信息安全服務(wù)資質(zhì)自評(píng)價(jià)表

1、信息平安效勞資質(zhì)認(rèn)證自評(píng)估表 -公共管理填表說明：該自評(píng)估表與申報(bào)具體的效勞類別自評(píng)估一并使用，單個(gè)文檔不作為自評(píng)估支撐材料。申報(bào)多個(gè)效勞類別且級(jí)別不同時(shí),按照申請的最高級(jí)別效勞資質(zhì)認(rèn)證的管理要求填寫組織名稱效勞類別/級(jí)別評(píng)估時(shí)間評(píng)估部門/人員序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合1.財(cái)務(wù)資信 要求近3年經(jīng)營狀況良好，財(cái)務(wù)數(shù)據(jù)真實(shí)可 信，應(yīng)提供在中華人民共和國境內(nèi)登記 注冊的會(huì)計(jì)師事務(wù)所出具的近 3年財(cái)務(wù) 審計(jì)報(bào)告。財(cái)務(wù)審計(jì)報(bào)告或僅限于三級(jí)加蓋本單位公章的財(cái)務(wù)報(bào)表近 3年。2.辦公場所 要求擁有長期固定辦公場所和相適應(yīng)的辦 公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需 要。房

2、屋產(chǎn)權(quán)證或租房屋賃合冋； 產(chǎn)權(quán)人/出租人、地址、面積、租期。3.人員素質(zhì) 與資質(zhì)要 求三級(jí)/二級(jí)/一級(jí)分別要求：組織負(fù)責(zé)人擁有2/3/4年以上信息技術(shù)領(lǐng)域管理經(jīng) 歷。組織負(fù)責(zé)人簡歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合4.三級(jí)/二級(jí)/一級(jí)分別要求：技術(shù)負(fù)責(zé)人獲得信息平安相關(guān)專業(yè)碩士及以上學(xué) 位或電子信息技術(shù)類中級(jí)職稱，且從事 信息平安技術(shù)工作2/5/8年以上。技術(shù)負(fù)責(zé)人簡歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。5.三級(jí)/二級(jí)/一級(jí)分別要求： 財(cái)務(wù)負(fù)責(zé)人 具有財(cái)務(wù)系列

3、 初級(jí)/中級(jí)/高級(jí)或取得中 級(jí)8年以上職稱。財(cái)務(wù)負(fù)責(zé)人簡歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。6.三級(jí)/二級(jí)/一級(jí)分別要求：從事信息安全效勞人員10/30/50名以上。信息平安效勞人員清單，養(yǎng)老保險(xiǎn)證 明或勞動(dòng)合冋。7.三級(jí)/二級(jí)/一級(jí)分別要求：擁有信息安全專業(yè)認(rèn)證與申報(bào)類別一致人員2/6/10名以上。信息平安專業(yè)保障人員認(rèn)證證書與申報(bào)類別一致。8.三級(jí)/二級(jí)/一級(jí)分別要求：擁有工程管理資格證書人員1/2/5名以上。工程經(jīng)理資格證書，包括PMP、IPMP、 工程經(jīng)理證等。9.技術(shù)工具 要求僅二級(jí)/一級(jí)要求：具備獨(dú)立的測試環(huán)境 及必要的軟、硬件設(shè)備，用于技術(shù)培訓(xùn)

4、 和模擬測試。介紹信息平安效勞的測試環(huán)境， 包括 主要設(shè)備設(shè)施清單、建設(shè)時(shí)間、規(guī)模、 承當(dāng)業(yè)務(wù)、培訓(xùn)內(nèi)容等。10.技術(shù)工具 要求僅二級(jí)要求：具備承當(dāng)信息平安效勞 與申報(bào)類別一致工程所需的平安工 具，并對(duì)工具進(jìn)行管理和版本控制。用于信息平安效勞的主要軟、硬件工 具清單；工具管理程序和要求；有自 主開發(fā)產(chǎn)品或工具，并在平安效勞項(xiàng)序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合11.僅一級(jí)要求：具備承當(dāng)信息平安效勞 與申報(bào)類別一致工程所需的平安工 具，如漏洞掃描工具、滲透測試工具、 協(xié)議分析儀等。目中實(shí)際應(yīng)用，需詳細(xì)介紹，提供產(chǎn) 品銷售許可證或軟件著作權(quán)證書。12.業(yè)績要求三級(jí)/二

