梦幻诛仙美女|梦幻诛仙角色交易|

 

logo
400-885-0909

信息安全服务资质(应急处理三级)

政府公共服务平台产品 ? 明星产品、专业服务本地化
  • 商品编号:
    SN_351A1DDDCBE8
  • 历史成交量:
    3694
  • 知企价格:
    60,000.00
  • 优惠信息:
    直?#25285;?#24050;优惠¥5,000.00
  • 价格区间:
    60000-70000
  • 服务评分:

浏览信息安全服务资质(应急处理三级)最终购买

    • 产品描述
    • 评价要求
    • 必备条件
    • 服务流程
    • 完成周期
    • 收费?#24471;?/li>

    信息安全应急处理是指制定应急处理计划,组织实施演练,并在出现网络与信息系统安全事故时,及时实施应急处理计划的过程。

    信息安全应急处理服务资质专业评价要求针对?#24613;浮?#26816;测、抑制、根除、恢复、总结六个过程;

    一、?#24613;?#38454;段

    1、明确客户的应急需求;

    2、?#31169;?#23458;户应急预案的内容;

    3、向客户提供应急处理服务流程;

    4、?#21830;?#20379;本地 2 小时应急响应服务能力;

    5、配备有处理网络或信息安全?#24405;?#30340;工具包,包括常用的系统命令、工具软件等;

    6、工具包应定期更新;

    7、配备应急处理服务人员;

    8、具有处理一般信息安全?#24405;?#30340;能力;(注:参考国家标准 GB/Z 20985-2007 《信息安全?#24405;?#20998;类分级?#25913;稀罚?/span>

    二、检测阶段

    1、确定检测对象及范围,并得到客户的授权;

    2、对发生异常的系统进行信息的收集与分析,判断是否真正发生了安全?#24405;?/span>

    3、与客户共同确定应急处理方?#31119;?/span>

    4、应急处理方案应明确检测范围与检测行为规范,其检测范围应仅限于客户已授权的与安全?#24405;?#30456;关的数据,对客户的机密性数据信息未经授权不得访问;

    5、与客户充分沟通,并预测应急处理方案可能造成的影响;

    6、检测工作应在客户的监督与配合下完成;

    三、抑制阶段

    1、与客户充分沟通,使其?#31169;?#25152;面临的首要问题及抑制处理的目的;

    2、在采取抑制措施之前,应告知客户可能存在的风险;

    3、严格执行抑制处理方案中规定的内容,如有必要更改,须获得客户的授权;

    4、抑制措施应能够限制受攻击的范围,抑制潜在的或进一步的攻击?#25512;?#22351;行为;

    四、根除阶段

    1、协助客户检查所有受影响的系统,提出根除的方案建议,并协助客户进行具体实施;

    2、应明确告知客户所采取的根除措施可能带来的风险;

    3、?#39029;?#23548;致网络或信息安全?#24405;?#21457;生的原因,并予以彻底消除;

    五、恢复阶段

    1、告知客户网络或信息安全?#24405;?#30340;恢复方法及可能存在的风险;

    2、对于不能彻底恢复配置?#32479;?#24213;清除系?#25104;?#30340;恶意文件,或不能肯定系统经过根除处理后是 否可恢复正常时,应选择重建系统;

    3、协助客户按照系统的初始化安全策略恢复系统;

    4、应协助客户验证恢复后的系统是否运行正常,并确认与原有系统配置保持一致;

    5、在帮助客户重建系统前需进行全面的数据备份,备份的数据要确保是没有?#36824;?#20987;者改变过的数据;

    六、总结阶段

    1、及时检查网络或信息安全?#24405;?#22788;理记录是否齐全,并对?#24405;?#22788;理过程进行总结和分析;

    2、提供网络或信息安全?#24405;?#22788;理报告;

    3、提供网络或信息安全方面的建议和意见。

    一、法律地位要求:

    在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关?#24471;?#30830;;

    二、财务资信要求:

    近 3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近 3 年财务审计报告;

    三、办公场所要求:

    拥有长期固定办公场所和相适应的办公条件,能够满足机?#32929;?#32622;及其业务需要;

    四、人员素质与资质要求:

    1、组织负责人拥有2年以上信息?#38469;?#39046;域管理经历;

    2、?#38469;?#36127;责人获得信息安全相关专业硕士及以上学?#25442;?#30005;子信息?#38469;?#31867;中级职称,且从事信息安全?#38469;?#24037;作2年以上;

    3、财务负责人具有财务系列初级以上职称;

    4、从事信息安全服务人员10名以上;

    5、拥有信息安全专业认证(与申报类别一致)人员2名以上;

    6、拥有项目管理资格证书人员1名以上;

    五、业绩要求:

    1、从事信息安全服务(与申报类别一致)1年以上;

    2、近3年内签订并完成?#36797;?个信息安全服务(与申报类别一致)项目;

    六、服务管理要求:

    1、遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好;

    2、建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核;

    3、建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料?#21672;?#20445;管;

    4、建立项目管理制度,并按照制度执行;

    5、提供资源,确保信息安全服务项目的实施;

    七、服务合同要求:

    1、?#31169;?#23458;户及所处的行业对信息安全服务的特定要求;

    2、确定信息安全服务范围;

    3、应签订信息安全服务合同或协议;

    八、服务安全要求:

