信息安全风险评估服务资质评定条件

发布时间：2023/11/14 14:22:00 发布来源：www.txzcoc.com 作者：通翔顾问

第一条信息安全风险评估服务资质分为一级、二级、三级、四级四个等级，其中一级最高，四级最低。

第二条信息安全风险评估服务资质一级评定条件

信息安全风险评估服务资质认证代办机构?

(一)具有独立法人资格，在中国市场监督管理部门登记注册，注册资本和实收资本不少于5000万元。

(二)近三年的信息安全服务收入总额不少于3亿元。

(三)信息安全风险评估服务资质拥有固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。办公场地面积不少于1500平米。

(四)应建立完备的质量管理体系、信息安全管理体系、信息技术服务管理体系，将服务项目纳入与管理体系相符合的管理流程或管理工具中，体系须通过国家认可的第三方认证机构认证，且连续有效运行时间不少于一年。

(五)企业主要负责人从事信息安全服务企业管理的经历不少于5年，拥有3年以上信息技术领域管理经历。

(六)信息安全风险评估服务资质企业主要技术负责人具备信息安全服务对应类别管理能力，应具有与服务类别一致的高级工程师资格，且从事信息安全风险评估服务资质类别对应技术工作的经历不少于5年。

(七)企业从事信息安全服务的人员不少于200人。具备信息安全服务类别对应技术能力的人员，信息安全工程师不少于25人。

(八)经过登记的信息安全服务项目管理人员人数不少于15人。

(九)企业具有与承接信息安全项目相适应的施工及检测设备。具有完善的质量、安全生产管理体系。具有完善的人事、财务等档案管理制度。具有完善的售后服务管理体系。

第三条信息安全风险评估服务资质二级评定条件

(一)具有独立法人资格，在中国市场监督管理部门登记注册，注册资本和实收资本不少于1000万元。

(二)近三年的信息安全收入总额不少于3000万元。

(三)拥有固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。办公场地面积不少于500平米。

(四)信息安全风险评估服务资质应建立完备的质量管理体系，建立信息安全管理体系或信息技术服务管理体系，将服务项目纳入与管理体系相符合的管理流程或管理工具中，体系须通过国家认可的第三方认证机构认证，且连续有效运行时间不少于一年。

(五)企业主要负责人从事信息安全服务企业管理的经历不少于4年，拥有2年以上信息技术领域管理经历。

(六)企业主要技术负责人具备信息安全服务类别管理能力，应具有与服务类别一致的高级工程师资格，且从事信息安全服务类别对应技术工作的经历不少于4年。

(七)企业从事信息安全服务的人员不少于50人。具备信息安全服务类别对应技术能力的人员，信息安全工程师不少于12人。

(八)信息安全风险评估服务资质经过登记的信息安全服务项目管理人员人数不少于8人。

(九)企业具有与承接信息安全项目相适应的软硬件设备。具有完善的保密管理体系。具有完善的人事、财务等档案管理制度。具有完善的售后服务管理体系。

通翔顾问专业辅导18年以上资质，专业贴心的服务，确保一次性通过下证，费用透明实惠，有任何的体系认证、客户验厂项目欢迎咨询通翔企业管理顾问有限公司——13798281568孙经理 (微信同号)

本文地址：

Tags标签：信息安全风险评估服务资质 ccrc认证

立即咨询通翔认证验厂专家

13798281568立即在线咨询

最新动态

活动

新闻

联系

信息安全风险评估服务资质评定条件

立即咨询通翔认证验厂专家

相关资讯