法人营业执照副本或上级主管部门批准成立文件复印 件 法人机构代码 附法人机构代码证副本复印件 已有的信息安全服务资质认证证书编号 附证书复印件 其他重要的法律文件 第 6 页 共 40 页 二 二 申请单位申请单位概况概况 本项包括以下要求 1 描述单位基本情况 包括单位规模大小 隶属关系 发展历史 业务结 构 业绩等 2 给出总体的组织结构图 应体现组织与信息安全工程服务相关部门的关 系 3 描述与上述组织结构图相对应的各部门的职能 应明确涉及安全服务的 管理 研发 安全工程实施 质量保证 客户服务 人力资源管理 培 训和合同管理等与各部门的对应关系 第 7 页 共 40 页 三 三 申请单位资产运营情况申请单位资产运营情况 本项包括以下要求 1 单位近三年资产运营情况 加盖公章 表 1 2 近三年审计报告与信用等级证明材料 审计报告 审计机构提供的资产 状况良好的证明材料 加盖公章的资产负债表和损益表 3 财务亏损或其它异常状况发生说明情况 并提供相应的证明材料 第 8 页 共 40 页 申请组织近三年资产运营情况申请组织近三年资产运营情况表表 表 1 单位 万元人民币 年 年 年 年 年 年 资产总额负债与所有者权益总额 流动资产负债总额 应收帐款流动负债 平均应收帐款 其 中长期负债 存货所有者权益 其 中 平均存货实收资本 固定资产原值 其 中未分配利润 近近 三三 年年 资资 产产 负负 债债 表表 固定资产净值 年 年 年 年 年 年 收入总额财务费用 业务收入营业利润其 中其中安全服务费用投资收益 销售成本利润总额 销售费用净利润 销售利润 近近 三三 年年 损损 益益 表表 管理费用 注 安全服务费用及利润包括 涉及系统安全工程的设计费 软件开发费 系统安全集成费 服务费和培训费 安全工程利润等 第 9 页 共 40 页 四 四 申请单位申请单位人员情况人员情况 本项包括以下要求 1 单位负责人情况 表 2 2 安全技术负责人情况 表 3 3 质量管理负责人情况 表 4 4 以上人员的任职 学历 职称 业绩证明材料复印件 5 与安全工程服务相关 包括管理 业务 技术 质量 行政等方面 的所有人员名单 表 5 6 安全工程服务专业技术人员基本情况 并提供具有 CISP 资格人员 的 CISP 证书复印件 表 6 第 10 页 共 40 页 申请组织负责人情况表申请组织负责人情况表 表 2 姓姓 名名性性 别别出生年月出生年月职职 务务 职职 称称学学 历历毕业时间毕业时间 毕业学校毕业学校 毕业专业毕业专业 信息安全技术领域工作经历 年数 信息安全技术领域工作经历 年数 学习和工作简历学习和工作简历业业 绩绩 第 11 页 共 40 页 申请组织技术负责人情况申请组织技术负责人情况 表 3 姓姓 名名性性 别别出生年月出生年月职职 务务 职职 称称学学 历历毕业时间毕业时间 毕业学校毕业学校 毕业专业毕业专业 信息安全技术领域工作经历 年数 信息安全技术领域工作经历 年数 学习和工作简历学习和工作简历业业 绩绩 第 12 页 共 40 页 申请组织质量管理负责人情况申请组织质量管理负责人情况 表 4 姓姓 名名性性 别别出生年月出生年月职职 务务 职职 称称学学 历历毕业时间毕业时间 毕业学校毕业学校 毕业专业毕业专业 信息安全技术领域工作经历 年数 信息安全技术领域工作经历 年数 学习和工作简历学习和工作简历业业 绩绩 第 13 页 共 40 页 与安全工程服务相关 包括管理 业务 技术 质量 行政等方面 的所有人员名单与安全工程服务相关 包括管理 业务 技术 质量 行政等方面 的所有人员名单 表 5 序号序号姓姓 名名性别性别学历学历 职称职称专业专业岗位岗位所属部门所属部门备注备注 