5、級(jí)/一級(jí)分別要求： 從事信息安 全效勞與申報(bào)類別一致至少1年/3年或取得三級(jí)1年以上/5年。提供首個(gè)信息平安效勞 與申報(bào)類別 一致工程合同，其中包括但不限于 工程名稱、合同簽訂時(shí)間、工程驗(yàn)收 時(shí)間。13.三級(jí)/二級(jí)/一級(jí)分別要求： 近3年內(nèi)簽訂 并完成至少1/6/10個(gè)信息平安效勞與 申報(bào)類別一致工程。信息平安效勞工程與申報(bào)類別一 致合同及驗(yàn)收報(bào)告，工程清單包括 但不限于工程名稱、合同金額、簽訂 時(shí)間、驗(yàn)收時(shí)間、工程數(shù)量、效勞內(nèi) 容等，提交申請書時(shí)間為截止時(shí)間。14.效勞管理 要求遵循國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)要求，無 違法違規(guī)記錄，資信狀況良好。遵循國家法律法規(guī)、標(biāo)準(zhǔn)要求，無違 法違規(guī)記錄，資信

6、狀況良好承諾書。15.僅二級(jí)要求：參照國際或國內(nèi)標(biāo)準(zhǔn)，建 立業(yè)務(wù)范圍覆蓋信息平安效勞的質(zhì)量 管理體系，并有效運(yùn)行。質(zhì)量管理體系文件及運(yùn)行記錄，包括但不限于質(zhì)量管理體系手冊、文件控 制程序、記錄控制程序、糾正與預(yù)防 控制程序、內(nèi)審與管評(píng)控制程序、安 全效勞工作控制程序； 范圍覆蓋與申 報(bào)類別一致的信息平安效勞。16.效勞管理 要求僅一級(jí)要求：參照國際、國內(nèi)標(biāo)準(zhǔn)，建 立業(yè)務(wù)范圍覆蓋信息平安效勞的質(zhì)量 管理體系，并提供有效運(yùn)行的相關(guān)證質(zhì)量管理體系認(rèn)證證書， 包括但不限 于證書編號(hào)、認(rèn)證范圍、頒證日期、 有效期，范圍覆蓋與申報(bào)類別一致的序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合

7、明。信息平安效勞。17.僅二級(jí)要求：參照國際或國家標(biāo)準(zhǔn)，建 立業(yè)務(wù)范圍覆蓋信息平安效勞的信息 平安管理體系或信息技術(shù)效勞管理體 系，并有效運(yùn)行。申請組織的信息平安管理體系或信 息技術(shù)效勞管理體系文件，包括但不 限于范圍方針文件、文件控制程序、 記錄控制程序、糾正與預(yù)防控制程 序、內(nèi)審與管評(píng)控制程序、風(fēng)險(xiǎn)管理程序、適用性聲明及相應(yīng)的控制措 施文件適用于27001 或效勞等 級(jí)管理程序、事件管理程序、問題管 理程序、變更和發(fā)布管理程序、配置 管理程序適用于20000。范圍覆 蓋與申報(bào)類別一致的信息平安效勞。18.僅一級(jí)要求：參照國際、國家標(biāo)準(zhǔn)，建 立業(yè)務(wù)范圍覆蓋信息平安效勞的信息 平安管理體系或信

8、息技術(shù)效勞管理體 系，并提供有效運(yùn)行的相關(guān)證明。信息平安管理或信息技術(shù)效勞管理 體系認(rèn)證證書，包括證書編號(hào)、認(rèn)證 范圍、頒證日期、有效期，范圍覆蓋 與申報(bào)類別一致的信息平安效勞。19.建立人員管理程序和能力考核指標(biāo)；制 定業(yè)務(wù)和技能培訓(xùn)方案，定期對(duì)相關(guān)人 員開展培訓(xùn)和考核。人員管理程序，明確崗位職責(zé)，人員 任前、中、后的監(jiān)督、考核、評(píng)價(jià)、 獎(jiǎng)懲方式，信息平安效勞相關(guān)技術(shù)崗 位的能力指標(biāo)。人員培訓(xùn)制度可并 入人員管理制度，明確培訓(xùn)需求、 方案、實(shí)施和記錄要求，以及對(duì)應(yīng)的 記錄模板。序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合20.效勞管理 要求建立文檔控制程序，明確文檔管理

