정보 시스템 안전 운영 및 유지 보수 서비스 자격 3 단계 요구 사항:
(a) 법적 지위 요구 사항
중화인민공화국에 등록된 독립법인 조직은 발전 여정이 분명하고 재산권 관계가 명확하다.
(2) 금융 신용 요구 사항
최근 3 년간 경영 상황이 양호하여 재무 데이터가 진실하고 믿을 만하다. 중화인민공화국과 중국에 등록된 회계사무소에서 발행한 최근 3 년간의 재무감사 보고서를 제공해야 한다.
(3) 사무실 공간 요구 사항
장기적이고 고정된 사무실과 적절한 근무 조건이 있어 기관 설치 및 비즈니스 요구를 충족시킬 수 있습니다.
(d) 인사 품질 및 자격 요건
A) 조직 책임자는 정보 기술 분야에서 2 년 이상의 관리 경험을 가지고 있습니다.
B) 기술책임자는 정보안전 관련 전공 석사 이상 또는 전자정보기술 전공 중급 직함을 취득하여 정보안전기술업무에 2 년 이상 종사한다.
C) 재무 책임자는 재무 시리즈의 초급 이상의 직함을 가지고 있다.
D) 정보 보안 서비스에 종사하는 직원이 65,438+00 명 이상입니다.
E) 최소 2 명의 정보 보안 전문 인증자 (신고 범주와 일치).
F) 1 프로젝트 관리 자격증을 가진 사람 이상.
(5) 성능 요구 사항
A) 정보 보안 서비스 (신고 범주와 일치) 1 년 이상.
B) 최근 3 년간 최소 65,438+0 개의 정보 보안 서비스 항목 (보고 범주와 일치) 을 체결하고 완성했습니다.
(6) 서비스 관리 요구 사항
A) 국가 관련 법률, 규정 및 표준을 준수하고, 위법 위반 기록이 없고, 신용이 좋다.
B) 인사 관리 절차 및 역량 평가 지표 수립 비즈니스 및 기술 교육 프로그램을 개발하여 관련 인력에 대한 교육 및 평가를 정기적으로 실시합니다.
C) 문서 관리 절차를 수립하고, 문서 관리 책임을 명확히 하며, 관리자를 지정하여 프로젝트 문서의 적절한 보관을 보장합니다.
D) 프로젝트 관리 시스템을 구축하고 시스템에 따라 구현하십시오.
E) 정보 보안 서비스 프로젝트의 구현을 보장하는 자원을 제공합니다.
(7) 서비스 계약 요구 사항
A) 정보 보안 서비스에 대한 고객 및 업계의 구체적인 요구 사항을 파악합니다.
B) 정보 보안 서비스의 범위를 결정합니다.
C) 정보 보안 서비스 계약 또는 계약서에 서명하십시오.
(8) 서비스 보안 요구 사항
A) 서비스 안전법 및 규정의 요구 사항을 충족합니다.
B) 고객과 서비스 계약을 체결할 때의 안전 요구 사항을 충족한다.
C) 기밀 유지 관리 시스템을 수립하고 직무 기밀 유지 책임을 명확히하십시오.
D) 고객의 요구 사항에 따라 고객과 접촉하는 민감한 고객 및 지적 재산권 정보를 보호하고 서비스 담당자가 고객의 관련 요구 사항을 이해하도록 합니다.
E) 관계자와 기밀 유지 계약을 체결하고 기밀 유지 교육을 실시한다.
F) 해당 공급업체가 위의 서비스 보안 요구 사항을 충족하는지 확인합니다.
(9) 서비스 기술 요구 사항
A) 정보 시스템 보안 운영 및 유지 보수 프로세스를 수립합니다.
B) 정보 시스템 보안 운영 및 유지 보수 서비스 사양을 개발하고 사양에 따라 구현합니다.