国家信息安全服务资质

《国家信息安全服务资质》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国家信息安全服务资质灾难恢复服务资质（一级）认证指南（试行）©版权2008—中国信息全安全测评中心2008年5月1日目录目录I一、认证依据1二、级别划分2三、认证要求3（一）基本资格要求3（二）基本能力要求31、组织与管理要求32、技术能力要求33、人员构成与素质要求44、设备、设施与环境要求45、规模与资产要求46、业绩要求4（三）灾难恢复服务过程能力4四、申请流程6（一）申请流程图6（二）申请阶段7（三）资格审查阶段7（四）能力测评阶段71、静态评估72、现场审核73、综合评定84、认证审核8（五）证书发放阶段8五、监督、维持和升级9六、

2、处置10七、争议、投诉与申诉11八、认证企业档案12九、认证费用及周期13-I-中国信息全安全测评中心（试行）一、认证依据信息安全灾难恢复服务资质评估是对信息系统灾难恢复服务提供者的资格状况、技术实力和实施灾难恢复服务过程能力等方面的具体衡量和评价。信息安全灾难恢复服务资质，是依据《信息安全服务资质评估准则》、《信息安全灾难恢复服务能力评估准则》等相关要求，在对申请组织的基本资格、技术实力、信息安全灾难恢复服务能力以及工程项目的组织管理水平等方面的评估结果基础上的综合评定后，由中国信息全安全测评中心给予的资质认证。第13页，共13页发布日期：

3、2008年5月1日中国信息全安全测评中心（试行）一、级别划分信息安全灾难恢复服务资质级别是对提供信息安全灾难恢复服务组织综合实力的客观评价，反映了组织的信息安全灾难恢复服务资格、水平和能力。资质级别划分的主要依据包括：基本资格要求、基本能力要求、灾难恢复服务过程能力和其他补充要求等。灾难恢复服务过程能力级别是评定信息安全灾难恢复服务组织资质的主要标志，标志着服务组织提供给客户的灾难恢复服务专业水平和质量保证程度。《信息安全灾难恢复服务资质评估准则》将信息安全灾难恢复服务组织的过程能力分为五个级别，由一级到五级依次递增，一级是最基本级别，五级为

4、最高级别。l一级：基本执行级l二级：计划跟踪级l三级：充分定义级l四级：量化控制级l五级：持续改进级灾难恢复服务过程能力以及项目和组织过程能力级别的高低，标志着从事灾难恢复服务组织的能力成熟程度，即已完成过程的管理和制度化程度的高低。申请信息安全灾难恢复服务资质级别认证的组织需要符合相应灾难恢复过程能力以及项目和组织过程能力级别。第13页，共13页发布日期：2008年5月1日中国信息全安全测评中心（试行）一、认证要求申请信息安全灾难恢复服务资质（一级）认证的组织需要符合以下几项要求：（一）基本资格要求基本资格要求是评定信息安全灾难恢复服务资质

5、的起评条件，申请信息安全灾难恢复服务资质（一级）的组织必须满足以下基本资格要求：1.是具有独立法人地位的实体；2.具有工商行政管理部门发给的合法营业执照；3.遵守国家现行法律法规。（二）基本能力要求基本能力要求包括：组织与管理要求，技术能力要求，设备、人员构成与素质要求，设施与环境要求，规模和资产要求，业绩要求和其他要求。1、组织与管理要求1.必须拥有健全的组织机构和管理体系，为持续的信息安全灾难恢复服务提供保证；2.必须具有专业从事信息安全灾难恢复服务的队伍和相应的质保体系；3.从事信息安全灾难恢复服务的所有成员要签订保密合同，并遵守有关法

6、律法规。2、技术能力要求1.了解信息安全技术的最新动向，有能力掌握信息系统领域的最新技术；2.具有不断的技术更新能力；3.具有对信息系统面临的安全威胁、存在的安全隐患进行信息收集、识别、分析和提供防范措施的能力；4.能根据对用户信息系统风险的分析，向用户建议有效的安全保护策略及建立完善的安全管理制度；5.具有对发生的突发性灾难事件进行分析和解决的能力；6.具有对市场上的信息系统产品进行功能分析，提出安全策略和安全解决方案及安全产品的系统集成能力；7.具有根据服务业务的需求开发信息系统应用、产品或支持性工具的能力；8.具有对集成的信息系统进行检

7、测和验证的能力；9.有能力对信息系统系统进行有效的维护；10.有跟踪、了解、掌握、应用国际、国家和行业标准的能力。第13页，共13页发布日期：2008年5月1日中国信息全安全测评中心（试行）1、人员构成与素质要求1.具有充足的人力资源和合理的人员结构；2.所有与信息安全灾难恢复服务有关的管理和销售人员应具有基本的信息安全知识；3.有相对稳定的从事信息安全灾难恢复服务的专业技术队伍，专业队伍人员应系统地掌握信息安全灾难恢复及信息安全灾难恢复基础理论和核心技术，并有足够的专业工作经验；4.从事信息安全灾难恢复服务的管理、销售和技术的专业人员中，拥

8、有CNITSEC专业资质证书的人员不少于总人数的10%，其中必须至少有2名具有CISP-DRP资质的人员，4名具有CISM-DRP资质的人员。2、设备、设施与环境要