计算机信息系统安全服务等级评定申请书

1、电脑信息系统平安效劳等级评定申请书盖章申请单位:填表日期：广东省信息网络效劳协会目录填表须知申请内容企业根本情况表表1企业组织结构表表2企业近三年资产运营情况表表3企业负责人情况表表4企业技术负责人情况表表5企业平安效劳负责人情况表表6企业技术能力根本情况表表7平安效劳组织管理和质量保证能力情况表表8企业近三年平安效劳工程汇总表表9企业获奖、标准和其他资质认证情况表表10企业在平安效劳方面的开展规划表11企业其他情况说明表12审查、核准意见13填表须知1. 仔细阅读?广东省电脑信息系统平安保护管理规定实施细那么?，并按照其要求如实、详 细地填'峙本申谙书所有工程。表13由广东省信息网络

2、效劳协会填写，其余表由申请单 位填写。2. 应按照申请书原有格式进行填写。如填写内容较多，可另加附页。3. 须提交本申请书含相关证明材料及其他附件纸质一份，同时提交一份对应的电子文 档。要求盖章的地方，必须加盖公章。4. 除填写本申请书外，还应提交以下6个方面材料作为附件集中附后：附件X表1要求的营业执照副本复印件：附件2：表3要求的近三年中计报告与信用等级证明材料假设无审计报告请提供加盖 公章的资产负债表和损益表：附件3：表4、表5、表6要求的企业负责人、技术负责人、平安效劳负责人的任职、 学历、职称、平安培训、业绩证明材料复印件；附件4：表8要求的平安效劳专业水平和质量保证相关文档记录放一

3、个完整的案例材 料即可；附件5：表9要求的近3年工程承接合同的复印件：附件6：表10要求的企业获奖、标准和其他资质认证相关证书。申请内容广东省信息网络效劳协会：我单位正式提出电脑信息系统平安效劳等级评定申诸，并保证将按照电脑信息系统 平安效劳等级评定的要求，提供所需的所有真实信息，并配合评定活动。1. 申请效劳内容平安工程平安方案设计、平安集成、平安维护、平安评估、平安咨询等电子身份认证运营其他效劳2. 申请评定级别 一级二级 三级四级3. 申请类型初次申请再次申请，第次申请级别变更原资质级別：一级 二级 三级口四级注意：除第一项外其余各项均为单项选择。申请单位盖章：申请日期：企业根本情况表单

4、位名称所属/主管部门详细地址通信地址邮政编码法人代表总经理资质评定匚作 联系方式联系人 E-mail企 业 注 册 情 况注册号注册资本万元成立时间企业类型经营范围：主耍股东及持 股情况主要股东持股比例中国公民或者组织持股比例企业总人数专业技术 人员构成情况总人数本科学历人员硕士学位人员Wkt学位及以上人员人数占工程技术 人员百分比人数占工程技术人 员百分比人数占工程技术 人员百分比已参加平安培训人数备注：1、资质评定工作联系人应当相对固定，如有变更，请及时告知。2、企业类型、成立时间、经营范闱应严格按照企业营业执照填写。3、提供营业执照副本复印件作为附件1。表2企业组织结构表企业组织结构图和

5、平安效劳有关的管理、研发、平安效劳实施、质量保证、客户效劳、人力资源管理与培训、合同管理等部门职能的详细说明1、组织结构图2、部门职能说明3、平安效劳流程表3企业近三年资产运营情况表贰位：万元人民币近三年资产负债表年年年年年其中近三年损益*年年三 It年年M中何级 等 年三 It年年备注：1.平安效劳费出包括：涉及平安内容的系统设讣费.软件开发费、系统集成费和技术脆务级等:2、木衣须加盖公魚3.请拒供近 三年审计报告与信用等级证明材料假设无审计报告请提供加盖公章的资产负债表和损益表作为附件2。姓名性别出生年月职务职称学历毕业时间毕业学校毕业专业信息平安技术领域工作经历年数学习和工鳶历业绩表4备

6、注：任职、学历、职称、平安培训.业绩证明材料复印件作为附件3。企业负责人情况表企业技术负责人情况表姓名性别男出生年月职务职称学历工学硕 士毕业时间毕业学校毕业专业信息平安技术领域工作经历年数备注：任职、学历、职称、平安培训、业绩证明材料复印件作为附件3。企业平安效劳负责人情况表姓名性别出生年月职务职称学历毕业时间毕业学校毕业专业宿息平安技术领域工作经历年数学习和工需历业绩备注：任职.学历.职称.平安培训、业绩证明材料复印件作为附件3。企业技术能力根本情况表序号部门名称姓名职称学历毕业专业毕业时间从事岗位技术特长总人数已參加公安机关组织的 平安培训人数平安效劳人员数目占公 司总人数比例自主开发产

7、品情况产品名称产品極述产品功能和特点产品认证情况工作环境和设施情况分 类型号和数量工作站网络设备其 他常用平安效劳工具名»功能描述版本工具提供商或开发人员漏洞扫描器(BDscan)SNAI平安效劳网站网址网站IP平安效劳组织管理和质量保证能力情况表平安效劳专业水平和质量保证说明每项不越过400字，相关文档记录作为附件4。1. 评估系统平安威胁的能力描述如何识别系统所面临的各种平安威胁及其性质和特征，以及对威 胁的可能性进行评估2. 评估系统脆弱性的能力描述如何对系统的脆弱性进行评估，包括所选择的分析方法.工收 集、合成系统的脆弱性数据；提供一份具体项冃中关于系统脆弱性评估的相应文档记

