信息系统安全服务资质认证指南一级资质.docVIP

信息安全服务资质认证指南 共 NUMPAGES 13页第 PAGE 8页 国家信息安全测评认证 信息系统安全服务资质认证指南 （试行） 发布日期：2007年5月 福建省网络与信息安全测评中心 目录 TOC \o 1-3 \h \z HYPERLINK \l _Toc2399237 引言 PAGEREF _Toc2399237 \h 3 HYPERLINK \l _Toc2399238 1 认证依据 PAGEREF _Toc2399238 \h 4 HYPERLINK \l _Toc2399239 2 等级划分 PAGEREF _Toc2399239 \h 4 HYPERLINK \l _Toc2399240 3 认证要求 PAGEREF _Toc2399240 \h 4 HYPERLINK \l _Toc2399241 3.1 基本资格要求 PAGEREF _Toc2399241 \h 4 HYPERLINK \l _Toc2399242 3.2 基本能力要求 PAGEREF _Toc2399242 \h 5 HYPERLINK \l _Toc2399243 3.2.1 组织与管理要求 PAGEREF _Toc2399243 \h 5 HYPERLINK \l _Toc2399244 3.2.2 技术能力要求 PAGEREF _Toc2399244 \h 5 HYPERLINK \l _Toc2399245 3.2.3 人员构成与素质要求 PAGEREF _Toc2399245 \h 5 HYPERLINK \l _Toc2399246 3.2.4 设备、设施与环境要求 PAGEREF _Toc2399246 \h 6 HYPERLINK \l _Toc2399247 3.2.5 规模与资产要求 PAGEREF _Toc2399247 \h 6 HYPERLINK \l _Toc2399248 3.2.6 业绩要求 PAGEREF _Toc2399248 \h 6 HYPERLINK \l _Toc2399249 3.3 安全工程过程及能力级别 PAGEREF _Toc2399249 \h 6 HYPERLINK \l _Toc2399250 4 认证流程 PAGEREF _Toc2399250 \h 9 HYPERLINK \l _Toc2399251 5 受理过程 PAGEREF _Toc2399251 \h 10 HYPERLINK \l _Toc2399252 6 申请书 PAGEREF _Toc2399252 \h 10 HYPERLINK \l _Toc2399253 7 评审 PAGEREF _Toc2399253 \h 10 HYPERLINK \l _Toc2399254 8 认证与公布 PAGEREF _Toc2399254 \h 11 HYPERLINK \l _Toc2399255 9 保持认证 PAGEREF _Toc2399255 \h 12 HYPERLINK \l _Toc2399256 10 认证发展 PAGEREF _Toc2399256 \h 12 HYPERLINK \l _Toc2399257 11 处置 PAGEREF _Toc2399257 \h 12 HYPERLINK \l _Toc2399258 12 争议、投诉与申诉 PAGEREF _Toc2399258 \h 12 HYPERLINK \l _Toc2399259 13 认证企业档案 PAGEREF _Toc2399259 \h 13 HYPERLINK \l _Toc2399260 14 费用及认证周期 PAGEREF _Toc2399260 \h 13 HYPERLINK \l _Toc2399261 15 相关文件与表格 PAGEREF _Toc2399261 \h 13 引言 福建省网络与信息安全测评中心(原中国国家信息安全测评认证中心，简称FJTEC)是经中央批准成立、代表国家开展信息安全测评认证的职能机构，依据国家有关产品质量认证和信息安全管理的政策、法律、法规，管理和运行国家信息安全测评认证体系。 福建省网络与信息安全测评中心的主要职能是： 对国内外信息安全产品和信息技术进行测评和认证 对国内信息系统和工程进行安全性评估和认证 对提供信息系统安全服务的组织和单位进行评估和认证 对信息安全专业人员的资质进行评估和认证 “中华人民共和国国家信息安全认证”是国家对信息安全技术、产品、信息系统安全质量以及信息安全服务资质、人员资质的最高