- 1、本文档共13页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
北京信息安全服务能力评价条件
北京市经济和信息化委员会
关于发布《北京市电子政务与重要行业信息安全服务能力评定条件(2013年版)》的通知
北京信息安全测评中心:
为保障电子政务与重要行业的信息安全,加快提升信息安全服务机构的能力和水平,促进信息安全产业发展,我委组织制定了《北京市电子政务与重要行业信息安全服务能力评定条件(2013年版)》,现予以发布,自即日起施行。《北京市信息安全服务能力评定条件》同时废止。
附件:《北京市电子政务与重要行业信息安全服务能力评定条件(2013年版)》
北京市经济和信息化委员会
2013年8月26日
附件
北京市电子政务与重要行业
信息安全服务能力评定条件(2013年版)
一、一般类
一级:
(一)综合条件
1、在中华人民共和国境内注册成立(港澳台地区除外),且由中国公民、法人或国家投资所占总股本不少于50%的独立法人,变革发展历程清晰、产权关系明确,成立时间不少于八年,注册资本不少于人民币5000万元;
2、财务状况良好,最近二年连续盈利,累计净利润不低于1000万元或年均净利润率不低于5%;
3、有良好的资信和公众形象, 近二年无验收未获通过的信息安全服务项目、无应由其承担责任的用户重大投诉、无触犯知识产权保护和不正当竞争等国家法律法规的行为。
4、获得二级服务能力不少于二年(原北京市信息安全服务能力一级的单位可直接申请)。
(二)业绩
1、近二年完成信息安全服务合同总额不少于1.2亿元,完成的信息安全服务应包括一般类的所有服务(咨询、工程建设、运行维护、风险评估、应急救援等);
2、近二年完成的信息安全服务所涉及的行业不少于3个,其中涉及信息安全等级保护三级以上(含涉密)系统的项目不少于40个。
(三)管理
1、已建立完备的信息安全管理体系(GB/T22080-2008)及质量管理体系(GB/T19001-2008),获得中国合格评定国家认可委员会(CNAS)认可的第三方认证机构认证并能有效运行;
2、内部完善的安全保密措施;管理
1、已建立较完备的信息安全管理体系(GB/T22080-2008)及质量管理体系(GB/T19001-2008),且其信息安全管理体系已经获得中国合格评定国家认可委员会(CNAS)认可的第三方认证机构认证并能有效运行;
2、内部完善的安全保密措施;管理
1、已建立信息安全管理体系(GB/T22080-2008);
2、内部完善的安全保密措施;
1、在中华人民共和国境内注册成立(港澳台地区除外),并由中国公民投资、中国法人投资或国家投资,其总股本不少于50%的独立法人,变革发展历程清晰、产权关系明确,成立时间不少于五年。
2、财务状况良好,近二年没有出现亏损。
3、有良好的资信和公众形象, 近二年无验收未获通过的信息安全服务项目、无应由其承担责任的用户重大投诉、无触犯知识产权保护和不正当竞争等国家法律法规的行为
(二)业绩
1、近二年完成的灾难备份服务所涉及的行业不少于3个;
2、具有完成数据级与系统级灾难备份服务的项目经验,灾难备份典型项目在技术水平、工程质量等方面居国内同行业领先水平;
3、具有协助开展电子政务与重要行业应急演练的经验。
(三)管理能力
1、已建立信息安全管理体系(GB/T22080-2008)及质量管理体系(GB/T19001-2008),获得中国合格评定国家认可委员会(CNAS)认可的第三方认证机构认证并能有效运行;
2、具有专业从事灾难备份服务的队伍和相应的质保体系;
3、从事灾难备份服务的专业人员与所在机构签订二年以上劳动合同和保密协议,且其所签订的保密协议应在有效期之内。
(四)人员
1、工作人员应是中华人民共和国境内的中国公民;
2、主要负责人应具有八年以上从事信息技术领域管理工作经历;财务负责人应具有国家相关部门颁发的中级职称以上的财务专业从业资格证书;主要技术负责人应获得信息技术类高级职称且从事信息安全灾难备份技术工作不少于八年;
2、具有通过北京信息安全测评中心考核认定的高级信息安全服务工程师人数不少于5人,信息安全服务工程师(灾备专项)不少于25人;
3、从事信息安全服务的人员与所在机构签订二年以上劳动合同和保密协议,且其所签订的保密协议应在有效期之内;
4、已建立人力资源管理体系并能有效实施,具有系统地对员工进行新知识、新技术以及职业道德培训的计划,并能有效地组织实施与考核。对员工开展背景审查,并定期进行跟踪。
(五)专项技术实力
1、具有固定的灾难备份场所,其灾难备份中心应达到机房等级保护相应的等级要求;
2、具有对发生的突发性灾难事件进行分析和解决的能力;
3、具有灾难备份系统技术方案实现的支持能力,包括主机托管、资源出租、系统维护、管理服务、运行服务、数据迁移等;
4、具有灾难备份预案的制定、
您可能关注的文档
- 初三作文系列训练专用8-建湖汇文试验初中教育集团.PPT
- 初中二年级----理性地认识世界心理档案牛顿与苹果.PPT
- 保护传统知识.doc
- 创造力培养与激发.PPT
- 初中语文课程资源整合实践与反思.PPT
- 侵犯专利权责任保险.ppt
- 初级阶段越汉语课文教学考察及其分析-ULIS.DOC
- 初识各种认证标志.PPT
- 利用MATLAB语言求解科学运算问题-东北大学数学系.PPT
- 利用模糊理论于变频器开路故障检测Open-CircuitFault-NPUCSIE.PDF
- 2021-2022学年湖南省常德市安乡县四年级上学期期中语文真题及答案.pdf
- 2023-2024学年河南省南阳市社旗县四年级上学期期中数学真题及答案.pdf
- 2022-2023学年云南省曲靖市四年级下学期期末数学真题及答案.pdf
- 2021-2022学年河南省周口市鹿邑县二年级下册月考语文真题及答案.pdf
- 2018年河南焦作解放区教师招聘考试真题及答案.pdf
- 2019年江西公务员行测考试真题及答案-乡镇.pdf
- 2019中国石油报社应届高校毕业生招聘试题及答案解析.pdf
- 光大银行招聘应届毕业生能力素质测试笔试真题及答案.pdf
- 2024年广西百色教师招聘考试模拟题及答案.pdf
- 2021-2022学年浙江绍兴诸暨市五年级上册语文期末试卷及答案.pdf
文档评论(0)