来源:北京赛思威尔管理咨询有限公司 时间:2025-03-12 20:25:08 [举报]
通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价,均分为三个级别,其中高。申请资质时,要求需要取得信息安全服务(与申报类别一致)二级资质1 年以上。(行业企业除外)。
获证后的监督审核周期
(1)每年均需监督审核,提前2个月提交监督审核通知单回执及自评价表(系统提前3个月邮件通知);
(2)原则上证后第1年监督审核为现场审核;
(3)在认证风险可控的情况下,原则上证后第2年为非现场审核,第3年为现场审核,以此类推;
(4)若存在影响认证有效性的情况,增加现场审核的频度与部分项的审核力度。
三级:
(1)立法人,公司成立不少于6个月:
(2)社保不少于10人;其中本科毕业满6年左右(好是计算机相关)的不少于1人:
(3)项目要求:申请公司需要提供至少1个对应方向近3年内签订并完工的项目合同,并提供该项目的验收报告、发票及银行回单:
(4)营业执照范围:与申请方向相对应的范围,如申请【软件安全开发】须有“软件开发”等字眼,【安全集成】须有“集成”等字眼,【安全运维】须有“运维服务或计算机技术服务”等字眼。
标签:CCRC信息安全服务资质认证