国家信息安全服务资质

国家信息平安服务资质 灾难复原服务资质（一级）认证指南 （试行） 版权2008中国信息全平安测评中心 2008年5月1日 书目 书目I 一、 认证依据1 二、 级别划分2 三、 认证要求3 （一） 基本资格要求3 （二） 基本实力要求3 1、 组织与管理要求3 2、 技术实力要求3 3、 人员构成与素养要求4 4、 设备、设施与环境要求4 5、 规模与资产要求4 6、 业绩要求4 （三） 灾难复原服务过程实力4 四、 申请流程6 （一） 申请流程图6 （二） 申请阶段7 （三） 资格审查阶段7 （四） 实力测评阶段7 1、 静态评估7 2、 现场审核7 3、 综合评定8 4、 认证审核8 （五） 证书发放阶段8 五、 监督、维持和升级9 六、 处置10 七、 争议、投诉与申诉11 八、 认证企业档案12 九、 认证费用及周期13 一、 认证依据 信息平安灾难复原服务资质评估是对信息系统灾难复原服务供应者的资格状况、技术实力和实施灾难复原服务过程实力等方面的详细衡量和评价。 信息平安灾难复原服务资质，是依据信息平安服务资质评估准则、信息平安灾难复原服务实力评估准则等相关要求，在对申请组织的基本资格、技术实力、信息平安灾难复原服务实力以及工程项目的组织管理水同等方面的评估结果基础上的综合评定后，由中国信息全平安测评中心赐予的资质认证。 二、 级别划分 信息平安灾难复原服务资质级别是对供应信息平安灾难复原服务组织综合实力的客观评价，反映了组织的信息平安灾难复原服务资格、水平和实力。资质级别划分的主要依据包括基本资格要求、基本实力要求、灾难复原服务过程实力和其他补充要求等。 灾难复原服务过程实力级别是评定信息平安灾难复原服务组织资质的主要标记，标记着服务组织供应应客户的灾难复原服务专业水平和质量保证程度。信息平安灾难复原服务资质评估准则将信息平安灾难复原服务组织的过程实力分为五个级别，由一级到五级依次递增，一级是最基本级别，五级为最高级别。 l 一级基本执行级 l 二级支配跟踪级 l 三级充分定义级 l 四级量化限制级 l 五级持续改进级 灾难复原服务过程实力以及项目和组织过程实力级别的凹凸，标记着从事灾难复原服务组织的实力成熟程度，即已完成过程的管理和制度化程度的凹凸。申请信息平安灾难复原服务资质级别认证的组织须要符合相应灾难复原过程实力以及项目和组织过程实力级别。 三、 认证要求 申请信息平安灾难复原服务资质（一级）认证的组织须要符合以下几项要求 （一） 基本资格要求 基本资格要求是评定信息平安灾难复原服务资质的起评条件，申请信息平安灾难复原服务资质（一级）的组织必需满意以下基本资格要求 1.是具有独立法人地位的实体； 2.具有工商行政管理部门发给的合法营业执照； 3.遵守国家现行法律法规。 （二） 基本实力要求 基本实力要求包括组织与管理要求，技术实力要求，设备、人员构成与素养要求，设施与环境要求，规模和资产要求，业绩要求和其他要求。 1、 组织与管理要求 1.必需拥有健全的组织机构和管理体系，为持续的信息平安灾难复原服务供应保证； 2.必需具有专业从事信息平安灾难复原服务的队伍和相应的质保体系； 3.从事信息平安灾难复原服务的全部成员要签订保密合同，并遵守有关法律法规。 2、 技术实力要求 1.了解信息平安技术的最新动向，有实力驾驭信息系统领域的最新技术； 2.具有不断的技术更新实力； 3.具有对信息系统面临的平安威逼、存在的平安隐患进行信息收集、识别、分析和供应防范措施的实力； 4.能依据对用户信息系统风险的分析，向用户建议有效的平安爱护策略及建立完善的平安管理制度； 5.具有对发生的突发性灾难事务进行分析和解决的实力； 6.具有对市场上的信息系统产品进行功能分析，提出平安策略和平安解决方案及平安产品的系统集成实力； 7.具有依据服务业务的需求开发信息系统应用、产品或支持性工具的实力； 8.具有对集成的信息系统进行检测和验证的实力； 9.有实力对信息系统系统进行有效的维护； 10.有跟踪、了解、驾驭、应用国际、国家和行业标准的实力。 3、 人员构成与素养要求 1.具有足够的人力资源和合理的人员结构； 2.全部与信息平安灾难复原服务有关的管理和销售人员应具有基本的信息平安学问； 3.有相对稳定的从事信息平安灾难复原服务的专业技术队伍，专业队伍人员应系统地驾驭信息平安灾难复原及信息平安灾难复原基础理论和核心技术，并有足够的专业工作阅历； 4.从事信息平安灾难复原服务的管理、销售和技术的专业人员中，拥有CNITSEC专业资质证书的人员不少于总人数的10，其中必需至少有2名具有CISP-DRP资质的人员，4名具有CISM-DRP资质的人员。 4、 设备、设施与环境要求 1.具有固定的工作场所和良好的工作环境； 2.具有先进的开发、测试或模拟环境； 3.具有先进的开发、生产和测试设备； 4.具有实施相关服务必需的开发、生产和测试工具。 5、 规模与资产要求 1.有足够的注册资金和足够的流淌资金，其中注册资产应在100万元以上，流淌资金占注册资产的20以上； 2.近3年的财务状况良好，供应相应证明； 3.申请信息平安灾难复原服务的组织应具有与所申请灾难复原服务业务范围、担当的灾难复原服务规模相适应的服务体系； 4.有足够的人员从事干脆与信息平安灾难复原服务相关的活动。 6、 业绩要求 1.从事信息平安服务3年以上； 2.近3年完成的信息平安灾难复原服务的项目总值应在100万以上； 3.近3年内在信息平安灾难复原服务方面，没有出现验收未通过的项目。 （三） 灾难复原服务过程实力 灾难复原过程实力包括 1.灾难复原需求确定的实力； 2.灾难复原策略制定的实力； 3.灾难复原资源获得方式确定的实力； 4.灾难复原资源要求确定的实力； 5.灾难备份系统技术方案实现的实力； 6.灾难备份中心选择和建设的实力； 7.技术支持实现的实力； 8.运行维护管理的实力； 9.灾难复原预案制定的实力； 10.灾难预案的教化、培训和演练的实力； 11.灾难复原预案管理的实力。 项目和组织过程实力包括 1.实现质量保证的实力； 2.实现配置管理的实力； 3.管理项目风险的实力； 4.监控技术活动的实力； 5.规划技术活动的实力； 6.管理系统工程支持环境的实力； 7.供应不短发展的技能和学问的实力； 8.与供应商协调的实力。 四、 申请流程 （一） 申请流程图 （二） 申请阶段 申请灾难复原服务资质的组织应首先到中国信息全平安测评中心（以下简称CNITSEC）网站（ // itsec.gov ）查看并下