信息安全服务资质-安全开发类介绍

安全开发类基本能力要求

基本能力的要求包括：技术能力要求，资源配置要求（包括人员构成与素质要求、设备、设施与环境要求），规模与资产要求和业绩要求。

申请信息安全服务（安全开发类一级）资质的组织必须：

1、是一个独立的实体，具有工商行政管理部门颁发的营业执照，并遵守国家现行法律法规。

2、必须有2名以上(含2名)专职的注册信息安全专业人员CISP（CISE或CISO或CISD）。

3、近3年内在信息安全开发方面，没有出现验收未通过的情况。

申请信息安全服务（安全开发类一级）资质的组织应该：

1、是具有独立法人地位的实体；

2、获得相关主管部门的批准；

3、遵守国家现行法律法规；

4、达到其他补充要求。

申请信息安全服务（安全开发类二级）资质的组织必须：

1、是具有独立法人地位的实体；

2、获得相关主管部门的批准；

3、遵守国家现行法律法规；

4、已获信息安全服务（安全开发类一级）资质，且资质证书在有效期内；

5、达到其他补充要求。

申请信息安全服务（安全开发类二级）资质的组织应该：

1、从事信息安全服务行业3年以上；

2、注册资本应在100万元以上，资产总额在200万元以上；

3、近3年的财务状况良好；

4、从事信息安全服务的人力资源充足、人员结构合理、技术队伍相对稳定，拥有专职的“注册信息安全专业人员（CISP）”数量不少于从事安全开发专业技术人员的10%，但不得少于4人，其中CISD人员不少于2人。

5、实践过完整的安全开发过程；

6、近3年完成信息安全产品开发服务工程项目总值应在200万元以上。

7、在按照一级所要求的各个过程域最佳实践的基础上将实践上升为理论，形成规范指导安全开发过程有计划、规范化地实施；

8、验证安全开发实施过程与规范的一致性；

9、通过对计划实施过程的跟踪，发现实施过程与计划产生重大偏离时能采取纠正措施。

申请单位的安全开发过程能力

应包括以下九项内容：

1、安全意识和安全教育；

2、启动安全开发过程；

3、产品风险评估和分析；

4、定义安全设计原则；

5、提供安全文档和安全配置工具；

6、进行安全编码；

7、进行安全测试；

8、安全最终评审与产品发布；

9、安全响应服务。

｜声明｜

本文所用视频、图片、文字部分来源于互联网，版权属原作者所有。本文章仅做分享使用，别无他意。另文章仅代表作者观点，不代表本官网立场，如涉及到版权问题，请及时和我们联系删除，感恩，感谢。