国家信息安全服务资质认定详细解释

no.1

认证背景

当前,在新一轮科技产业革命与xinguan肺炎疫情风险交织叠加之际,全球网络安全形势依然严峻,针对关键行业和新技术、新场景的网络安全威胁事件频发,迫使各国持续深化信息安全管理，关键基础设施安全举措,强化新技术、新应用安全风险防范。

全球网络安全形势不容乐观,网络攻击方式演进升级。一方面,针对能源、交通、电信等关键行业的网络攻击事件频发,对社会稳定运行和民众生产生活产生深远影响。另一方面,针对新技术、新场景的网络威胁日益增多。

因此，我国网安立法执法持续推进,全方位保障网络空间安全。

一是重点领域网络安全顶层制度设计不断完善。《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等多部重磅法律条例的相继颁布,标志着我国在数据安全、个人信息保护、关键信息基础设施保护等重点领域迎来了有法可依、有章可循的新时代。

二是行业监管部门积极落实国家网络安全监管要求。先后制定出台联合规章和管理规定。

三是针对提供信息安全服务的组织和单位资质进行审核、评估和认定，鼓励信息行业单位和组织进行《信息安全服务资质认定》

no.2

名词解释

《信息安全服务（安全工程类）资质认定》是对信息安全运营服务提供者的资格状况、技术实力和信息安全工程实施过程质量保证能力等方面的具体衡量和评价。

no.3

适合群体

信息系统安全运营服务的提供者
no.4

认证机构

中国信息安全测评中心（以下简称测评中心）是中央批准成立的国家信息安全测评机构，以“为信息技术安全性提供测评服务”为宗旨。

依据中央授权，测评中心主要职能包括：开展信息安全漏洞分析与风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和信息安全专业人员的能力评估与资质审核；开展信息安全技术咨询、工程监理与开发服务；从事信息安全测试评估的理论研究、技术研发、标准研制。

no.5

资质级别

以上资质均分为五个级别，由一级到五级依次递增，

一级是zui基本级别，五级为zuigaoji别。

一级：基本执行级；

二级：计划跟踪级；

三级：充分定义级；

四级：量化控制级；

五级：持续改进级。

no.6

认证方向

评定方向目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类

no.7

申报流程

no.8

证书模板