总人数总人数 第 14 页 共 40 页 安全服务专业技术人员基本情况安全服务专业技术人员基本情况 表 6 序号序号部门名称部门名称姓姓 名名身份证号身份证号毕业专业毕业专业毕业时间毕业时间 学历学历 职称职称 安全服安全服 务证书务证书 从事岗位从事岗位技术特长技术特长备注备注 总总 人人 数数 第 15 页 共 40 页 五 五 申请单位的基本技术能力申请单位的基本技术能力 本项根据表 7 内容详细填写 包括 1 自主开发产品情况 2 工作环境设施情况 3 常用安全服务工具 4 安全服务渠道 第 16 页 共 40 页 单位技术能力基本情况表单位技术能力基本情况表 表 7 自主开发产品情况自主开发产品情况 产品名称产品名称 产品概述产品概述 产品功能和特点产品功能和特点 第 17 页 共 40 页 产品认证情况产品认证情况 工作环境设施情况工作环境设施情况 分分 类类型型 号号数数 量量 服服 务务 器器 工工 作作 站站 网络设备网络设备 网络安全工具网络安全工具 其其 他他 常用安全服务工具常用安全服务工具 名名 称称功功 能能 描描 述述版版 本本工具提供商或开发人员工具提供商或开发人员 第 18 页 共 40 页 服务渠道服务渠道 类别类别具体内容具体内容 网 址 各地办事处 代理 服务热线号码 其它渠道 第 19 页 共 40 页 六 六 申请单位安全工程服务申请单位安全工程服务业绩业绩 本项要求 1 按照表 8 格式详细填写 并加盖单位公章 2 填写最近两个年度承接的安全工程服务项目 以合同签订时间为准 如属纯销货合同项目 则不在填报范围之内 3 项目名称请严格按照合同填写 4 安全工程按照系统风险评估 系统安全方案设计 系统安全测试 系统安全集成 系统安全监控和维护 安全咨询和其它来分类 填 写表中 项目性质 时选择上述类别之一或多项组合 5 已完成的项目在 进展情况 中注明 并将合计填入 已完成的项 目总金额 6 提供项目承接合同的复印件 7 提供所有已验收项目的验收报告 8 提供一个信息安全工程服务质量通过国家技术要求的证明材料 测 评证书或测评报告 第 20 页 共 40 页 申请单位近两年安全工程服申请单位近两年安全工程服务项目汇总表务项目汇总表 表 8 单位 万元 序号序号项项 目目 名名 称称 合同签订合同签订 单位单位 合同金额合同金额 硬件购置硬件购置 费费 用用 软件购置软件购置 费费 用用 安全工程安全工程 费费 用用 安全工程费安全工程费 用所占比例用所占比例 项目性质项目性质项目进展情况项目进展情况 验收验收 情况情况 备注备注 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 9 9 1010 1111 1212 合合计计其中已完成的项目总金额其中已完成的项目总金额 注 如果项目是合作完成的 请在 备注 栏中说明合作单位 并详细描述自身所需完成的工程任务和项目费用 第 21 页 共 40 页 七 七 申请单位的质量管理能力申请单位的质量管理能力 本项包括以下内容 1 质量管理体系和管理职责 2 资源管理 3 项目过程管理 4 质量保证和改进 第 22 页 共 40 页 7 1 质量管理体系和管理职责质量管理体系和管理职责 本项包括以下要求 1 描述申请单位覆盖信息安全服务的质量管理体系建立情况 包括体 系建立所依据的标准 体系建立的时间 体系运行情况 组织的质 量方针 体系文件建立情况 组织结构图 部门职责 人员岗位与 职责等 2 提供一份完整的质量手册 第 23 页 共 40 页 表 9 质量管理体系和管理职责情况描述质量管理体系和管理职责情况描述 第 