1、CCRCQOT0429B4信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第1頁(yè)共9頁(yè)信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評(píng)估表信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評(píng)估表組織名稱(chēng)組織名稱(chēng)申報(bào)級(jí)別申報(bào)級(jí)別評(píng)估時(shí)間評(píng)估時(shí)間評(píng)估部門(mén)評(píng)估部門(mén)人員人員自評(píng)估自評(píng)估結(jié)論結(jié)論序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立信息系統(tǒng)安全集成服務(wù)流程。信息系統(tǒng)安全集成服務(wù)流程，流程圖中應(yīng)包括每個(gè)階段對(duì)應(yīng)的

2、職責(zé)、輸入輸出等。2.技術(shù)服務(wù)要求制定信息系統(tǒng)安全集成服務(wù)規(guī)范并按照規(guī)范實(shí)施。信息系統(tǒng)安全集成服務(wù)規(guī)范。3.調(diào)研客戶背景信息，采集系統(tǒng)建設(shè)需求和建設(shè)目標(biāo)，明確系統(tǒng)功能、性能及安全性要求。4.基于系統(tǒng)建設(shè)需求，提出產(chǎn)品選型方案和建設(shè)預(yù)算。5.結(jié)合系統(tǒng)建設(shè)和安全需求，與客戶、設(shè)計(jì)、開(kāi)發(fā)等人員充分溝通，達(dá)成共識(shí)并形成記錄。準(zhǔn)備階段控制程序文件，包括明確工作內(nèi)容、流程、方法、文檔模板，內(nèi)容至少包括需求調(diào)研、分析、評(píng)審，產(chǎn)品選型，財(cái)務(wù)預(yù)算。提供投

3、標(biāo)文件、項(xiàng)目文檔等證明。6.集成準(zhǔn)備需求調(diào)研與分析僅二級(jí)僅二級(jí)一級(jí)要求：一級(jí)要求：準(zhǔn)確識(shí)別和綜合分系統(tǒng)安全需求分析報(bào)告，內(nèi)容應(yīng)覆CCRCQOT0429B4信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第3頁(yè)共9頁(yè)序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料自評(píng)估自評(píng)估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合13.僅二級(jí)僅二級(jí)一級(jí)要求：一級(jí)要求：組織客戶及相關(guān)技術(shù)專(zhuān)家對(duì)技術(shù)方案和實(shí)施方案進(jìn)行論證，確認(rèn)是否滿足系

4、統(tǒng)功能、性能和安全性要求。項(xiàng)目管理評(píng)審程序，包括明確工作內(nèi)容、過(guò)程、方法、文檔模板，內(nèi)容應(yīng)覆蓋審核條款要求。提供專(zhuān)家對(duì)項(xiàng)目技術(shù)方案、實(shí)施方案的評(píng)審論證意見(jiàn)。14.僅二級(jí)僅二級(jí)一級(jí)要求：一級(jí)要求：結(jié)合技術(shù)方案，對(duì)項(xiàng)目組及第三方配合人員進(jìn)行業(yè)務(wù)和技能培訓(xùn)。項(xiàng)目方案設(shè)計(jì)階段控制程序文件，內(nèi)容應(yīng)覆蓋審核條款要求。提供業(yè)務(wù)和技能的相關(guān)培訓(xùn)記錄。15.僅一級(jí)要求：僅一級(jí)要求：結(jié)合項(xiàng)目需要，編制安全集成項(xiàng)目施工手冊(cè)和作業(yè)指導(dǎo)書(shū)。16.僅一級(jí)要求：僅一