谷安天下为您解答信息安全服务资质常见问题

谷安天下为您解答信息安全服务资质常见问题
近很多客户来谷安天下网站咨询关于申请信息安全服务资质的一些问题，下面我们总结了一些客户经常问到的一些问题，供参考！

1.申请中国信息安全测评中心（CNITSEC）信息安全服务资质（安全工程类一级）必须要有CISP吗？至少需要几名CISP？

申请信息安全服务资质（安全工程类一级）必须要有必须有2名以上(含2名)专职的注册信息安全专业人员(CISP),这个是硬性规定，否则不能申请到信息安全服务资质。

2.中国信息安全测评中心（CNITSEC）信息安全服务资质一共有几个级别？
信息安全服务资质分为五个级别，由一级到五级依次递增，一级是基本级别，五级为高级别。
一级：基本执行级
二级：计划跟踪级
三级：充分定义级
四级：量化控制级
五级：持续改进级

3.中国信息安全测评中心（CNITSEC）信息安全服务资质可以直接申请二级吗？
不能直接申请二级，只能先申请一级，不能越级申请。

4、申请信息安全服务资质的步骤和流程？
申请组织应首先到CNITSEC网站（http://www.itsec.go*** ）查看并下载《信息安全服务资质评估准则》、《信息安全服务资质申请指南(安全工程类一级)》和《信息安全服务资质申请书（安全工程类一级）》及有关附件，认真阅读上述文档，了解资质认定的流程及相关情况，确定本组织满足一级资质的基本资格要求和基本能力要求。
申请组织当决定申请信息安全服务资质（安全工程类一级）后，根据《信息安全服务资质申请书（安全工程类一级）》的要求填写申请书、加盖公章并将申请书中所要求的相关资料一起提交给CNITSEC，同时提交申请费。在向CNITSEC递交申请书前，须逐项检查所填报的材料的完整性和正确性。

5.申请信息安全服务资质（安全工程类一级）的费用是多少？
首次获得信息安全服务资质（安全工程类一级）证书总费用为28000元，详情如下：
2000（申请费）＋18000(测评费)+3000（审定与注册费）
+5000（一年年金）＝28000元。

6、信息安全服务资质有效期几年？
  证书在三年有效期内实行年确认制度，每三年进行一次维持换证。

7、信息安全服务资质（安全工程类）一级资质证书维持费用是多少？
2000（申请费）＋15000(测评费)+3000（审定与注册费）
+5000（一年年金）＝25000元。

8、从受理信息安全服务资质到拿证需要多长时间？
从受理到颁发证书的周期为三个月，但由于申请方原因（如，资料补充需要的时间等）造成的时间延误不计算在内。

9、信息安全服务文档能否代写？代办资质？
  信息安全服务资质文档审核和现场审核非常严格，文档必须要结合企业实际情况相对应，并且还有现场审核，要查看文档与企业实际合同、项目等的对应性和真实性，所以不能代写。目前也没有机构可以代办信息安全服务资质。

10、信息安全服务资质受理地址？
名 称：中国信息安全测评中心资质评估处
地 址：中国北京市海淀区上地西路8号院1号楼
邮 编：100085

11、申请信息安全服务资质对安全工程过程能力的要求有哪些？
安全工程过程能力是评价信息安全工程服务专业水平高低的标志。
申请组织应能实施以下11个安全工程过程域：
评估系统面临的安全威胁；评估系统的脆弱性；评估安全对系统的影响；评估系统的安全风险；确定系统的安全需求；为系统提供必要的安全输入；管理系统的安全控制；监测系统的安全状况；安全协调；检验并证实系统的安全性；建立并提供安全性保证论据。

12、信息安全服务资质对项目和组织过程能力要求有哪些？
项目和组织过程能力是评价信息安全工程服务规范性和质量保证成熟度标志。
申请组织应能实施以下6个项目和组织过程域：
质量保证；管理项目风险；规划技术活动；监控技术活动；提供不断发展的技能和知识；
与供应商协调。

北京谷安天下科技有限公司为中国信息安全测评中心授权CISP培训机构，与中国信息安全测评中心有着多年的合作关系，谷安的CISP培训人数与CISP考试通过人数更是每年保持在各培训机构中首位，近期有很多企业有申请国家信息安全服务资质的计划需求，来访我们公司，想找我们做信息安全服务资质的咨询，谷安再次向大家阐明：中国信息安全测评中心从未授权某家机构做这项业务，谷安只有信息安全CISP的认证培训业务，并未开展这项咨询服务，国内更是没有，如有机构承诺可以做该咨询，承诺企业顺利拿到信息安服务资质，那该企业需要慎重考虑了，祝愿您企业顺利通过CISP认证，顺利拿到中国信息安全测评中心信息安全服务资质证书。