不同基本的认证要求

不同基本的认证要求

第一：安全集成服务资质

1、工具和技术手段：漏洞检测工具，配置基线核查、源代码审计等等；

2、业绩项目和规范：项目中要有信息安全服务的流程和规范；实施的信息安全服务项目案例，而且案例中所体现的信息安全服务过程能够符合《信息安全服务规范》的要求；申请三级需要对应专业2个项目，申请二级需要近三年的6个项目；

3、公共管理和安全集成专业方向与评估表对标。

（一）公共管理包含；法律地位、财务资信、办公场所、人员要求、服务管理要求（人员管理 文档管理 保密管理 项目管理 合同管理 供应商管理，体系建设要求），技术工具要求等；

（二）项目业绩：信息安全服务资质对企业在对外开展信息安全服务的一些关键环节和过程，也有相应的要求；要将公司现有的业务模式，与资质的要求进行融合，并按照资质规范的要求，形成相应的对标输出；

4、安全集成项目阶段：集成准备 方案设计 建设实施和安全保障四个阶段 要在传统系统集成项目实施过程中融入“安全性”思维，并贯穿集成项目实施的整个过程，不能是单独的设备采买和安装，要把“安全性”思维贯穿始终，保证交付客户的集成项目不应仅仅是“可用”的，而且应该是“高安全性、低风险的”。

5、适合申请安全集成的组织类型：

目前的经营范围包括集成项目实施的组织：

• 致力于提供高品质集成服务的组织，不再定位自身仅仅是“卖设备”的组织；

• 所开展的项目类型为硬件集成、软件集成、软硬件集成三种 形式均可，但项目的主要环节需要覆盖需求分析、方案设计、建设实施、安全保障四个主要环节。