信息安全应急处理服务资质认证申请书.doc

申请编号:
信息安全应急处理服务资质
认证申请书
(第2版)
申请组织(盖章):
申请日期:
中国信息安全认证中心制
目录
填表须知 1
申请信息 2
1. 申请组织基本情况 3
2. 申请组织的组织结构与规模 3
3. 申请组织业绩要求 3
4. 申请组织从事信息安全应急处理服务的人员情况 4
5. 申请组织设备、设施与环境情况 4
6. 申请组织项目管理情况 4
7. 申请组织质量保证要求 4
8. 申请组织应急处理时间要求 4
9. 申请组织应急处理服务能力 5
10. 信息安全应急处理服务过程要求 5
准备阶段 5
检测阶段 5
抑制阶段 5
根除阶段 5
恢复阶段 6
总结阶段 6
申请组织声明 7
附表1 8
附表2 9
填表须知
申请组织在正式填写本申请书前,须认真阅读并理解以下内容:
申请组织应仔细阅读YD/T 1799-2008《网络与信息安全应急处理服务资质评估方法》,并按照其要求如实、详细地填写本申请书所有内容。
申请组织应按照本申请书规定格式进行填写。若表格空间不够,可另加附页。
申请组织须提交《信息安全应急处理服务资质认证申请书》(含附件及证明材料)纸版一份,要求盖章的地方,必须加盖公章,同时提交一份对应的电子文档。
申请信息

□ A类(不含外资背景)
□ B类(外资背景)

□初次认证
□再认证
□变更认证

□一级
□二级
□三级
申请组织基本情况
申请组织全称(中文):
申请组织全称(英文):
法定代表人姓名: 职务:
联系人姓名: 职务:
地址: 邮政编码:
电子邮箱:
网址:
联系方式:
电话:
传真:
手机:
本项还需提交以下资料:
申请单位简介;
申请组织的营业执照/副本或上级主管部门批准成立文件复印件;
法人机构代码证或副本的复印件;
从事信息安全应急处理服务的相关资质证书复印件;
符合国家保密部门要求的工作保密制度或资质的证明材料;
信息安全应急处理服务人员签订的保密协议复印件;
其它重要法律文件。
申请组织的组织结构与规模
本项应包括以下内容:
申请组织与所声称服务区域相适应的组织结构证明材料;
申请组织部门职能(包括与信息安全应急处理服务相关的管理、研发、安全服务实施、质量保证、客户服务、人力资源管理与培训、合同管理等部门的职能描述);
申请组织的固定办公场所证明材料。
申请组织业绩要求
本项应包括以下内容:
组织从业时间、项目规模、项目数量等方面证明符合相关资质等级要求的全部项目案例列表,并注明完成状况。
申请组织从事信息安全应急处理服务的人员情况
本项应包括以下内容:
申请组织信息安全应急处理服务相关人员汇总表(附表1);
申请组织负责人情况(附表2);
申请组织技术负责人情况(附表2);
申请组织应急处理服务负责人情况(附表2);
申请组织主要信息安全应急处理服务人员情况(附表2);
申请组织注册安全认证人员的证书复印件;
申请组织主要服务人员的任职、学历、职称、业绩证明材料复印件。
申请组织设备、设施与环境情况
本项应包括以下内容:
申请组织的主要网络安全事件处理工具清单;
申请组织的研究与实验环境介绍。
申请组织项目管理情况
本项应包括以下内容:
项目管理制度文档;
提供证据证明项目管理制度能够成功管理相关资质要求的规模的项目案例;
项目风险预防或规避制度与措施(申请一级资质需提供);
项目监督检查规范。
申请组织质量保证要求
本项应包括以下内容:
符合相关资质等级要求的质量管理体系文件;
组织自评估服务质量状况的记录及服务质量持续改进计划;
提供已建立的信息安全管理体系的证明材料(申请一级资质需提供)。
申请组织应急处理时间要求
本项应包括以下内容:
应急处理热线、支持岗位及相应人员清单;
应急处理时间的书面承诺书。
申请组织应急处理服务能力
本项应包括以下内容:
应急处理服务人员培训计划与培训记录;
应急处理工作流程和操作规范;
突发事件应急处理预案;
符合相关资质等级要求的其它应急处理服务能力证明材料。
信息安全应急处理服务过程要求
此项应结合一个已完成的项目实例,提供以下材料:
准备阶段
本项应包括以下内容:
保密协议;
应急处理服务合同或协议书;
应急处理服务方案;
应急处理服务人员及工具清单。
检测阶段
本项应包括以下内容:
检测技术规范;
检测方案及实施检测的记录。
抑制阶段
本项应包括