系统集成论坛

标题: 全国信息安全服务资质权威办理 [打印本页]

作者: 世华恒信01 时间: 2011-5-24 16:10
标题: 全国信息安全服务资质权威办理
全国信息安全服务资质权威办理

深圳市世华恒信信息技术有限公司  小吴13392808829、83221467  QQ1137932129

1、什么是信息安全服务？
信息安全服务是指信息安全工程的设计、实施、测试、运行和维护，以及相关的咨询和培训活动。

2、信息安全服务资质等级?
信息安全服务资质等级是指一个组织提供信息安全服务的综合能力。包括技术能力、组织结构与管理、资源配置、安全工程过程能力、业绩和质量保证等多个方面。申请信息安全工程服务一级资质的组织需要在基本资格和基本能力、安全工程过程能力和项目与组织过程能力等几个方面符合《信息安全工程服务一级资质具体要求》的规定。
安全服务资质等级分为五级，由一级到五级依次递增，一级是最基本级别，五级为最高级别。目前，全国企业获取信息安全服务资质最高二级，全国共10家左右；全国企业获取信息安全服务资质一级共300多家；深圳只有20家；

3、企业办理信息安全服务资质的重要意义？
1）目前我们国家的信息安全资质有两大类，一类是部门行政许可，这里面涉及到了信息产业部、国家保密局、国家密码局。还有一个是权威机构认证，就是信息安全测评中心。
第一是部门行政许可，国家保密局设定了许可资质，已经发布了许可证书。国家密码据对于生产、销售等都设定了许可证资质，也发了证书。那么原信息产业部，也是设定了计算机信息系统集成企业资质，这是允许保留的项目之一，目前也是发了上千张的资质。再有是对于电子认证服务机构资质，这也是根据我们国家在信息安全领域的电子签名法所设立的。这已经发了24张的许可证。
在我们国家目前以行政许可的方式，设定的资质有这么几种。还有一类是通过认定的方式，主要是通过中国信息安全产品测评认证中心，现在改名叫做中国信息安全测评中心。这主要是依据相关的法律法规，以合格评定的方式来设定的。它和行政许可有一个区别，就是权威机构的认定是企业，或者是从事信息安全服务的机构自愿申请的。
中心实际上除了在信息安全服务资质方面提供认证之外，在信息安全的产品和信息安全认证系统方面，都提供了相应地认证；

2）资质认证将有助于保证用户合法权益、规范和促进信息安全服务市场的发展；有效解决人员流动带来的管理失控等问题；

3）涉及到数字化、信息化，如机电设备、密封技术、润滑技术、电子设备、工业控制设备、传输设备、仪表仪器、能源投资等项目的企业具备这个资质逐步成为必要条件；

4）逐步成为企业投标、中标的必须砝码；

4、企业申报信息安全服务资质的评定条件？
   1）、成立一年以上
   2）、注册资金50万以上
   3）、至少两个以上项目
   4）、业绩100以上，其中利润要求10万以上。
   5）、2个CISP(注册信息安全专业人员)
   6）、至少7个从事信息安全相关技术人员
   7）、具备信息安全检测工具和相应的环境。

5、专家预测，“十二五”期间工业领域信息化的市场空间和价值无疑很大，按照一份估测，信息化投资将占整个工业领域投资的3%-5%。未来五至十年，信息技术孕育着巨大商机，因而成为各国企业争夺的高地。而信息安全则是信息技术的基础。“没有安全的信息是危险的。”就目前情况看，国家基础设施信息化与国家信息基础设施的安全建设存在巨大空白。为争夺这块无限的先机和巨大市场，请领袖们抓紧吧！！！

作者: 世华恒信01 时间: 2011-5-31 17:00

作者: 我是菜鸟 时间: 2011-6-7 10:09
4、企业申报信息安全服务资质的评定条件？
   1）、成立一年以上
   2）、注册资金50万以上
   3）、至少两个以上项目
   4）、业绩100以上，其中利润要求10万以上。
   5）、2个CISP(注册信息安全专业人员)
   6）、至少7个从事信息安全相关技术人员
   7）、具备信息安全检测工具和相应的环境。

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)