(1)什么是信息系统业务安全服务资质认证?
为适应我国信息系统建设安全保障的需求,提高信息系统业务安全服务能力,中国通信工业协会于2014年通过了《信息系统业务安全服务资质》的评定条款,并于当年成立了“信息安全分会”专项负责与信息系统业务安全相关的事宜,并负责该资质申请、评审、咨询等工作的管理监督。《信息系统业务安全服务资质》的评定包括对申报企业的综合能 力评定和对申报企业行业专项能力的评定。评定要素包括基本条件、 综合条件、人才实力、技术实力、管理能力等方面。
(2)信息系统业务安全服务资质认证的特点以及意义
《信息系统业务安全服务资质》是信息化建设企业在信息化项目建设中提供服务的一种能力标定,不涉及技术及产品标准,重点强调信息化建设企业的行业服务方向、安全服务意识和专业服务能力。《信息系统业务安全服务资质》以纵、横两个维度分别对信息化建设企业的行业服务方向和专业服务能力做出了划分。《信息系统业务安全服务资质》是面向企业评定颁发,按八个行业方向的服务能力,分三个级别进行评定。
该资质将成为各行业用户选择承建单位和招投标环节中的重要参考指标。
(3)获得信息系统业务安全服务资质认证的程序
各企业可登录中国通信工业协会官网(www.cciais.org)进行注册。在选择企业所在地的评审机构之后,提交相应申请材料(营业执照、财务报表、业绩报表等 )并参加相应技术人员培训,经评审机构评审、专家委员会终审后,即可获得相应行业相应等级的《信息系统业务安全服务资质》证书。