安全工程一级申请书最终.docx

编 号 ：国家信息安全测评信息安全服务资质申请书( 安 全 工 程 类 一 级 )申请单位（公章）： 填表日期： ?版权 2011—中国信息安全测评中心 2011 年 1 月 1 日申请单位的信息安全工程过程能力本项应包括以下十一项内容：1． 评估系统安全威胁的能力；2． 评估系统脆弱性的能力；3． 评估安全对系统的影响的能力；4． 评估系统安全风险的能力；5． 确定系统的安全需求的能力；6． 确定系统的安全输入的能力；7． 进行管理安全控制的能力；8． 进行监测系统安全状况的能力；9． 进行安全协调的能力；10． 进行检测和证实系统安全性的能力；11． 进行建立系统安全的保证证据的能力。6 . 1评 估 系 统 安 全 威 胁 的 能 力本项要求：1． 详细描述申请单位是如何识别系统所面临的各种安全威胁及其性质 和特征；2． 详细描述申请组织是如何对威胁的可能性进行评估的；3． 提供一份具体项目中关于评估系统安全威胁的相应文档、记录。表 6－1描述如何对系统安全威胁进行评估详 细 描 述系 统 安 全 威 胁 是 在 信 息 系 统 中 存 在 的 对 机 构 、组 织 或 部 门 造 成 某 种 损 害 的 潜 在 可能 性 ， 可 能 导 致 信 息 安 全 事 故 和 组 织 信 息 资 产 损 失 的 活 动 , 威 胁 是 利 用 脆 弱 性 来 造 成后 果 的 。系 统 安 全 威 胁 来 自 于 两 个 方 面 ：人 为 威 胁 和 自 然 威 胁 ，其 中 人 为 威 胁 造 成 的损 失 远 远 大 于 自 然 威 胁 。人 为 威 胁 可 以 分 为 两 部 分 ：一 是 意 外 的 人 为 威 胁 ，由 各 类 不确 定 因 素 综 合 在 一 起 时 偶 然 发 生 的 ； 二 是 有 意 的 人 为 威 胁 ， 由 有 意 的 行 为 所 引 起 的 。自 然 威 胁 是 不 以 人 的 意 志 为 转 移 的 不 可 抗 拒 的 自 然 事 件 ，如 地 震 、雷 击 、洪 灾 和 火 灾等 。识 别 人 为 威 胁 ，应 描 述 其 威 胁 如 何 发 生 的 ，测 试 其 威 胁 相 关 事 件 的 可 能 性 。同 时进 行 评 估 性 工 作 ，如 评 估 由 人 为 原 因 引 起 的 威 胁 作 用 力 的 技 能 和 效 力 。识 别 自 然 威 胁需 要 根 据 评 估 目 标 所 在 的 位 置 的 地 理 因 素 来 进 行 评 估 ， 对 于 非 地 震 带 、 内 陆 、 山 区 、干 旱 地 区 等 地 理 因 素 进 行 充 分 的 识 别 ， 避 免 评 估 中 的 偏 差 。就 威 胁 本 身 来 说 ，评 估 威 胁 可 能 性 时 有 两 个 关 键 因 素 需 要 考 虑 ，一 个 是 威 胁 源 的动 机 ， 包 括 趋 利 、 报 复 、 破 坏 等 ； 另 一 个 是 威 胁 源 的 能 力 ， 包 括 其 技 能 、 环 境 、 机 会等 。 威 胁 源 的 能 力 和 动 机 都 用“ 高 ”、“ 中 ”、“ 低 ”这 三 级 来 衡 量 。在 评 估 威 胁 事 件 可能 性 时 ，我 们 充 分 考 虑 多 种 因 素 ，如 一 项 资 产 可 能 面 临 多 个 威 胁 ，而 一 个 威 胁 也 可 能对 不 同 的 资 产 造 成 影 响 ，同 时 也 注 意 在 不 同 的 安 全 服 务 项 目 中 ，各 因 素 出 现 的 概 率 都有 所 不 同 。威 胁 事 件 发 生 的 可 能 性 ，需 要 从 三 个 方 面 进 行 评 定 ：一 是 历 史 威 胁 情 况 ，曾 经 发生 过 的 威 胁 和 威 胁 发 生 次 数 可 以 为 威 胁 事 件 发 生 的 可 能 性 提 供 一 个 最 重 要 的 参 考 数据 ； 二 是 威 胁 在 整 个 社 会 层 面 上 ， 总 体 的 发 展 态 势 ； 三 是 威 胁 形 成 的 复 杂 程 度 。 具 体的 威 胁 评 估 结 果 会 随 着 时 间 的 变 动 而 需 要 重 新 审 核 ，所 以 在 威 胁 评 估 中 ，评 估 者 的 专家 经 验 非 常 重 要 。公 司 建 立 、 实 施 并 保 持《 安 全 危 险 因 素 识 别 、评 价 与 更 新 控 制 程 序 》，对 能 够 控 制和 能 够 施 加 影 响 的 环 境 因 素 ， 及 在 相 关 的 活 动 、 产 品 、 场 所 、 人 员 、 管 理 及 变 更 中 的危 险 源 进 行 识 别 、评 价 ，确 定 和 更 新 重 要 环 境 因 素 和 不 可 接 受 风 险 ，确