信息安全應急處理服務資質認證申請指南

1、isccc-qog-0401-b/0 信息安全應急處理服務資質認證申請指南襖裊莃蒁薃螇艿蒀蚆羃膅葿螈螆肁蒈蒈羈羇薇薀螄芆薆螞罿膂薆螅螂肈薅薄羈肄薄蚇袁莂薃蝿肆羋薂袁衿膄薁薁肄肀膈蚃袇羆芇螅肅芅芆蒅裊膁芅蚇肁膇芄螀羄肅芄袂螇莂芃薂羂羋節(jié)蚄螅膄芁螆羀肀莀蒆螃羆荿薈罿芄莈螁螁芀莈袃肇膆莇薃袀肂莆蚅肅羈蒞螇袈芇莄蕆肄膃蒃蕿袆聿蒂蟻肂羅蒂襖裊莃蒁薃螇艿蒀蚆羃膅葿螈螆肁蒈蒈羈羇薇薀螄芆薆螞罿膂薆螅螂肈薅薄羈肄薄蚇袁莂薃蝿肆羋薂袁衿膄薁薁肄肀膈蚃袇羆芇螅肅芅芆蒅裊膁芅蚇肁膇芄螀羄肅芄袂螇莂芃薂羂羋節(jié)蚄螅膄芁螆羀肀莀蒆螃羆荿薈罿芄莈螁螁芀莈袃肇膆莇薃袀肂莆蚅肅羈蒞螇袈芇莄蕆肄膃蒃蕿袆聿蒂蟻肂羅蒂襖裊莃蒁薃螇艿

2、蒀蚆羃膅葿螈螆肁蒈蒈羈羇薇薀螄芆薆螞罿膂薆螅螂肈薅薄羈肄薄蚇袁莂薃蝿肆羋 信息安全應急處理服務資質認證申請指南感謝您申請中國信息安全認證中心（isccc）的信息安全應急處理服務資質認證，請您仔細閱讀本中心向您提供的認證相關信息，以便您了解相關認證要求和事宜。信息安全應急處理服務資質是指在處置網絡與信息安全事件是提供緊急現(xiàn)場或遠程援助的一系列技術的和非技術的措施和行動，以降低安全事件給用戶造成的損失或影響。信息安全應急處理服務資質是按照yd/t 1799-2008網絡與信息安全應急處理服務資質評估方法標準，規(guī)范申請單位的應急處理服務能力。一、認證申請1申請的基本條件1) 應是一個獨立的實體，具有

3、獨立法人資格，具有相關部門頒發(fā)的合法經營資格；2) 應遵守國家現(xiàn)行法律、法規(guī)的規(guī)定，沒有違法投訴；3) 從事涉及國家秘密的應急服務提供者必須獲得國家保密機關的資質認證；4) 應制定符合國家保密部門要求的工作保密制度和建立相應的組織監(jiān)管體系，在獲取、保存、傳播和銷毀與網絡安全事件處理服務有關信息等方面做出明確規(guī)定；5) 應與應急服務人員簽訂保密協(xié)議，并有義務對應急服務人員進行保密教育；6) 應急服務提供者應具備安全保密的工作環(huán)境，主要體現(xiàn)在：指派專人負責將事件處理服務的資料進行單獨保管；采用安全的措施存放有關紙介文檔和其他媒體介質資料；準備獨立且不聯(lián)網的計算機以存放有保密要求的電子文檔。2申請應

4、提交的文件1) 獨立法人資格證明；2) 從事安全服務的相關資質證明；3) 工作保密制度及相應組織監(jiān)管體系業(yè)已建立的證明材料；4) 與應急處理服務人員簽訂的保密協(xié)議復印件；5) 人員構成與素質證明材料；6) 規(guī)模與資產證明材料；7) 公司組織結構證明材料；8) 具備固定辦公場所的證明材料；9) 項目管理制度文檔；10) 應急響應時間書面承諾；11) 項目案例及業(yè)績證明材料；12) 質量管理體系文件；13) 應急處理能力證明材料。 二、認證流程 參見isms認證流程圖。受理申請：isccc 服務資質處聯(lián)系電話傳 真子郵箱: srv 螇肆肄荿螆螆艿芅莃袈肂膁莂羀芇蒀蒁蝕肀莆蒀螂芆節(jié)葿羄肈羋蒈肇羈薆蕆螆膇蒂蕆衿羀莈蒆羈膅芄蒅蟻羈膀薄螃膃葿薃裊羆蒞薂肈膂莁薁螇肄芇薁袀芀膃薀羂肅蒁蕿蟻羋莇薈螄肁芃蚇袆芆腿蚆羈聿蒈蚅螈袂蒄蚅袀膈莀蚄羃羀芆蚃螞膆膂螞螅罿蒁螁袇膄莇螀罿羇芃蝿蠆膂膈蝿袁羅薇螈羄芁蒃螇肆肄荿螆螆艿芅莃袈肂膁莂羀芇蒀蒁蝕肀莆蒀螂芆節(jié)葿羄肈羋蒈肇羈薆蕆螆膇蒂蕆衿羀莈蒆羈膅芄蒅蟻羈膀薄螃膃葿薃裊羆蒞薂肈膂莁薁螇肄芇薁袀芀膃薀羂肅蒁蕿蟻羋莇薈螄肁芃蚇袆芆腿蚆羈聿蒈蚅螈袂蒄蚅袀膈莀蚄