首 页 走进德州 政务公开 网上办事 公众参与
  个人 | 企业 | 三农 | 公务员 | 投资者 | 旅游者
你所在位置:
什么是信息安全服务资质认证,企业怎么获取认证
发布时间: 2009-07-10 来源:
  

信息安全服务资质认证介绍
  一、 信息安全服务(工程)资质认证的必要性:
  1、 信息系统的核心是什么?
  答:是安全
  2、 如何保证系统是安全的?     
  答:按照安全需求把安全需求等级化;
  在建设和加固时按照标准实施;
  需要精通安全技术、管理、安全法规的集成企业
  3、谁能来给我进行安全等级保护安全设计和施工?
  答:信息安全服务(工程)资质告诉你 
  二、 安全等级介绍
  1、 国家法规和标准对信息安全保护分几级?
  答:分5级
  2、如何在集成中应用?
  根据系统影响划分
     ↓
  确定系统技术等级要求
     ↓
  设计等级
     ↓
  施工等级要求
     ↓
  等级测试
  三、 资质认证的对象       
  信息安全服务(工程)资质的认证对象是谁?    
  答:从事安全设计和安全集成 的系统集成企业
  四、 该标准的核心思想是什么?
  答:以等级标准和法规为基础→
  研发出资质标准等级→
  评审安全工程企业等级→
  发放资质证书→
  对从事安全设计和安全集成的系统集成企业的能力进行市场担保→
  保证甲方的安全需求和法规落实
  五、 申请资质能给企业带来什么?
  答:说明你已具有相应等级的安全工程实施能力了(说明您的相应安全等级施工能力毕业了)
  人员能力的提高
  熟悉安全的相关标准
  对流程进行重新梳理,使其适应安全工程的要求
  使企业具备竞争优势
  六、 企业如何做?
  熟悉资质标准
  研究一下等级保护相关标准和法规
  对流程按照标准进行一下梳理
  选择等级保护工程对管理进行落实
  如果3级你需要有自己的安全产品和3级安全工程报告
  OK你可根据情况向我们申请了
  信息安全服务资质认证申请流程见http://www.cstc.org.cn/中国软件评测中心
  http://www.cstc.org.cn/second/software/profile.htm信息安全与服务管理

 
关于我们 | 站点地图 | 在线帮助 | 内容保障 | 网站维护 | 设为首页 | 收藏本站 |
德州市人民政府主办,德州市信息化工作领导小组办公室承办,德州市信息中心管理并维护
Tel:0534-2625881 内容保障:zjllsz2006@sina.com 网管:dezhou7800@163.com
建议使用IE5.0以上 1024*768分辨率浏览 鲁ICP备05030298号