24 页 共 40 页 7 2 资源管理资源管理 本项包括以下要求 1 描述申请单位人力资源 设备资源 信息资源的管理情况 包括是 否建立了指导人力资源管理 设备资源管理 文件控制管理 保密 与所有权保护管理 安全产品和工具采购管理的规范性文档 2 描述如何进行资源管理 设备资源管理 文件控制管理 保密与所 有权保护管理 安全产品和工具采购管理的 3 提供一份人力资源管理 设备资源管理 文件控制管理 保密与所 有权保护管理 安全产品和工具采购管理的规范性文档 或程序文 件 第 25 页 共 40 页 表 10 资源管理情况描述资源管理情况描述 第 26 页 共 40 页 7 3 项目过程管理项目过程管理 本项包括以下要求 1 描述申请单位项目过程管理情况 包括是否建立了指导客户要求评 审管理 规划技术活动管理 项目风险管理 配置管理 工程支持 环境管理的规范性文档 2 描述具体如何进行客户要求评审管理 规划技术活动管理 项目风 险管理 配置管理 工程支持环境管理管理的 3 提供一份客户要求评审管理 规划技术活动管理 项目风险管理 配置管理 工程支持环境管理的规范性文档 第 27 页 共 40 页 表 11 项目过程管理情况描述项目过程管理情况描述 第 28 页 共 40 页 7 4 质量保证和改进质量保证和改进 本项包括以下要求 1 描述申请单位质量保证和改进情况 包括是否建立了指导质量保证 纠正和预防措施管理的规范性文档 2 描述如何进行质量保证 如何执行纠正和预防措施的 3 提供一份质量保证 纠正和预防措施管理的规范性文档 第 29 页 共 40 页 表 12 质量保证和改进情况描述质量保证和改进情况描述 第 30 页 共 40 页 八 八 申请单位安全工程过程能力申请单位安全工程过程能力 本项包括以下内容 1 风险过程能力 2 工程过程能力 3 保证过程能力 第 31 页 共 40 页 8 1 风险过程能力风险过程能力 本项包括以下要求 1 描述对风险过程能力程度 包括是否建立了指导威胁评估 脆弱性 评估 影响评估 风险评估的规范性文档 2 描述如何执行威胁评估 脆弱性评估 影响评估 风险评估的 3 提供一份威胁评估 脆弱性评估 影响评估 风险评估的规范性文 档 第 32 页 共 40 页 表 13 风险过程能力情况描述风险过程能力情况描述 第 33 页 共 40 页 8 2 工程过程能力工程过程能力 本项包括以下要求 1 描述对工程过程能力程度 包括是否建立了指导确定安全需求 安 全设计 工程实施 安全管理控制 监视安全状况 安全协调的规 范性文档 2 描述如何执行确定安全需求 安全设计 工程实施 安全管理控制 监视安全状况 安全协调的 3 提供一份确定安全需求 安全设计 工程实施 安全管理控制 监 视安全状况 安全协调的规范性文档 第 34 页 共 40 页 表 14 工程过程能力情况描述工程过程能力情况描述 第 35 页 共 40 页 8 3 保证过程能力保证过程能力 本项包括以下要求 1 描述对保证过程能力程度 包括是否建立了指导如何检验与证实系 统安全性 如何建立安全保证论据的规范性文档 2 描述如何进行检验与证实系统安全性 如何建立安全保证论据的 3 提供一份检验与证实系统安全性 建立安全保证论据的规范性文档 第 36 页 共 40 页 表 15 保证过程能力情况描述保证过程能力情况描述 第 37 页 共 40 页 九 九 申请单位获奖 资格授权情况申请单位获奖 资格授权情况 表 16 序序 号号项目名称项目名称获奖等级获奖等级获奖时间获奖时间项目带头人项目带头人授奖单位授奖单位 1 1 2 2 3 3 获获 奖奖 情情 况况 4 4 序序 号号授权资格名称授权资格