QOT-0450信息安全安全集成服务资质认证申请书解析.docx

《QOT-0450信息安全安全集成服务资质认证申请书解析.docx》由会员分享，可在线阅读，更多相关《QOT-0450信息安全安全集成服务资质认证申请书解析.docx（10页珍藏版）》请在优知文库上搜索。

1、申请编号:信息系统平安集成服务资质认证申请书（第1版）ISCCC申请组织（盖章）：申请日期：中国信息平安认证中心制1.申请蛆的基本状况申请坦织全林中文）：申请组织全称英文）：法定代衣人姓名：职务：联系人姓名：职务；地址：邮政编码：电子邮箱：联系方式：电话：传拓手机：本项还需提交以下资料：D申请舱位的基本状况介绍：d述企业发展为卜、；见状、发岐规划）2）申谢组织的营业执照/副本或上级主管部门批准成立的文件发印件；3）法人机构代码证或副本的红印件：D从事信息系统平安集成服务的相关资质证书电印件：（”双中山不供W收如由Jl他机构供应的平安服务类相关资侦，可供应参考）5）供应近两年的资产运营状况.财务

2、审计报告：如有财务亏损或其他异样状况发生.并供应相应的证明材料；（由第1方会计师任务所供应审计）6）申请组织的固定办公场所证明材料；供应租房仍议喊产权证打双印件）7）申请组织部门职能（包括与怡息平安系统集成服务相关的管理、研发、平安服务实施、顺收保证、客户服务、人力资源管理与培训、合同管理等部门的职能描述）。（供应组织机构视图,并就视图中各职能部3的职费划分进行描述）2 .申请组纲业绩要求本项应包括以下内容：符合相关资质等级要求的近三年内完成的信息系统平安集成项11案例，并形成列表（附表对于已完成的项目供应合同复印件及完成的证明材料.（包括合同正本附件及鸵收报告，假如。第三方机构测评的报告，一

3、并提交：平安产品假如经笫三测评机构刈评.提交洪评报告：涉及军方的项目.假如属于涉密期,需军方出具涉密证明）3 .申请坦限从事侑息系统平安集成JR务的人员状况本项应包括以下内容：1）信息系统平安集成服务相关人员汇总表（附表2）：（依据标准要求：级10人以上、：级20人以上、级30人以上：具有计算机信息平安相关专业学历背景或信息平安相关项目上工作：专科4年、本科2年、探讨生以上学历1年以上人员可视为恰息平安集成服务人员）2）组织负布人状况（附表3）；3）技术负责人状况（附表3）：-1）信恩系统平安集成服务负责人状况（附表3）：5）质量管理鱼货人状况（阴衣3）：6）主要信息系统平安集成股务人员状况附

4、用3：（E耍开发人员,工程负责人、项目经理系统设计人员、JR务负责人员）7）注册平安服务人员的证书笈印件：（通过ClSAW认匚疥J人员，；圾2名：.级6名：一级S名:）8）主要服务人员的任职、学历、职称、业绩证明材料复印件；由企业出具任职证明书,业绩证明须要客户供应证明：假如行相关获奖证书.可供应9）信恩系统平安集成服务人员签打的保密协议笑印件，（企业春超的保密协议4 .申请倒限管理状况本项应包括以下内容：1）确保客户信息平安.可控的管理规定：（供应与企业签署的保15：供应企业内部可控的管理规范及相关的程序文件，过程记录文件）2）人员保密管理要求、保密岗位与职责，对服务人员进行保率教化与培训的

5、安排及落实状况：（佻,二签署的保率例以.保密培调记录、培调安排等供应保密岗位职员）3）人员管理规定，包括人员在fE用之前、任用中、任用的终止或变更的管理要求及对服务人员的信息系统平安佻成技能培训安排及落实状况：（供陆及保宅岗位的为动协议，供应从信息平安集成服务人G的相关技能资顷，如：平安产品的技能培训资质,技能教化记求等证明文件）4）服务项目的管理制哎，信息系统平安集成项目安排及监悌检在状况等：（供应取务管理体系或制度，供应服务体系或制度的执行过程记录。供应一典型信息平安集成项目的项目执行安排.供应该安排执行得过程记录文件）5）平安集成服务实施过程中运用的文档模板：（务照ISO,1EC27OO

6、I：2005,供应KlI中已经运用的文档模板6）项目风险管理要求及在项目实施过程中的落实状况：（供h“4险管理程序文件.佻应风险管理过程记录文件）7）服务炭证持续改进制度及落实状况（一、二级资质要求）：（供N茶务用H实脩中持续改进制度.并就项目开展过程中持续改进过程记录供应和关文件,持续诙进结果需得到用户认可。）81参考GBT22083200SnS（MEC27001:2（X）5次信息技术平安技术信息平安管理体系要求3标准建立信息平安管理体系并运行三个月以上（级资侦要求.（供应ISOIEC27（M）1:2（X）5建立的所小尹刑及对应的程序文件,并供W执行过H记录）5 .申请组限设普、设施与环境状

