logo
400-885-0909

湖北快3走势图遗漏图:信息安全服務資質(應急處理三級)

政府公共服務平臺產品 ? 明星產品、專業服務本地化
  • 商品編號:
    SN_351A1DDDCBE8
  • 歷史成交量:
    3694
  • 知企價格:
    60,000.00
  • 優惠信息:
    直降,已優惠¥5,000.00
  • 價格區間:
    60000-70000
  • 服務評分:

瀏覽信息安全服務資質(應急處理三級)最終購買

    • 產品描述
    • 評價要求
    • 必備條件
    • 服務流程
    • 完成周期
    • 收費說明

    湖北快3标准序号走势图 www.wprxjg.com.cn 信息安全應急處理是指制定應急處理計劃,組織實施演練,并在出現網絡與信息系統安全事故時,及時實施應急處理計劃的過程。

    信息安全應急處理服務資質專業評價要求針對準備、檢測、抑制、根除、恢復、總結六個過程;

    一、準備階段

    1、明確客戶的應急需求;

    2、了解客戶應急預案的內容;

    3、向客戶提供應急處理服務流程;

    4、可提供本地 2 小時應急響應服務能力;

    5、配備有處理網絡或信息安全事件的工具包,包括常用的系統命令、工具軟件等;

    6、工具包應定期更新;

    7、配備應急處理服務人員;

    8、具有處理一般信息安全事件的能力;(注:參考國家標準 GB/Z 20985-2007 《信息安全事件分類分級指南》)

    二、檢測階段

    1、確定檢測對象及范圍,并得到客戶的授權;

    2、對發生異常的系統進行信息的收集與分析,判斷是否真正發生了安全事件;

    3、與客戶共同確定應急處理方案;

    4、應急處理方案應明確檢測范圍與檢測行為規范,其檢測范圍應僅限于客戶已授權的與安全事件相關的數據,對客戶的機密性數據信息未經授權不得訪問;

    5、與客戶充分溝通,并預測應急處理方案可能造成的影響;

    6、檢測工作應在客戶的監督與配合下完成;

    三、抑制階段

    1、與客戶充分溝通,使其了解所面臨的首要問題及抑制處理的目的;

    2、在采取抑制措施之前,應告知客戶可能存在的風險;

    3、嚴格執行抑制處理方案中規定的內容,如有必要更改,須獲得客戶的授權;

    4、抑制措施應能夠限制受攻擊的范圍,抑制潛在的或進一步的攻擊和破壞行為;

    四、根除階段

    1、協助客戶檢查所有受影響的系統,提出根除的方案建議,并協助客戶進行具體實施;

    2、應明確告知客戶所采取的根除措施可能帶來的風險;

    3、找出導致網絡或信息安全事件發生的原因,并予以徹底消除;

    五、恢復階段

    1、告知客戶網絡或信息安全事件的恢復方法及可能存在的風險;

    2、對于不能徹底恢復配置和徹底清除系統上的惡意文件,或不能肯定系統經過根除處理后是 否可恢復正常時,應選擇重建系統;

    3、協助客戶按照系統的初始化安全策略恢復系統;

    4、應協助客戶驗證恢復后的系統是否運行正常,并確認與原有系統配置保持一致;

    5、在幫助客戶重建系統前需進行全面的數據備份,備份的數據要確保是沒有被攻擊者改變過的數據;

    六、總結階段

    1、及時檢查網絡或信息安全事件處理記錄是否齊全,并對事件處理過程進行總結和分析;

    2、提供網絡或信息安全事件處理報告;

    3、提供網絡或信息安全方面的建議和意見。

    一、法律地位要求:

    在中華人民共和國境內注冊的獨立法人組織,發展歷程清晰,產權關系明確;

    二、財務資信要求:

    近 3 年經營狀況良好,財務數據真實可信,應提供在中華人民共和國境內登記注冊的會計師事務所出具的近 3 年財務審計報告;

    三、辦公場所要求:

    擁有長期固定辦公場所和相適應的辦公條件,能夠滿足機構設置及其業務需要;

    四、人員素質與資質要求:

    1、組織負責人擁有2年以上信息技術領域管理經歷;

    2、技術負責人獲得信息安全相關專業碩士及以上學位或電子信息技術類中級職稱,且從事信息安全技術工作2年以上;

    3、財務負責人具有財務系列初級以上職稱;

    4、從事信息安全服務人員10名以上;

    5、擁有信息安全專業認證(與申報類別一致)人員2名以上;

    6、擁有項目管理資格證書人員1名以上;

    五、業績要求:

    1、從事信息安全服務(與申報類別一致)1年以上;

    2、近3年內簽訂并完成至少1個信息安全服務(與申報類別一致)項目;

    六、服務管理要求:

    1、遵循國家相關法律法規、標準要求,無違法違規記錄,資信狀況良好;

    2、建立人員管理程序和能力考核指標;制定業務和技能培訓計劃,定期對相關人員開展培訓和考核;

    3、建立文檔控制程序,明確文檔管理職責,任命管理人員,確保項目文檔資料妥善保管;

    4、建立項目管理制度,并按照制度執行;

    5、提供資源,確保信息安全服務項目的實施;

    七、服務合同要求:

    1、了解客戶及所處的行業對信息安全服務的特定要求;

    2、確定信息安全服務范圍;

    3、應簽訂信息安全服務合同或協議;

