信息安全服務(wù)資質(zhì)申請(qǐng)書(shū)(安全開(kāi)發(fā)類(lèi)一級(jí))

中國(guó)信息安全測(cè)評(píng)中心(CNITSEC)信息安全服務(wù)資質(zhì)申請(qǐng)書(shū)（安全開(kāi)發(fā)類(lèi)一級(jí)）發(fā)布日期：2011年1月1日第年1月1日

目錄填表須知 3申請(qǐng)表 4一、 申請(qǐng)單位基本情況 5二、 申請(qǐng)單位概況 6三、 申請(qǐng)單位近三年資產(chǎn)運(yùn)營(yíng)情況 7四、 申請(qǐng)單位人員情況 8五、 申請(qǐng)單位技術(shù)能力基本情況 8六、 申請(qǐng)單位安全開(kāi)發(fā)過(guò)程能力 86.1 安全意識(shí)和安全教育 86.2 啟動(dòng)安全開(kāi)發(fā)過(guò)程 86.3 產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析 86.4 定義安全設(shè)計(jì)原則 86.5 提供安全文檔和安全配置工具 86.6 進(jìn)行安全編碼 86.7 進(jìn)行安全測(cè)試 86.8 安全最終評(píng)審與產(chǎn)品發(fā)布 86.9 安全響應(yīng)服務(wù) 8七、 申請(qǐng)單位的項(xiàng)目和組織過(guò)程能力 87.1 實(shí)現(xiàn)質(zhì)量保證的能力 87.2 實(shí)現(xiàn)配置管理的能力 87.3 管理項(xiàng)目風(fēng)險(xiǎn)的能力 87.4 規(guī)劃項(xiàng)目技術(shù)活動(dòng)的能力 87.5 監(jiān)控技術(shù)活動(dòng)的能力 87.6 提供不斷發(fā)展的知識(shí)和技能的能力 87.7 與供應(yīng)商協(xié)調(diào)的能力 8八、 申請(qǐng)單位安全服務(wù)項(xiàng)目匯總 8九、 申請(qǐng)單位獲獎(jiǎng)、資格授權(quán)情況 8十、 申請(qǐng)單位在安全開(kāi)發(fā)服務(wù)方面的發(fā)展規(guī)劃 8十一、 申請(qǐng)單位其他說(shuō)明情況 8十二、 申請(qǐng)單位附加信息 8申請(qǐng)單位聲明 8

填表須知用戶(hù)在正式填寫(xiě)本申請(qǐng)書(shū)前，須認(rèn)真閱讀并理解以下內(nèi)容：中國(guó)信息安全測(cè)評(píng)中心對(duì)下列對(duì)象進(jìn)行測(cè)評(píng)：信息技術(shù)產(chǎn)品信息系統(tǒng)提供信息安全服務(wù)的組織和單位信息安全專(zhuān)業(yè)人員申請(qǐng)單位應(yīng)仔細(xì)閱讀《信息安全服務(wù)資質(zhì)申請(qǐng)指南（安全開(kāi)發(fā)類(lèi)一級(jí)）》，并按照其要求如實(shí)、詳細(xì)地填寫(xiě)本申請(qǐng)書(shū)所有項(xiàng)目。申請(qǐng)單位應(yīng)按照申請(qǐng)書(shū)原有格式進(jìn)行填寫(xiě)。如填寫(xiě)內(nèi)容較多，可另加附頁(yè)。提交申請(qǐng)書(shū)之前，請(qǐng)仔細(xì)查驗(yàn)申請(qǐng)書(shū)填寫(xiě)是否有誤，須提供的附件以及證明材料是否完整。申請(qǐng)單位須提交本申請(qǐng)書(shū)（含附件及證明材料）紙版一份，要求蓋章的地方，必須加蓋公章，同時(shí)提交一份對(duì)應(yīng)的電子文檔。本申請(qǐng)書(shū)要求提供的附件及證明材料須單獨(dú)裝訂成冊(cè)并編目。提供的資料須客觀、真實(shí)和完整，不要編輯、修改和摘錄，但可以進(jìn)行脫密處理。如有疑問(wèn)，請(qǐng)與中國(guó)信息安全測(cè)評(píng)中心聯(lián)系。中國(guó)信息安全測(cè)評(píng)中心地址：北京市海淀區(qū)上地西路8號(hào)院1號(hào)樓郵編：100085電話(huà)：（010）82341188或82341118傳真：82341100網(wǎng)址：電子郵箱：cnitsec@申請(qǐng)表中國(guó)信息安全測(cè)評(píng)中心：我單位正式提出信息安全服務(wù)資質(zhì)申請(qǐng)，并保證將按照信息安全服務(wù)資質(zhì)的要求，提供所需的所有真實(shí)信息，并配合資質(zhì)審核活動(dòng)。1．申請(qǐng)服務(wù)類(lèi)型□A類(lèi)（不具有外資背景）□B類(lèi)（具有外資背景）2．申請(qǐng)服務(wù)內(nèi)容□安全開(kāi)發(fā)（信息技術(shù)產(chǎn)品開(kāi)發(fā)、信息系統(tǒng)應(yīng)用模塊開(kāi)發(fā)等）3．申請(qǐng)類(lèi)型□初次申請(qǐng)□再次申請(qǐng)，第次申請(qǐng)□級(jí)別變更（原資質(zhì)級(jí)別：□一級(jí)□二級(jí)□三級(jí)□四級(jí)□五級(jí)）注意：除第二項(xiàng)外其余各項(xiàng)均為單選。申請(qǐng)單位（蓋章）：申請(qǐng)日期：年月日

