电子信息设备维修行业信息安全管理员等级资质评定申请书.docVIP

PAGE PAGE 1 电子信息设备维修行业信息安全管理员等级资质评定申请书 申请单位： 填表日期： 填表须知 1. 仔细阅读《电子信息设备维修企业信息安全管控能力等级资质评定管理规定》其中个人资质申报部分，并按照其要求如实、详细地填写本申请书所有项目。表5由AA市计算机用户协会填写，其余表由申请单位填写。 2. 应按照申请书原有格式进行填写。如填写内容较多，可另加附页。 3. 须提交本申请书（含相关证明材料及其他附件）纸板一式三份，同时提交一份对应的电子文档。要求盖章的地方，必须加盖公章。 4. 除填写本申请书外，还应提交以下4个方面材料作为附件集中附后： 附件1：表1要求的个人身份证,担保单位营业执照副本复印件； 附件2：表2场地证明和设备清单 附件3：表3维修人员信息安全培训证书,法律法规和职业道德培训证书 附件4：表4要求的近一至五年的项目承接合同或工作证明材料复印件； (申报初级要求近一年的材料,中级要求三年以上的材料,高级要求五年以上 的材料) 申 请 内 容 AA市计算机用户协会： 本人自愿提出维修行业信息安全管理员资质等级评定申请，并保证将按照资质等级认定的要求，提供所需的所有真实信息，并配合认定活动。 1.申请服务内容 □ 维护、咨询等 □ 维修、改装或技术改造方案设计、实施 □ 其他服务___________________________________________________________ 2.申请资质级别 □ 初级　□ 中级 □ 高级 3.申请类型 □ 初次申请　　　　　　 □ 再次申请，第_______次申请 □ 级别变更 （原等级：□ 初级　□ 中级 □ 高级） 注意：除第一项外其余各项均为单选。 申请人（盖章）： 申请日期： 年 月 日 表1 信息安全管理员申报登记表 姓名 出生日期 学历 专业 毕业院校 从业时间 通信地址 推荐/担保企业 法人姓名 企业地址 法人电话 等级认定工作联系方式 联系人：　　　　　　　 电　话：　　　　　　　　 　　 手机： 传　真：　　 　 　　　　 传呼： E-mail：　　　　　　　　 　　 个人简历 时间 工作单位 职务 相关专业 资质证书 荣誉证书 信用证书 证书名称 颁发单位 颁发日期 备注： 1、等级认定工作联系人应当相对固定，如有变更，请及时告知。 2、提供身份证复印件和近期照片两张 3、提供担保、推荐营业执照副本复印件（作为附件1）。 PAGE PAGE 35 场地与设备 型 号 和 数 量 维修专用信息安全设备与工具 名称 功 能 描 述 版 本 工具提供商或开发人员 维 修 服 务 网 站 网 址 网站IP 表2 维修环境与设备配置情况表 表3 维修服务信息安全管控能力情况表 维修服务信息安全管控水平说明（每项不越过200字），相关文档记录作为附件3。 1 发现信息安全问题的能力（描述信息安全管理基本要领，理解信息安全策略，知道信息安全问题所在，掌握应对和解决问题的方法和途径）。 2、评估系统或设备故障的能力（描述如何识别系统的故障及所面临的各种安全威胁及其性质和特征，以及对故障威胁的可能性进行评估） 3、评估系统故障维修风险和系统脆弱性的能力（描述如何识别出一给定环境中涉及到对某一系统有依赖关系的维修风险；如何对系统的维修风险进行评估，包括选择风险评估方法、风险优先级排列方法等；提供一份具体项目中关于评估系统维修风险的相应文档记录; 对系统的脆弱性进行评估，包括所选择的分析方法、工具，收集、合成系统的脆弱性数据；提供一份具体项目中关于系统脆弱性评估的相应文档记录，包括系统脆弱性清单、故障测试报告等） 4、建立系统维修的保证证据的能力（描述如何建立系统维修的保证证据，包括对保证的目标进行识别、建立保证证据库并对其进行分析等；提供一份具体项目中关于进行建立系统维修的保证证据的相应文档记录） 5、对用户保密信息或个人隐私信息保密能力（描述双方保密协议签署过程，保密信息卸载或保密信息存储器件拆卸交还记录 ） 6、维修现场监控能力（描述如何进行监控操作或远程监控操作，包括技术活动指导，项目资源的跟踪，问题分析等