400-8394-777

您所在的位置:首页 > 资质许可 >信息安全服务资质(安全运维)

资质报价估算

  • 工信通信类 信息安全服务资质(安全运维) 山东
工信通信类 信息安全服务资质(安全运维) 山东
计算结果:
报价: 面议
费用说明: 此报价受市场及其他影响较多,当前只为您提供参考报价,详情咨询客服
重新报价 轻松办理

运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,以求防范和化解信息安全风险,或将风险控制在可接受的水平。

  1、申请方基本情况,具体内容参见《信息安全服务资质认证申请书》。

    1.1、申请单位简介;    

    1.2、独立法人及组织机构职能介绍;

    1.3、服务人员简介及人员汇总表;

    1.4、近三年的服务项目汇总表;

    1.5、独立的工作环境与相应的设备情况介绍;

    1.6、最近两年的财务状况;

    1.7、相关资质证明材料(复印件);

    1.8、申请方声明。

  2、服务管理与技术能力介绍(符合相关等级要求)

    2.1、项目管理制度及落实情况的证明材料;

    2.2、质量管理制度及落实情况的证明材料;

    2.3、信息安全管理制度及落实情况的证明材料;

    2.4、服务流程及操作规范;

    2.5、相关的服务技术能力证明材料;

  3、服务过程能力:

    3.1、一个已完成的服务案例。

  4、文件资料:

    4.1信息安全服务资质认证申请书;

    4.2、独立法人资格证明材料;

    4.3、从事信息安全服务的相关资质证明;

    4.4、工作保密制度及相应组织监管体系已建立的证明材料;

    4.5、与信息安全服务人员签订的保密协议复印件;

    4.6、人员构成与素质证明材料;

    4.7、公司组织结构证明材料;

    4.8、具备固定办公场所的证明材料;

    4.9、项目管理制度文档;

    4.10信息安全服务流程;

    4.11信息安全服务规范性文件;

    4.12信息安全服务质量管理文件(一、二级);

4.13、项目案例及业绩证明材料等。

一、准备阶段

1、需求调研与分析:

①、采集客户对信息系统运维服务时间的需求;

②、进行信息系统运维预算,定义运维服务;

③、与客户进行沟通,达成共识并形成记录;

2、运维服务设计:

①、制定安全运维服务目录,包括但不限于:初始服务、安全设备运维、日常巡检服务、健康 检查、安全事件审计;

②、对信息系统相关的IT资产进行识别;

③、对安全设备进行日常维护及监控,并记录硬件故障;

④、提供安全设备、业务系统的健康检查服务,并约定服务方式、检查频次和检查内容;

⑤、采集系统配置、流量信息、系统状态等安全信息。收集与分析网络及安全设备、服务器、操作系统、网络应用的日志;

3、运维服务导入:

①、收集与建立配置管理数据库,确保配置项目的机密性、完整性、可用性;

②、专业人员负责安全管理的接口;

③、建立服务目录;

④、建立事件响应和解决的机制,有基本的安全运维报告模式;

4、明确服务协议特殊要求:

①、明确安全事件处理与应急响应流程,包括但不限于:安全事件的分类、安全事件上报流程、 安全事件处理流程、安全事件的事后处理;

②、明确安全运维方式,包括但不限于:驻场值守方式,定期巡检方式,远程值守方式;

二、运维服务实施阶段:

1、实施初始服务:完成资产识别,定期配置项的更新和维护,实施相关运维流程;

2、实施安全设备运维服务:完成日常维护,状态检查,定期查杀,故障处理、保养、更新、升级、故障检测及排除,并对安全设备出现的硬件故障进行统计记录;

3、实施日常巡检服务:完成安全设备监控;病毒监测、查杀及网络防病毒维护,并有相关记录;

4、实施健康检查服务:完成安全设备、业务系统的健康检查服务;

5、实施安全事件审计服务:完成网络及安全设备日志、服务器、操作系统、网络应用的日志、并且进行记录;

6、组建运维服务台职能,培养服务台人员的专业能力;

7、建立事件管理程序和信息安全服务请求管理程序;

三、运维监视评审阶段:

1、应定期收集与分析安全运维报告的数据,包括但不限于:异常报告及时率、异常漏报率、 维护作业计划的及时完成率、故障隐患发现率、异常主动发现率、问题解决率、漏洞扫描 覆盖率、加固设备覆盖率、安全补丁安装及时率、安全事件次数;

2、对运维实现情况进行监视测量,未能实现的目标应采取纠正预防措施;

3、建立与分析客户满意度调查;

四、运维持续改进阶段:

1、应在运维过程和监视过程中识别改进项目,制定持续改进计划,包括但不限于对改进机会的评估标准;

2、应有文件化的程序,用以识别、记录、批准、评估、测量和报告改进措施;

3、应采取预防措施,以消除潜在的不符合项的原因,以防止其发生。

一、自评估:

组织在中国信息安全认证中心网站下载《信息安全服务自评估表》,并实施自主评估;

二、认证申请:

组织依据信息安全服务资质认证程序、认证实施规则中相关要求,确定申请服务资质类别,并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料;

三、申请材料评审:

中心依据认证程序和相关标准要求,对申请组织提交的认证相关材料进行评审,并确定申报级别和资质类别,签订认证合同;

四、现场评审:

认证机构组成评审组,依据相关标准和评审要求,到申请组织现场进行评审,并出具现场评审报告。特别,对申请一级资质认证的组织,必要时选择申请组织的客户进行项目实施现场见证;

五、认证决定:

认证决定委员会由3名以上(含3名)奇数认证决定人员组成,做出认证决定;

六、证书颁发:

