信息安全服务资质申请书(安全开发类一级).docxVIP

信息安全服务资质申请书 (安全开发类一级) 编号： 国家信息安全测评 信息安全服务资质申请书 (安全开发类一级) 申请单位（公章）：填表日期： 中国信息安全测评中心(CNITSEC) 中国信息安全测评中心(CNITSEC) 信息安全服务资质申请书（安全开发类一级） 发布日期：2011 年 1 发布日期：2011 年 1 月 1 日 第 PAGE 10 页 共 63页 ?版权 2011—中国信息安全测评中心2011 年 1 月 1 日 目 录 填表须知 6 申 请 表 7 一、 申请单位基本情况 8 二、 申请单位概况 9 三、 申请单位近三年资产运营情况 10 四、 申请单位人员情况 12 五、 申请单位技术能力基本情况 19 六、 申请单位安全开发过程能力 22 安全意识和安全教育 23 启动安全开发过程 25 产品风险评估和分析 27 定义安全设计原则 29 提供安全文档和安全配置工具 31 进行安全编码 33 进行安全测试 35 安全最终评审与产品发布 37 安全响应服务 39 七、 申请单位的项目和组织过程能力 41 实现质量保证的能力 42 实现配置管理的能力 44 管理项目风险的能力 46 规划项目技术活动的能力 48 监控技术活动的能力 50 提供不断发展的知识