信息系统安全全等级保护资质申请要求资质工具与收费.pptVIP

信息系统安全等级保护 要求、资质、工具和收费  内容 资质 工具 收费 等级测评管理工具  1、测评机构要求-基本条件 (一)在中华人民共和国境内注册成立(港澳台地区除外); (二)由中国公民投资、中国法人投资或者国家投资的企事业 单位(港澳台地区除外) (三)产权关系明晰,注册资金100万元以上 (四)从事信息系统检测评估相关工作两年以上 (五)单位法人及主要工作人员仅限于中华人民共和国境内的 中国公民,且无犯罪记录; (六)具有胜任等级测评工作的专业技术人员和管理人员,大 学本科(含)以上学历所占比例不低于80%。其中测评技术人员不少 于10人 (七)具备必要的办公环境、设备、设施及完备的安全管理制 (八)对国家安全、社会秩序、公共利益不构成威胁; (九)应当具备的其他条件。  1、测评机构要求-申请材料 (一)《信息安全等级保护测评机构申请书》 二)当地公安网安部门的推荐意见 )营业执照及其他注册证明文件 (四)《内设组织机构与岗位设置情况表》 (五)《工作人员基本情况表》、证明材料和声明; (六)《办公场地、设备与设施情况表》 (七)《安全测评设备、工具配备情况表》 (八)信息系统安全测评能力报告: 九)保密管理、项目管理、质量管理、人员管理和培训教育等相关管理文件 (十)需要提供的其他材料  1、测评机构要求业务范围 地方测评机构在木地开展测评业务,行业测评机构在行 业内开展测评业务。行业测评机构在地方开展测评业务前,应与本地 等级保护协调(领导)小组办公室协调 承担有关部门委托的安全测评专项任务 配合当地公安网安部门对信息系统进行监督、检查; 开展风险评估、信息安全培训、咨询服务和信息安全工程监理; 为当地信息安全等级保护工作提供技术支持和服务 其他有关文件规定的职责任务。  1、测评机构要求-禁止开展的活动 承担信息系统安全建设整改工作; 将等级测评任务分包、外包 信息安全产品开发、营销和信息系统集成活动; 限定被测评单位购买、使用其指定的信息安全产品 未经许可占有、使用有关测评信息、资料及数据文件; 其他可能影响测评客观、公正的活动  1、测评机构要求设施与设备 1、等级测评机构应具备必要的办公环境、设备、设施和 管理系统。 2、等级测评机构应具备满足等级测评工作需要的工具, 如漏洞扫描器、协议分析仪、性能测试仪和渗透测试工具 3、等级测评机构应具备符合相关要求的机房以及必要的 软、硬件设备,用于满足信息系统仿真、技术培训和模拟 测试的需要。  内容 要求 资质 工具 收费 ⑤等级测评管理工具  2、测评机构资质 (1)注册资金最好在1000万元,营业执照 (2)测评机构能力评估报告。 (3)测评机构能力评估合格证书。 (4)测评机构推荐证书 (5)测评机构lso9000质量管理体系证书 (6)测评机构计量认证证书 (7)测评机构税务登记证 (8)测评机构组织机构代码证  2、测评机构资质-注册资金,营业执照 企业法人营业执照 注册号 称河南宝通信息安全测评有限公司 住 所 郑州高新开发区冬青衡22号 法定代表人姓名翁华生 注册资本万圆整 有限责任公司(自然人投资或 资本仟方圆整 经营范围靠急票。盐昂装课得金系使设国家 ★ 成立日期2007年07月16日 发照机关 营业期限207年07月16日至207年07月16日 2012年03月01日 每年三月一日至六月三十日混送年检材料