对于符合认证要求的申请组织,颁发认证证书,并予以公示。

6-8个月。

暂无
以企业实际需求出发 为您制定专属资质
减少损失
在信息系统受到侵袭时,确保业务持续开展并将损失降到最低程度
强化意识
强化员工的信息安全意识,规范组织信息安全行为
降低风险
减少可能潜在的风险隐患,减少信息系统故障、人员流失带来的经济损失
维护企业
维护企业的声誉、品牌和客户信任
保护企业
保护企业的知识产权、商标、竞争优势

有实力 更有效率
还有0成本资质维护

年检、延续 为您定制专属资质升级规划方案
×
  • 全国协作 效率高
  • 31家省级分公司,全国资源共享,优势互补,协作高;
    独创全国人才数据库,配证快;材料人员专人筹办,上门服务,效率高;
  • 一站式服务 付款灵活
  • 客服、培训、财务人员等一应俱全,资质细则了解彻底,审批顺畅;加班加点压缩办理周期,高效办理,一次通过率高,省时省钱;
  • 定制资质规划,促进资质升级
  • 提供长久技术支持,0成本维护企业资质,保证动态核查、延续顺利进行
    公司特设专业团队,定期提醒企业进行资质升级,不错过最佳时机

万里挑一,为何终选大志

为什么80%的企业选择大志天成企业管理咨询集团有限公司?

这是秘密 告诉你如何快速成功申报!

×
  • 制定计划•监督把控
  • 每个项目启动前,公司均会设计专项组,并做充分相关准备及申报计划,严格把控各个时间节点,并有客户管理中心透明监督,合作过程中不定时向合作伙伴汇报整个申报过程进度,确保合作事宜如约履行;
  • 专项申报•管理严苛
  • 公司特设材料技术部和专项申报部,对内我们有相适配的材料组卷绩效考核制度,同时材料部有内部材料审查流程,确保所有材料无人为失误;
  • 专家团队•一次达标
  • 专家团队分为材料技术指导型和材料指标审查型;材料整理过程中材料技术指导型专家会全程监督指导整个材料的整理细节及过程;完成后,材料指标审查型专家会对所有材料按照相关要求逐一审查,确保一次性达标;
  • 从业十年•资源丰富
  • 这个实力和经验,身为10年行业领军企业,你懂的!
不要“假大空”的承诺 只要签约后的保障
  • 办理过程出现问题
  • 反馈问题
  • 客户关系管理中心
  • 核实情况属实
  • 大志天成企业管理咨询集团有限公司平台
  • 理赔基金先行赔付
  • 赔付到账
  • 常见问题

    • 建筑施工企业怎么办理安全生产许可证?

      建筑施工企业怎么办理安全生产许可证?现在就把经验分享给大家。   首先,办理安全生产许可证需要购买安全码锁   其次,办理安全许可证需要配置相关主要人员   接着,制定规章制度   紧接着,准备办理安全生产许可证的申请资料   最后,提出办理安全生产许可证的申请   以上就是建筑事故企业办理安全生产许可证需要的流程,需要提醒的是,企业想要办理安…

    • 关于简化建筑业企业资质标准部分指标的通知

      给大家普及下各专业挂靠含金量高的证件,各行业的筒子们行动起来。一般要考执业资格证件,都跟自己大学所学专业有关系,这个好像是硬性条件吧。其次就是工作年限的要求把。 先从我了解的建筑业开始。 二级建造师。这个证件可能是建筑业有含金量且相对容易的证件。挂靠金额各专业有所差异,共5个专业,公路、水利、建筑、机电、市政。 试科目   一级建造师执业资格…

    • 水利水电工程施工总承包企业资质等级标准

      水利水电工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近10年承担过下列6项中的3项以上所列工程的施工,其中至少有1项是(1)(2)中的工程,工程质量合格。 (1)库容10亿立方米以上或坝高80米以上大坝1座,或库容1亿立方米以上或坝高60米以上大坝2座; (2)过闸流量>3000立方米/秒的拦河闸1座,或过闸流量>10…

    • 电力工程施工总承包企业资质等级标准

      电力工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近5年承担过下列5项中的2项以上所列工程的施工总承包或主体工程承包,工程质量合格。 (1)累计电站装机容量150万千瓦以上; (2)单机容量60万千瓦机组,或2台单机容量30万千瓦机组,或4台单机容量20万千瓦机组整体工程; (3)单机容量30万千瓦以上核电站核岛或常规…

    • 公路工程施工总承包企业资质等级标准

      公路工程施工总承包企业资质分为特级、一级、二级、三级。 一级资质标准: 1、企业近10年承担过下列4项中的3项以上所列工程的施工,工程质量合格。 (1)累计修建一级以上公路路基100公里以上; (2)累计修建高级路面400万平方米以上; (3)累计修建单座桥长≥500米或单跨跨度≥100米的公路特大桥6座以上; (4)完成过单项合同额1亿元以…

    查看更多问题>>

    证书展示

    查看更多证书>>
    地区:宁夏注册时间:未公布注册资金:未公布更新时间:5个月前浏览量:28013

    7*24小时 全天候贴心服务

    400-8394-777

    地区:青海注册时间:未公布注册资金:未公布更新时间:5个月前浏览量:26833

    7*24小时 全天候贴心服务

    400-8394-777

    地区:四川注册时间:未公布注册资金:未公布更新时间:5个月前浏览量:26803

    7*24小时 全天候贴心服务

    400-8394-777

    地区:四川注册时间:未公布注册资金:未公布更新时间:5个月前浏览量:27365

    7*24小时 全天候贴心服务

    400-8394-777

    地区:河北注册时间:未公布注册资金:未公布更新时间:5个月前浏览量:26474

    7*24小时 全天候贴心服务

    400-8394-777

    400-8394-777