9、職 責(zé)，任命管理人員，確保工程文檔資料 妥善保管。文檔控制程序，范圍包括但不限于管 理文檔、工程文檔、控制方式起草、 審批、修改、發(fā)布、銷毀、歸檔、借 閱、外來文件管理。工程文檔管理 人員職責(zé)。21.建立工程管理制度，并按照制度執(zhí)行。建立工程管理制度， 制度中包括工程 管理貫穿工程從立項(xiàng)到結(jié)項(xiàng)的整個(gè) 過程，包括工程風(fēng)險(xiǎn)管理等。22.提供資源，確保信息平安效勞工程的實(shí) 施。提供工程過程文檔、工程組人員清 單。23.效勞合同 要求了解客戶及所處的行業(yè)對(duì)信息平安服 務(wù)的特定要求。提供針對(duì)具體工程的調(diào)研內(nèi)容，包括對(duì)客戶所處行業(yè)情況和相關(guān)要求。24.確定信息平安效勞范圍。提供的信息平安效勞工程與申報(bào)類別

10、一致合冋/協(xié)議中明確了具體范 圍。25.應(yīng)簽訂信息平安效勞合同或協(xié)議。提供信息平安效勞工程與申報(bào)類別 一致合同/協(xié)議。26.僅二級(jí)/一級(jí)要求：合同應(yīng)明確信息安 全效勞的行為標(biāo)準(zhǔn)。提供信息平安效勞工程與申報(bào)類別 一致合同/協(xié)議，其中需明確針對(duì) 信息平安效勞的行為標(biāo)準(zhǔn)。27.僅一級(jí)要求：合同應(yīng)明確信息平安效勞 的平安要求。提供信息平安效勞工程與申報(bào)類別 一致合同/協(xié)議，其中需明確效勞 平安要求。28.效勞平安 要求滿足法律法規(guī)對(duì)效勞平安的要求。驗(yàn)證信息平安效勞投標(biāo)書、調(diào)研報(bào)告 等中是否明確符合相關(guān)法律法規(guī)的序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合平安要求。29.滿足與客戶

11、簽訂效勞合同中的平安要 求。驗(yàn)證與客戶簽訂信息平安效勞與申 報(bào)類別一致合同中是否包含保障服 務(wù)平安的相應(yīng)條款和要求。30.制定保密管理制度，明確崗位保密責(zé) 任。保密管理制度，包括但不限于保密范 圍至少包含公司人員和客戶信息、保密方式、保密時(shí)效、保密責(zé)任主體、 罰那么。31.按照客戶要求，對(duì)于接觸到的客戶敏感 信息和知識(shí)產(chǎn)權(quán)信息予以保護(hù)，并確保 效勞方人員了解客戶的相關(guān)要求。與客戶簽訂合同模板中對(duì)保護(hù)客 戶敏感信息和知識(shí)產(chǎn)權(quán)的相關(guān)條款 和要求。32.與相關(guān)人員簽訂保密協(xié)議，并進(jìn)行保密 教育。公司與管理、技術(shù)及具體工程人員簽 訂的保密協(xié)議。33.確保其供給商滿足上述效勞平安要求。供給商管理要求，包

12、括供給商遴選、 管理與考核措施；提供供給商名錄， 考核記錄。34.效勞技術(shù) 要求建立信息平安效勞與申報(bào)類別一致 流程。按照相關(guān)標(biāo)準(zhǔn)建立申報(bào)的效勞類別 流程申報(bào)多類需要制定相對(duì)應(yīng)的服 務(wù)流程。流程圖中應(yīng)包括每個(gè)階段 對(duì)應(yīng)的職責(zé)、輸入輸出等。35.制定信息平安效勞與申報(bào)類別一致 標(biāo)準(zhǔn)并按照標(biāo)準(zhǔn)實(shí)施。制定與申報(bào)的信息平安效勞類別規(guī) 范并按照標(biāo)準(zhǔn)實(shí)施申報(bào)多類需要制 定相對(duì)應(yīng)的效勞標(biāo)準(zhǔn)。序 號(hào)要點(diǎn)條款需提供證明材料自評(píng)估 結(jié)論證明材料清單符合不 符 合36.申請一級(jí) 資質(zhì)條件取得信息平安效勞與申報(bào)類別一致 二級(jí)資質(zhì)1年以上。信息平安效勞與申報(bào)類別一致二 級(jí)資質(zhì)證書。37.以下內(nèi)容適用于年度監(jiān)督38.業(yè)績情況業(yè)績情況近一年業(yè)務(wù)開展情況，簽訂、完成的 工程數(shù)量及情況，工程經(jīng)驗(yàn)及教訓(xùn) 等。39.組織變更 情況組織變更情況組織變更情況，包括法人、資本注冊、 股東變更、組織負(fù)責(zé)人、效