信息安全服务资质申请指引风险评价一级.doc

中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南（安全风险评估一级）发布日期：2014年5月1日 第 PAGE 3页 共 NUMPAGES 13页 国家信息安全测评信息安全服务资质申请指南（风险评估一级） ?版权2014—中国信息安全测评中心 DOCPROPERTY 发布日期 \* MERGEFORMAT 2014年5月1日目录 TOC \o 1-5 \h \z HYPERLINK \l _Toc385342646 目录 PAGEREF _Toc385342646 \h 2 HYPERLINK \l _Toc385342647 引言 PAGEREF _Toc385342647 \h 3 HYPERLINK \l _Toc385342648 一、 认定依据 PAGEREF _Toc385342648 \h 4 HYPERLINK \l _Toc385342649 二、 级别划分 PAGEREF _Toc385342649 \h 4 HYPERLINK \l _Toc385342650 三、 一级资质要求 PAGEREF _Toc385342650 \h 4 HYPERLINK \l _Toc385342651 3.1 基本资格要求 PAGEREF _Toc385342651 \h 5 HYPERLINK \l _Toc385342652 3.2 基本能力要求 PAGEREF _Toc385342652 \h 5 HYPERLINK \l _Toc385342653 3.2.1 组织与管理要求 PAGEREF _Toc385342653 \h 5 HYPERLINK \l _Toc385342654 3.2.2 技术能力要求 PAGEREF _Toc385342654 \h 5 HYPERLINK \l _Toc385342655 3.2.3 人员构成与素质要求 PAGEREF _Toc385342655 \h 6 HYPERLINK \l _Toc385342656 3.2.4 设备、设施与环境要求 PAGEREF _Toc385342656 \h 6 HYPERLINK \l _Toc385342657 3.2.5 规模与资产要求 PAGEREF _Toc385342657 \h 6 HYPERLINK \l _Toc385342658 3.2.6 业绩要求 PAGEREF _Toc385342658 \h 6 HYPERLINK \l _Toc385342659 3.3 安全风险评估过程能力要求 PAGEREF _Toc385342659 \h 6 HYPERLINK \l _Toc385342660 3.4 项目和组织过程能力要求 PAGEREF _Toc385342660 \h 7 HYPERLINK \l _Toc385342661 四、 资质认定 PAGEREF _Toc385342661 \h 8 HYPERLINK \l _Toc385342662 4.1认定流程图 PAGEREF _Toc385342662 \h 8 HYPERLINK \l _Toc385342663 4.2申请阶段 PAGEREF _Toc385342663 \h 9 HYPERLINK \l _Toc385342664 4.3资格审查阶段 PAGEREF _Toc385342664 \h 9 HYPERLINK \l _Toc385342665 4.4能力测评阶段 PAGEREF _Toc385342665 \h 9 HYPERLINK \l _Toc385342666 4.4.1静态评估 PAGEREF _Toc385342666 \h 9 HYPERLINK \l _Toc385342667 4.4.2现场审核 PAGEREF _Toc385342667 \h 10 HYPERLINK \l _Toc385342668 4.4.3综合评定 PAGEREF _Toc385342668 \h 10 HYPERLINK \l _Toc385342669 4.4.4资质审定 PAGEREF _Toc385342669 \h 10 HYPERLINK \l _Toc385342670 4.5证书发放阶段 PAGEREF _Toc385342670 \h 10 HYPERLINK \l _Toc385342671 五、 监督、维持和升级 PAGEREF _Toc385342671 \h 11 HYPERLINK \l _Toc385342672 六、 处置 PAGEREF _