7、况本项应包括以下内容：D信息系统平安集成服务须要的主要检刈工具清单：供应清单,并就清单涉及的项目应用状况进行简洁描述.）2）具需独立的测试与试脸环境介绍及必要的软、硬件设备清单.（供应软便件清单，并就独立测试与试验环境简要描述）6 .申请组根信息系统平安集成服务实力本项应包括以下内容：1）平安集成的工作流程及操作规范：（供应计劝典基平安东成项H的工作流栉及操作现他,供应一-个典型平安集成项目的过程执行记录.）2）依据服务业务的需求具备开发信息平安产品或支持性工具的实力证明材料（一、：级要求）：（供应一项信息平安产品或土用!小的现场演示环境，并供应I个典型信恩平安产品或支持性工具的全套项目文件,

8、包括：需求采集、需求规格说明、系统设计、测试记录、应用集成、用户测试、功能测试、压力测试、用户手册、安装手册.专家测评、验收报告等文件）3）对市场上的信息平安产品进行功ffe分析、提出平安浚略及时平安产品进行集成的实力（一级要求）：（供应针对具体平安集成项目中市场上的仁忍平安产品集M：的运用报告：供应平安集成需求分析报告,从中可以清姥看出市场上平安产品的集成应用：供应针对主流平安产品的人员资侦培训计相关的技能认证证明Q4）经国家（或行业）权威机构或专家组脸证一个已完成的信息系统的平安性的证明材科（一级要求）（公安部：计算机信息系统号用产品桧测；国安：中闰信息.F安测评中测评通过;行业：政府、电

9、信、移动、金融、电力、石油、铁道等行业的典型应用证明材料,林如涉及军方涉密.则需军方供Wif明材料.7 .信息系统平安集成服务过程要求依据ISCCCSV.003:2011信息系统平安集成服务资颇认证明施规则及相关标准对眼务过程的具体要求，结合一个已完成的信息系统平安集成眼务项目案例，供应以卜材料以证明其服务过程实力：（打篥一套典型平安集成圜I优乍范应J7.1 集成打算阶段本项应包括以下内容：I）信息系统平安集成的需求报告；（需求来染、需求分析、需求设计、需求戏格说明等文件）2）服务合同（与客户、供方分别签订）：（包括；合司正木、附件3）保密协议（与客户、供方分别签订）：（供应保密例议）。服务人

10、员与工具.（典型项目的工程实施安排中，可清楚了结人员汜置及二具配置7.2 方案设计阶段本项应供应内容：0依据信息系统的平安需求,进行信息平安设计的证明材料：（供应典小项H系统总体设计报告2）信息系统平安集成方案的证明材料。（供应执行合同标的描述的内容或附件中官户认同的平安集成方案：或针对具体平安集成解决方案的技术文档7.3 建设实it阶段本项应供应以下内容：D依捌系统平安集成要求.开发或定制产品（仅一、二级要求）的证明材料：（供应演示环境或相关权或机构的测评报告，或技术设计及开发的招美贷料文档）2）管理平安限制的证明材料：（供应平安泞刊现范：平安管理过程记录、系统运用F-册、平安事故IK告及处

11、理流程、平安巡检等证明材料）3）平安协调的证明材料；（平安而求殳更报行，平安加固报？；、1.程进度报告、用户测试报告等4）平安监控的证明材料.（供庾平安巡检,平安漏洞分析，平安事故分析、风险防范、平安应总预案等SS控证明材料）7.4 平安保证阶段本项应包括以下内容：I）供应信息系统平安集成服务报告：华长务体恭保降排施及及现位：丫实过检规范：系统升姒保障：应急预案；平安事故处理流程等）2）对平安集成已完成的系统进行检刈和脸证的证明材料：（用户运用报告：川户;於收报告；平安故隙解除报告等证明材料）3）供应第三方证明系统平安的证据。（权喊机构测评：家测：用户测评;运用报告：验收报告等申请组织声明我组

12、织正式提出信息系统平安集成服务资质认证申请，承诺申请书中所供应的信息属实，遵守中华人民共和国认证认nJ条例及相关法规，依据中国信息平安认证中心的有关程序和规范要求，接受认证审核及证后监督，遵守认证证书、认证标记运用和公告的规定，并刚好缴纳信息系统平安集成服务资质认证相关费用。法定代表人（签名）：申请组织（盖章）：附表1申请组织信息系统平安集成服务项目汇总表序号项目名称合同金额软件购置费用硬件购置费用开发与JK务费用其他合同签订时间项目验收时间附表2申请组织信息系统平安集成服务相关人员汇总表序号部门姓名身份证号学历称专业毕业时间从事岗位技术特长12345678910H121314总人数平安集成服务人员数目占蜴织总人数比例附表3人员状况表姓名性别诞生年月职称学历毕业时间工作部门职务毕业学校专业信息平安技术城工作经殴（年数tt育和工作简历主要虫绩