8、录，包括系统 脆弱性清单、攻击测试报告等3. 评估平安对系统的影响的能力描述如何识别平安对所实施的系统的影响，并对发生影响的町能 性进行评估：提供-份具体工程中关于评估平安对系统的影响的相应文档记录，如系统优先级清单、 系统资产分析表等4、评估系统平安风险的能力描述如何识别出一给定环境中涉及到对某一系统冇依赖关系的平安风 险；如何対系统的平安风险进行评估，包括选择风险评估方法、风险优先级排列方法等；提供一份 具体工程中关于评估系统平安风险的相应文档记录5、确定系统平安需求的能力描述如何明确识别出系统平安要求；提供一份具体项冃中关于确定系 统的平安需求的相应文档记录，如平安策略、平安目标.平安需

9、求分析报告等6. 确定系统的平安输入的能力描述如何为系统的规划者.设计者、实施者或用户提供他们所需的 平安信息，包括平安体系结构、设计或实施选择以及平安指南；提供一份具体工程中关于确定系统 的平安输入的相应文档记录，如系统平安体系设计方案，平安模型，各种平安相关的指南等7、平安控制管理的能力描述如何保证集成到系统设计中的已方案的系统平安确实由最终系统在运 行状态卜到达。包括建立平安职贵，增强所仃用户和传理员的平安总识，开展平安教育培训.对所 有的平安配置进行管理软件更新记录、平安配置修改记录等提供一份具体工程中关于进行泮理 平安控制的相应文档记录8、监测系统平安状况的能力描述如何对平安风险变化

10、、爭件记录、平安防护措施进行监视.并识 别平安突发爭件和对平安突发爭件进行响应：提供一份貝体工程中关于进行监测系统平安状况的相 应文档记录9、平安协调能力描述如何进行平安协调，包括建立各工作组之间以及组内部的协调机制，并确保 其实施的方法：提供一份具体工程中关于进行平安协调的相应文档记录10、检测和证实系统平安性的能力描述如何检测和证实系统的平安性.包括检测或证实系统平安 性的方法和工具;提供一份具体工程中关于检测和证实系统平安性的相应文档记录.如测试方案, 检测结果.检测报告等11建立系统平安的保证证据的能力描述如何建立系统平安的保证证据，包括对保证的目标进行 识别、建立保证证据库并对其进行

11、分析等；提供一份具体工程中关于进行建立系统平安的保证证据 的相应文档记录12、如何实现质量保证描述如何实现质量保证：提供组织实现质量保证的相应文档记录13、如何对整个系统进行管理配置描述如何进行管理配趕.包括维持已标识的配置单元的数据和 状况，并对系统及其配宣单元的变化进行分析和控制；提供对整个系统进行管理配置的相应文档记 录14、如何管理工程风险描述如何管理工程风险：提供管理工程风险的相应文档记录15、如何监控技术活动描述如何进行监控技术活动，包括技术活动指导.工程资源的跟踪.问题 分析等；提供关于进行监控技术活动的相应文档记录16. 如何规划技术活动描述如何规划技术活动.包扌舌关键资源的识

12、别.项冃费用估算，确定工程 过程,定义工程接口，工程进度方案等活动;提供关于进行规划技术活动的相应文档记录17. 如何管理系统工程支持环境描述如何管理系统工程支持坏境；提供关于管理系统工程支持环 境的相应文档记录18. 如何捉供不断开展的知识和技能描述如何提供不断开展的知识和技能暑捉供相应文档记录19、如何与供应商协调描述如何与供应商协调：提供关于如何与供应商协调的相应文档记录20、如何进行标准化管理申请仙级资质不要求。描述如何实现标准过程的制度化：提供实现标准 过程的相应文档记录21、如何实现工程量化控制申请三级.四级资质不要求。描述如何实现对工程建立量化目标，根 据量化冃标实施工程.并以最

13、化测量作为修正工程的根底：提供关于如何实现帚:化管理控制的相应 文档记录22、如何优化管理申请二级、三级、四级资质不要求,描述如何在整个组织范围内使用的标准过 程，找出标准过程的缺乏分析、消除标准过程产生缺陷的原因，并对标准过程进行优化：提供关 于优化管理的相应文档记录企业近三年平安效劳工程汇总表序号工程名称客户名粽平安JM务壇目金姓效劳费 用所占比例工程进展 情况整收 情况客户联英客户联人系备注金険件购 费用软件购置 费用平安農务費用12345678910备注：本表須加摄单性公章t *£三个年皮承按的平安效劳嘤日以合冋签订时何为准，如属纯销<11.那么不在墳报范B之内h攻IIX称谓严格按总介I城口邑费用 件购宜如旷系IN.V的软件宾件购置费用不穴合1“冲的应用项|软件.啖件购亶费用：I剧片将已完成的平安眼务工程金额介汁填入完成的平安股务厦目总金r： n供工程承接會何的复印件包含介同签订方签订时间、MHB、设备单及金额构 成悄况等主翌条款.作