申請(qǐng)單位基本情況申請(qǐng)單位全稱(chēng)（中文）：申請(qǐng)單位全稱(chēng)（英文）：注冊(cè)地址：辦公地址：郵政編碼法定代表人姓名：職務(wù)：聯(lián)系人姓名：職務(wù)：電子郵箱：聯(lián)系方式：電話(huà)（）傳真（）手機(jī)（）工商登記注冊(cè)號(hào)（附申請(qǐng)單位法人營(yíng)業(yè)執(zhí)照副本或上級(jí)主管部門(mén)批準(zhǔn)成立文件復(fù)印件）：法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）：以獲的國(guó)家信息安全服務(wù)資質(zhì)證書(shū)號(hào)碼（附資質(zhì)證書(shū)復(fù)印件）：其他重要的法律文件：

申請(qǐng)單位概況本項(xiàng)應(yīng)包括以下內(nèi)容：描述單位基本情況（包括單位規(guī)模大小、隸屬關(guān)系、發(fā)展歷史、業(yè)務(wù)結(jié)構(gòu)、業(yè)績(jī)等）；申請(qǐng)單位組織結(jié)構(gòu)圖；申請(qǐng)單位部門(mén)職能文字描述（包括與信息技術(shù)開(kāi)發(fā)活動(dòng)有關(guān)的日常管理、技術(shù)研發(fā)、質(zhì)量保證、客戶(hù)服務(wù)、人力資源管理與培訓(xùn)、合同管理等）。

申請(qǐng)單位近三年資產(chǎn)運(yùn)營(yíng)情況本項(xiàng)應(yīng)包括以下內(nèi)容：申請(qǐng)單位近三年資產(chǎn)運(yùn)營(yíng)情況（加蓋公章）（表3－1）；近三年審計(jì)報(bào)告與信用等級(jí)證明材料（若無(wú)審計(jì)報(bào)告請(qǐng)?zhí)峁┘由w公章的資產(chǎn)負(fù)債表和損益表）；財(cái)務(wù)虧損或其它異常狀況發(fā)生請(qǐng)?zhí)峁┳C明材料。申請(qǐng)單位近三年資產(chǎn)運(yùn)營(yíng)情況表表3－1單位：萬(wàn)元人民幣近三年資產(chǎn)負(fù)債表年年年年年年近三年損益表年申請(qǐng)單位人員情況本項(xiàng)應(yīng)包括以下內(nèi)容：申請(qǐng)單位負(fù)責(zé)人情況（表4－1）；申請(qǐng)單位技術(shù)負(fù)責(zé)人情況（表4－2）；申請(qǐng)單位開(kāi)發(fā)負(fù)責(zé)人情況（表4－3）；以上人員的任職、學(xué)歷、職稱(chēng)、業(yè)績(jī)證明材料復(fù)印件；開(kāi)發(fā)技術(shù)人員名單（表4－4）；開(kāi)發(fā)測(cè)試人員名單（表4－5）；提供已有CISP（CISE或CISD）資格人員的CISP證書(shū)復(fù)印件。