    八、服務安全要求:

    1、滿足法律法規對服務安全的要求;

    1、滿足與客戶簽訂服務合同中的安全要求;

    2、制定保密管理制度,明確崗位保密責任;

    3、按照客戶要求,對于接觸到的客戶敏感信息和知識產權信息予以?;?,并確保服務方人員了解客戶的相關要求;

    4、與相關人員簽訂保密協議,并進行保密教育;

    5、確保其供應商滿足上述服務安全要求;

    九、服務技術要求:

    1、建立信息安全服務(與申報類別一致)流程;

    2、制定信息安全服務(與申報類別一致)規范并按照規范實施。

    一、自評估:

    組織在中國信息安全認證中心網站下載《信息安全服務自評估表》,并實施自主評估;

    二、認證申請:

    組織依據信息安全服務資質認證程序、認證實施規則中相關要求,確定申請服務資質類別,并填寫《信息安全服務資質認證申請書》。組織向中國信息安全認證中心或其指定機構提交《信息安全服務資質認證申請書》、《信息安全服務自評估表》及相關證明材料;

    三、申請材料評審:

    中心依據認證程序和相關標準要求,對申請組織提交的認證相關材料進行評審,并確定申報級別和資質類別,簽訂認證合同;

    四、現場評審:

    認證機構組成評審組,依據相關標準和評審要求,到申請組織現場進行評審,并出具現場評審報告。特別,對申請一級資質認證的組織,必要時選擇申請組織的客戶進行項目實施現場見證;

    五、認證決定:

    認證決定委員會由3名以上(含3名)奇數認證決定人員組成,做出認證決定;

    六、證書頒發:

    對于符合認證要求的申請組織,頒發認證證書,并予以公示。

    6-8個月。

    知企網報價只是咨詢服務費,不包含其他費用。

    精選配套服務
    已選擇0個配套服務
    搭配價: ¥60000
    立刻購買

    服務評價

    100%

    好評度
    好評(100%)
    中評(0%)
    差評(0%)
    購買之前,如有問題,請向知企咨詢。   [發表咨詢]

    誠信保障體系分為絕對保障和升級保障

              誠信保障體系分為絕對保障和升級保障: 絕對保障:先行賠付、誤一罰十、價格特搜、誤工賠償,凡是經過知企網認證的服務商,皆具備絕對保障內容。升級保障:服務不好無理由退款、先服務后付款、十倍差價返還,此項服務是服務商自行選擇,凡是選擇該項服務的服務商皆標注相應的服務標識。

    先行賠付

              所有經過知企網的認證服務商 ,都已預先交付給網站一筆質量保證金,一旦服務商與消費者之間發生糾紛,通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商的責任,但此時服務商又不予或不能解決的,那么網站將啟用質量保證金對消費者的實際損失進行賠付。

    假一罰十

              在知企網內,經過網站審核并擁有正規授權資質的認證服務商。如在此類服務在服務商處,出具各種報告數據等等有假,經國家相關機構檢測并確認后通過第三方機構鑒定(如消保委、質量檢測局等)確定是服務商責任網站將會要求監督服務商按照合同總價,進行假一罰十的賠償,并且取消該服務商與知企網合作資格。

    價格特搜

              知企網內所有經過網站審核通過的認證服務商都接受消費者的價格監督,從網站訂購服務之日起30天內,如發現其他正規渠道所服務價格低于網站服務價格(產品所有包含的主件、附件、服務等所有費用的總價格低于網站的報價),可向網站進行價格舉報。經網站核實,舉報成功的消費者可獲得網站授予的論壇勛章和一份精美的紀念品。同時網站會要求服務商進行調價,價格低于舉報價格,后期消費者可按調整后的價格進行訂購。

    誤工賠償

              消費者在知企網下訂并確認好服務信息后,需要立即啟動項目以及進行上門服務的,按照國家相關“誤工賠償”規定,每延誤一天誤工費按照合同簽訂總價的千分之三執行賠償,具體誤工天數計算以網站、客戶、服務商三方協商天數為準。

    退換服務類型

              在知企網內,所有帶有服務標志的服務,表示服務商承諾提供7天無理由退換服務。當消費者得到服務7天內,如對服務不滿意、不喜歡,在不影響繼續合作的情況下,都可以向知企網提出退換服務申請(非標定制服務除外)。但其間產生的交通費用及第三方等,由消費者自行承擔。

    先服務后付款

              在知企網中,所有帶有服務標志的服務,主要針等企業管理咨詢和法律咨詢等等,可以先支付總合同款的30%。當服務完畢,消費者驗收滿意后,再支付剩余貨款的70%。除以上類別外的服務,認證、知識產權、商標、檢測報告、查新報告無需預付30%貨款,只要當服務驗收滿意后,再支付全款。

    十倍差價返還

              在知企網內,所有帶有服務標志的服務,均承諾消費者可購買到本地區最低價。若消費者發現本服務格高于其他正規渠道的服務,網站核實無誤,您將獲得差價十倍返還的獎勵,同時網站將要求服務商下調價格。
    有問題要與其他用戶討論? [發表話題]
    1. 數千種標準化、
      全行業的企業服務產品
    2. 專業服務+PQV
      服務過程可視化系統
    3. 知企“123”計劃,
      沒有最快,只有更快
    4. 大平臺,更誠信,
      節省采購服務成本看得見