    1、满足法律法规对服务安全的要求;

    1、满足与客户签订服务合同中的安全要求;

    2、制定保密管理制度,明确岗位保密责任;

    3、按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员?#31169;?#23458;户的相关要求;

    4、与相关人员签订保密协议,并进行保密教育;

    5、确保其供应商满足上述服务安全要求;

    九、服务?#38469;?#35201;求:

    1、建立信息安全服务(与申报类别一致)流程;

    2、制定信息安全服务(与申报类别一致)规范并按?#23637;?#33539;实施。

    一、自评估:

    组织在中国信息安全认证中心网站下载《信息安全服务自评估表?#32602;?#24182;实施自主评估;

    二、认证申请:

    组织依据信息安全服务资质认证程序、认证实施规则中相关要求,确定申请服务资质类别,并填写《信息安全服务资质认证申请书》。组织向中国信息安全认证中心或其指定机构提交《信息安全服务资质认证申请书》、《信息安全服务自评估表》及相关证明材料;

    三、申请材料评审:

    中心依据认证程序和相关标准要求,对申请组织提交的认证相关材料进行评审,并确定申报级别和资质类别,签订认证合同;

    四、现场评审:

    认证机构组成评审组,依据相关标准?#25512;?#23457;要求,到申请组织现场进行评审,并出具现场评审报告。特别,对申请一级资质认证的组织,必要时选择申请组织的客户进行项目实施现场见证;

    五、认证决定:

    认证决定委员会由3名以上(含3名)奇数认证决定人员组成,做出认证决定;

    六、证书颁发:

    对于符合认证要求的申请组织,颁发认证证书,并予以公示。

    6-8个月。

    知企网报价只?#20146;?#35810;服务费,不包含其他费用。

    精选配套服务
    已选择0个配套服务
    搭配价: ¥60000
    立刻购买

    服务评价

    100%

    好评度
    好评(100%)
    中评(0%)
    差评(0%)
    购买之前,如有问题,请向知企咨询。   [发表咨询]

    诚信保障体系分为绝?#21592;?#38556;和升级保障

              诚信保障体系分为绝?#21592;?#38556;和升级保障: 绝?#21592;?#38556;?#21512;刃信?#20184;、误一罚十、价格特?#36873;?#35823;工赔偿,凡是经过知企网认证的服务商,皆具备绝?#21592;?#38556;内容。升级保障:服务不好无理由退款、先服务后付款、十倍差价返还,此项服务是服务商自行选择,凡是选择该项服务的服务商皆标注相应的服务标识。

    先?#20449;?#20184;

              所有经过知企网的认证服务商 ,?#23478;言?#20808;交付给网站一笔质量保证金,一旦服务商与消费者之间发生纠纷,通过第三?#20132;?#26500;鉴定(如消保委、质量检测?#20540;齲?#30830;定是服务商的责任,但此时服务商又不予或不能解决的,那么网站将启用质量保证金对消费者的?#23548;?#25439;失进?#20449;?#20184;。

    假一罚十

              在知企网内,经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处,出具各种报告数据等等有假,经国家相关机构检测并确认后通过第三?#20132;?#26500;鉴定(如消保委、质量检测?#20540;齲?#30830;定是服务商责任网站将会要求监督服务商按照合同总价,进行假一罚十的赔偿,并且取消该服务商与知企网合作资格。

    价格特搜

              知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督,从网站订购服务之日起30天内,如发?#21046;?#20182;正规渠道所服务价格低于网站服务价格(产品所有包含的主件、附件、服务?#20154;?#26377;费用的总价格低于网站的报价),?#19978;?#32593;站进行价格举报。经网站核实,举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价,价格低于举报价格,后期消费者可按调整后的价格进行订购。

    误工赔偿

              消费者在知企网下订并确认好服务信息后,需要立即启动项目以及进行上门服务的,按?#23637;?#23478;相关“误工赔偿”规定,每?#28216;?#19968;天误工费按照合同签订总价的千分之三执?#20449;?#20607;,具体误工天数计算以网站、客户、服务商三方协商天数为准。

    退换服务类型

              在知企网内,所有带有服务标志的服务,表示服务商?#20449;?#25552;供7天无理由退换服务。当消费者得到服务7天内,如对服务不满意、不?#19981;叮?#22312;不影响继续合作的情况下,都可以向知企网提出退换服务申请(非标定制服务除外)。但其间产生的交通费用及第三方等,由消费者自行承担。

    先服务后付款

              在知企网中,所有带有服务标志的服务,主要针等企业管理咨询和法律咨询等等,可以先支付总合同款的30%。当服务完毕,消费者验?#31456;?#24847;后,再支付剩余货款的70%。除以上类别外的服务,认证、知识产权、商标、检测报告、查新报告无需预付30%货款,只要当服务验?#31456;?#24847;后,再支付全款。

    十倍差价返还

              在知企网内,所有带有服务标志的服务,均?#20449;?#28040;费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务,网站核实无误,您将获得差价十倍返还的奖励,同时网站将要求服务商下调价格。
    有问题要与其他用户?#33268;郟? [发表话题]
    1. 数千种标准化、
      全行业的企业服务产品
    2. 专业服务+PQV
      服务过程可视化系统
    3. 知企“123”计划,
      没有最快,只有更快
    4. 大平台,更诚信,
      节省采购服务成本看得见