申請(qǐng)單位負(fù)責(zé)人情況表表4－1姓名性別出生年月職務(wù)職稱(chēng)學(xué)歷畢業(yè)時(shí)間畢業(yè)學(xué)校畢業(yè)專(zhuān)業(yè)信息技術(shù)領(lǐng)域工作經(jīng)歷（年數(shù)）學(xué)習(xí)和工作簡(jiǎn)歷業(yè)績(jī)

申請(qǐng)單位技術(shù)負(fù)責(zé)人情況表4－2姓名性別出生年月職務(wù)職稱(chēng)學(xué)歷畢業(yè)時(shí)間畢業(yè)學(xué)校畢業(yè)專(zhuān)業(yè)信息技術(shù)領(lǐng)域工作經(jīng)歷（年數(shù)）學(xué)習(xí)和工作簡(jiǎn)歷業(yè)績(jī)

申請(qǐng)單位開(kāi)發(fā)負(fù)責(zé)人情況表4－3姓名性別出生年月職務(wù)職稱(chēng)學(xué)歷畢業(yè)時(shí)間畢業(yè)學(xué)校畢業(yè)專(zhuān)業(yè)信息技術(shù)領(lǐng)域工作經(jīng)歷（年數(shù)）學(xué)習(xí)和工作簡(jiǎn)歷業(yè)績(jī)開(kāi)發(fā)技術(shù)人員基本情況表4－4序號(hào)部門(mén)名稱(chēng)姓名身份證號(hào)畢業(yè)專(zhuān)業(yè)畢業(yè)時(shí)間學(xué)歷資格從事崗位技術(shù)特長(zhǎng)備注開(kāi)發(fā)技術(shù)人員數(shù)量占公司總?cè)藬?shù)比例開(kāi)發(fā)測(cè)試人員基本情況表4－5序號(hào)部門(mén)名稱(chēng)姓名身份證號(hào)畢業(yè)專(zhuān)業(yè)畢業(yè)時(shí)間學(xué)歷職稱(chēng)從事崗位技術(shù)特長(zhǎng)備注開(kāi)發(fā)測(cè)試人員數(shù)量申請(qǐng)單位技術(shù)能力基本情況本項(xiàng)包括以下四項(xiàng)內(nèi)容：自主開(kāi)發(fā)產(chǎn)品情況（表5－1）；工作環(huán)境設(shè)施情況（表5－2）；常用安全開(kāi)發(fā)工具情況（表5－3）；開(kāi)發(fā)測(cè)試（包括安全測(cè)試）環(huán)境情況（表5－4）安全服務(wù)網(wǎng)站情況（表5－5）。申請(qǐng)單位技術(shù)能力基本情況表表5－1自主開(kāi)發(fā)產(chǎn)品情況產(chǎn)品名稱(chēng)產(chǎn)品概述產(chǎn)品功能和特點(diǎn)產(chǎn)品認(rèn)證情況表5－2工作環(huán)境設(shè)施情況分類(lèi)型號(hào)數(shù)量服務(wù)器工作站網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)安全設(shè)備其他表5－3常用安全開(kāi)發(fā)工具序號(hào)名稱(chēng)功能描述版本工具提供商或開(kāi)發(fā)人員表5－4開(kāi)發(fā)測(cè)試（包括安全測(cè)試）環(huán)境情況序號(hào)設(shè)備或工具名稱(chēng)、型號(hào)、版本數(shù)量基本配置備注表5－5安全服務(wù)網(wǎng)站網(wǎng)址安全服務(wù)內(nèi)容更新頻率維護(hù)人數(shù)申請(qǐng)單位安全開(kāi)發(fā)過(guò)程能力本項(xiàng)應(yīng)包括以下九項(xiàng)內(nèi)容：安全意識(shí)和安全教育；啟動(dòng)安全開(kāi)發(fā)過(guò)程；產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析；定義安全設(shè)計(jì)原則；提供安全文檔和安全配置工具；進(jìn)行安全編碼；進(jìn)行安全測(cè)試；安全最終評(píng)審與產(chǎn)品發(fā)布；安全響應(yīng)服務(wù)。

