資訊系統業務安全服務能力評定是指依據《資訊化建設企業資訊系統業務安全服務能力評定標準》,對資訊化建設企業資訊系統業務安全服務能力的符合性評價,包括綜合條件、財務狀況、業績要求、管理能力、技術實力、人才保障六個方面。透過評定,可以充分展現資訊化建設企業的行業專業服務方向和安全服務水平,同時也為相關管理部門開展行業資料採集與分析,資訊化建設需方選擇資訊化建設企業提供更專業、更具針對性的評價依據。
一、資訊系統業務安全服務資質行業劃分
政府、公共服務、金融、電信、軍工、商業、能源、工業企業。
二、資質等級劃分
依據資訊化建設企業的資訊保安服務能力水平,資訊化建設企業資訊系統業務安全服務能力分為三個級別,由低到高分別為三級(基礎級)、二級(業務級)、一級(專家級)。
三、各級別承建能力
專家級(一級):具有獨立承擔國家級、省(部)級、行業級、地(市)級(及其以下)、大、中、小型企業及同等級別本行業資訊系統建設的業務安全服務能力。
業務級(二級):具有獨立承擔省(部)級、行業級、地(市)級(及其以下)、大、中、小型企業級及同等級別的本行業資訊系統建設的業務安全服務能力。
基礎級(三級):具有獨立承擔中、小型企業級或合作承擔大型企業級及同等級別的本行業資訊系統建設的業務安全服務能力。
四、工程師培訓申報流程
學員註冊並登陸-提交培訓申請表-協會進行稽核-開始培訓-培訓結束參加考試-頒發證書
五、資訊保安服務人員培訓條件
參加培訓的資訊保安服務人員必須具有IT相關專業學歷且從事資訊系統業務安全服務相關工作。學歷、職稱及工作經歷應符合下列條件之一:
1、具有專科學歷且從事資訊系統業務安全服務相關工作不少於2年;
2、具有本科以上學歷且從事資訊系統業務安全服務相關工作不少於1年;
3、具有中級專業技術職稱且從事資訊系統業務安全服務相關工作不少於1年。
六、評定基本流程
平臺註冊——工程師培訓——資質等級預評審——文審——現場稽核——專家終審——生成電子證書——制證併發放
七、證書管理
1、證書年檢
在資質證書有效期內,獲證單位每年應按時向資質認證辦公室提交年度檢查資訊,不能按時提交年度檢查資訊的單位,視為其自動放棄資質證書。
2、證書有效期
資質證書有效期三年,分為正本和副本,正本和副本具有同等效力。
3、換證
在資質證書有效期屆滿前,獲證單位應按時完成換證申報評定,未按時完成換證申報評定的單位,其資質證書視為自動失效。
圖片來源於網路,侵刪。