25
2018-09工业控制系统安全服务资质专业评价要求
工业控制系统安全服务资质专业评价要求针对安全服务规划、服务实施、服务总结三个过程进行，项目实施过程应形成文件，具体分级要求如下： 三级要求 申请三级资质认证的单位，至少有1个针对工业生产行业领域的系统集成和系统运维的服务项目；在技术和管理方面具备安全服务的过程管理、风险管理，以及识别跟踪信息安全漏洞的能力；具备安全问题解决的验证和证据分析、安全服务不断提升改进的能力。03
2018-08工业控制系统安全资质申请流程
1、自评估 组织在中国信息安全认证中心网站下载《信息安全服务资质认证自评估表-管理》=对应的技术自评估表，并实施自评估。 2、认定申请 组织依据信息安全服务资质认证程序、认证实施规则中相关要求，确定申请服务资质类别，并填写《信息安全服务资质认证申请书》。 组织向中国信息安全认证中心提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料。 3、申请材料评03
2018-08工业控制系统安全服务认证评价要求
三级评价要求 1.法律地位要求 a) 在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。 b) 遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好。 2. 财务资信要求 组织经营状况正常，建立财务管理制度，可为安全服务提供必要的财务支持。 3. 办公场所要求 拥有长期固定办公场所和03
2018-08工业控制系统安全服务资质认证
工业控制系统安全服务围绕提升工业控制系统的高可用性和业务连续性，提升功能安全、物理安全和信息安全的保障能力为目标，涉及工业控制系统设计、建设、运维和技改各个阶段，主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务，形成系统的、独立的、形成文件的过程。 工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进 共1 页 页次:1/1 页首页上一页1下一页尾页