安全意識(shí)和安全教育本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何提高開(kāi)發(fā)團(tuán)隊(duì)在開(kāi)發(fā)過(guò)程中的安全意識(shí)并進(jìn)行安全教育的；提供一份具體開(kāi)發(fā)項(xiàng)目相應(yīng)的安全培訓(xùn)或安全教育文檔、記錄。

表6－1描述如何提高開(kāi)發(fā)團(tuán)隊(duì)的安全意識(shí)并進(jìn)行安全教育的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

啟動(dòng)安全開(kāi)發(fā)過(guò)程本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何啟動(dòng)安全開(kāi)發(fā)過(guò)程的；提供一份具體開(kāi)發(fā)項(xiàng)目的安全開(kāi)發(fā)過(guò)程規(guī)劃文檔或記錄等。

表6－2描述如何啟動(dòng)安全開(kāi)發(fā)過(guò)程的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何進(jìn)行產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析的；提供一份具體開(kāi)發(fā)項(xiàng)目中產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析過(guò)程文檔或記錄等。

表6－3描述如何進(jìn)行產(chǎn)品風(fēng)險(xiǎn)評(píng)估和分析的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

定義安全設(shè)計(jì)原則本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何定義開(kāi)發(fā)過(guò)程的安全設(shè)計(jì)原則的；提供一份具體開(kāi)發(fā)項(xiàng)目的定義安全設(shè)計(jì)原則有關(guān)文檔或記錄等。

表6－4描述如何進(jìn)行產(chǎn)品的安全設(shè)計(jì)的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

提供安全文檔和安全配置工具本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何創(chuàng)建安全文檔和開(kāi)發(fā)安全配置工具的；提供一份具體開(kāi)發(fā)項(xiàng)目創(chuàng)建的安全文檔或安全配置工具開(kāi)發(fā)文檔或記錄等。

表6－5描述如何創(chuàng)建安全文檔和開(kāi)發(fā)安全配置工具的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

進(jìn)行安全編碼本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何進(jìn)行安全編碼的；提供一份具體開(kāi)發(fā)項(xiàng)目的安全編碼有關(guān)過(guò)程文檔或記錄等。

表6－6描述如何進(jìn)行安全編碼的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

進(jìn)行安全測(cè)試本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何進(jìn)行安全測(cè)試的；提供一份具體開(kāi)發(fā)項(xiàng)目的安全測(cè)試有關(guān)文檔或記錄等。

表6－7描述如何進(jìn)行安全測(cè)試的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

安全最終評(píng)審與產(chǎn)品發(fā)布本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何進(jìn)行安全最終評(píng)審和發(fā)布產(chǎn)品的；提供一份具體開(kāi)發(fā)項(xiàng)目的安全最終評(píng)審和發(fā)布產(chǎn)品有關(guān)文檔或記錄的等。

表6－8描述如何進(jìn)行安全最終評(píng)審和發(fā)布產(chǎn)品的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

安全響應(yīng)服務(wù)本項(xiàng)要求：詳細(xì)描述申請(qǐng)單位是如何開(kāi)展產(chǎn)品安全響應(yīng)服務(wù)的；提供一份具體開(kāi)發(fā)項(xiàng)目產(chǎn)品安全響應(yīng)服務(wù)的相應(yīng)文檔、記錄等。

表6－9描述如何開(kāi)展產(chǎn)品安全響應(yīng)服務(wù)的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

申請(qǐng)單位的項(xiàng)目和組織過(guò)程能力本項(xiàng)應(yīng)包括以下八項(xiàng)內(nèi)容：實(shí)現(xiàn)質(zhì)量保證的能力；實(shí)現(xiàn)管理配置的能力；管理項(xiàng)目風(fēng)險(xiǎn)的能力；規(guī)劃技術(shù)活動(dòng)的能力；監(jiān)控技術(shù)活動(dòng)的能力；提供不斷發(fā)展的知識(shí)和技能的能力；與供應(yīng)商協(xié)調(diào)的能力。

實(shí)現(xiàn)質(zhì)量保證的能力本項(xiàng)要求：詳細(xì)描述組織是如何實(shí)現(xiàn)質(zhì)量保證的；提供組織實(shí)現(xiàn)質(zhì)量保證的相應(yīng)文檔、記錄。

表7－1描述如何實(shí)現(xiàn)質(zhì)量保證的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

實(shí)現(xiàn)配置管理的能力本項(xiàng)要求：詳細(xì)描述組織是如何進(jìn)行管理配置的，包括維持已標(biāo)識(shí)的配置單元的數(shù)據(jù)和狀況，并對(duì)系統(tǒng)及其配置單元的變化進(jìn)行分析和控制；提供對(duì)整個(gè)系統(tǒng)進(jìn)行管理配置的相應(yīng)文檔、記錄。

表7－2描述如何對(duì)整個(gè)系統(tǒng)進(jìn)行配置管理的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。管理項(xiàng)目風(fēng)險(xiǎn)的能力本項(xiàng)要求：詳細(xì)描述組織是如何管理項(xiàng)目風(fēng)險(xiǎn)的；提供管理項(xiàng)目風(fēng)險(xiǎn)的相應(yīng)文檔、記錄。

表7－2描述如何管理項(xiàng)目風(fēng)險(xiǎn)詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

規(guī)劃項(xiàng)目技術(shù)活動(dòng)的能力本項(xiàng)要求：詳細(xì)描述組織是如何規(guī)劃技術(shù)活動(dòng)的，包括關(guān)鍵資源的識(shí)別，項(xiàng)目費(fèi)用估算，確定工程過(guò)程，定義項(xiàng)目接口，項(xiàng)目進(jìn)度計(jì)劃等活動(dòng)；提供關(guān)于進(jìn)行規(guī)劃技術(shù)活動(dòng)的相應(yīng)文檔、記錄。

表7－3描述如何規(guī)劃項(xiàng)目技術(shù)活動(dòng)詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

監(jiān)控技術(shù)活動(dòng)的能力本項(xiàng)要求：詳細(xì)描述組織是如何進(jìn)行監(jiān)控技術(shù)活動(dòng)的，包括技術(shù)活動(dòng)指導(dǎo)，項(xiàng)目資源的跟蹤，問(wèn)題分析等；提供關(guān)于進(jìn)行監(jiān)控技術(shù)活動(dòng)的相應(yīng)文檔、記錄。

表7－4描述如何監(jiān)控技術(shù)活動(dòng)詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

提供不斷發(fā)展的知識(shí)和技能的能力本項(xiàng)要求：詳細(xì)描述組織是如何提供不斷發(fā)展的知識(shí)和技能的；提供關(guān)于提供不斷發(fā)展的知識(shí)和技能的相應(yīng)文檔、記錄。

表7－5描述如何提供不斷發(fā)展的知識(shí)和技能詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。

與供應(yīng)商協(xié)調(diào)的能力本項(xiàng)要求：詳細(xì)描述組織是如何與供應(yīng)商協(xié)調(diào)的；提供關(guān)于如何與供應(yīng)商協(xié)調(diào)的相應(yīng)文檔、記錄。

表7－6描述如何與供應(yīng)商協(xié)調(diào)的詳細(xì)描述備注注：請(qǐng)?jiān)凇霸敿?xì)描述”中進(jìn)行文字描述說(shuō)明，在“備注”中注明附件名稱(chēng)。申請(qǐng)單位安全開(kāi)發(fā)項(xiàng)目匯總本項(xiàng)要求：按照表8－1格式詳細(xì)填寫(xiě)，并加蓋單位公章；填寫(xiě)最近兩個(gè)年度完成的安全開(kāi)發(fā)項(xiàng)目（以合同或開(kāi)發(fā)任務(wù)書(shū)簽訂時(shí)間為準(zhǔn)）；項(xiàng)目名稱(chēng)請(qǐng)嚴(yán)格按照合同填寫(xiě)；項(xiàng)目請(qǐng)務(wù)必按應(yīng)用領(lǐng)域或行業(yè)順序填寫(xiě)；完成項(xiàng)目在“進(jìn)展情況”中注明，并將合計(jì)填入“完成的項(xiàng)目總金額”；提供項(xiàng)目承接合同（或任務(wù)書(shū)）的復(fù)印件。申請(qǐng)單位產(chǎn)品開(kāi)發(fā)項(xiàng)目匯總表表8－1單