編號:

國家信息平安測評

信息平安服務(wù)資質(zhì)申請書

（平安工程類一級）

申請單位（公章）：_________________

填表日期：........................

?版權(quán)2xx1—中國信息平安測評中心

2xx1年1月1日

目錄

填表須知..................................................錯誤!未定義書簽。

申請表................................................錯誤!未定義書簽。

一、申請單位基本狀況....................................錯誤!未定義書簽。

二、申請單位概況........................................錯誤!未定義書簽。

三、申請單位近三年資產(chǎn)運營狀況..........................錯誤!未定義書簽。

四、申請單位人員狀況....................................錯誤!未定義書簽。

五、申請單位技術(shù)實力基本狀況............................錯誤!未定義書簽。

六、申請單位的信息系統(tǒng)平安工程過程實力..................錯誤!未定義書簽。

6.1評估系統(tǒng)平安威逼的實力.............................錯誤!未定義書簽。

6.2評估系統(tǒng)脆弱性的實力...............................錯誤!未定義書簽。

6.3評估平安對系統(tǒng)的影響的實力........................錯誤!未定義書簽。

6.4評估系統(tǒng)平安風(fēng)險的實力.............................錯誤!未定義書簽。

6.5確定系統(tǒng)的平安需求的實力...........................錯誤!未定義書簽。

6.6確定系統(tǒng)的平安輸入的實力...........................錯誤!未定義書簽。

6.7進行管理平安限制的實力.............................錯誤!未定義書簽。

6.8進行監(jiān)測系統(tǒng)平安狀況的實力........................錯誤!未定義書簽。

6.9進行平安性協(xié)調(diào)的實力...............................錯誤!未定義書簽。

6.XX進行檢測和證明系統(tǒng)平安性的實力....................錯誤!未定義書簽。

6.XX進行建立系統(tǒng)平安的保證證據(jù)的實力..................錯誤!未定義書簽。

七、申請單位的項目和組織過程實力........................錯誤!未定義書簽。

7.1實現(xiàn)質(zhì)量保證的實力.................................錯誤!未定義書簽。

7.2管理項目風(fēng)險的實力.................................錯誤!未定義書簽。

7.3規(guī)劃項目技術(shù)活動的實力.............................錯誤!未定義書簽。

7.4監(jiān)控技術(shù)活動的實力.................................錯誤!未定義書簽。

7.5供應(yīng)不斷發(fā)展的學(xué)問和技能的實力....................錯誤!未定義書簽。

7.6與供應(yīng)商協(xié)調(diào)的實力.................................錯誤!未定義書簽。

八、申請單位平安服務(wù)項目匯總............................錯誤!未定義書簽。

九、申請單位獲獎、資格授權(quán)狀況.........................錯誤!未定義書簽。

十、申請單位在平安服務(wù)方面的發(fā)展規(guī)劃....................錯誤!未定義書簽。

十一、申請單位其他說明狀況...............................錯誤!未定義書簽。

十二、申請單位附加信息...................................錯誤!未定義書簽。

申請單位聲明..............................................錯誤!未定義書簽。

填表須知

用戶在正式填寫本申請書前，須細致閱讀并理解以下內(nèi)容：

1.中國信息平安測評中心對下列對象進行測評：

?信息技術(shù)產(chǎn)品

?信息系統(tǒng)

?供應(yīng)信息平安服務(wù)的組織和單位

?信息平安專業(yè)人員

2.申請單位應(yīng)細致閱讀《信息平安服務(wù)資質(zhì)申請指南（平安工程類一級）》，并根據(jù)

其要求照實、具體地填寫本申請書全部項目。

3.申請單位應(yīng)根據(jù)申請書原有格式進行填寫。如填寫內(nèi)容較多，可另加附頁。

4.提交申請書之前，清細致查驗申請書填寫是否有誤，須供應(yīng)的附件以及證明材料

是否完整。

5.申請單位須提交本申請書（含附件及證明材料）紙版一份，要求蓋章的地方，必

需加蓋公章，同時提交一份對應(yīng)的電子文檔。

6.本申請書要求供應(yīng)的附件及證明材料須單獨裝訂成冊并編日。供應(yīng)的資料須客觀、

真實和完整，不要編輯、修改和摘錄，但可以進行脫密處理。

7.如有疑問，請與中國信息平安測評中心聯(lián)系。

中國信息平安測評中心

地址：xx市海淀區(qū)上地西路8號院1號樓

郵編：lxxxx5

電話：（xxO）8234xx88或8234xxxx

傳真:8234xxxx

:〃

電子郵箱：cnitsec@

申請表

中國信息平安測評中心：

我單位正式提出信息平安服務(wù)資質(zhì)申請，并保證將根據(jù)信息平安服務(wù)資質(zhì)的要求,

供應(yīng)所需的全部真實信息，并協(xié)作資質(zhì)審核活動。

1.申請服務(wù)類型

□A類（不具有外資背景）口B類（具有外資背景）

2.申請服務(wù)內(nèi)容

□平安工程（平安風(fēng)險評估、平安需求分析、平安方案設(shè)計、平安集成、平

安監(jiān)控和維護、平安詢問等）

3.申請類型

□初次申請

□再次申請，第次申請

□級別變更

（原資質(zhì)級別：口一級口二級□三級口四級口五級）

留意：除其次項外其余各項均為單選。

申請單位（蓋章）：

申請日期：年月日

一、申請單位基本狀況

申請單位全稱（中文）：__________________________________________________

申請單位全稱（英文）：__________________________________________________

注冊地址：_____________________________________________________________

辦公地址：郵政編碼

法定代表人姓名：職務(wù)：

聯(lián)系人姓名：職務(wù)：

電了郵箱：_____________________________________________________________

聯(lián)系方式：電話（）__________________________________________

傳真（）__________________________________________

手機（）__________________________________________

工商登記注冊號（附申請單位法人營業(yè)執(zhí)照副本或上級主管部門批準成立文件復(fù)

印件）：_____________________________

法人機構(gòu)代碼（附法人機構(gòu)代碼證副本復(fù)印件）：

已獲的國家信息平安服務(wù)資質(zhì)證書號碼（附資質(zhì)證書復(fù)印件）：

其他重要的法律文件：

二、申請單位概況

本項應(yīng)包括以下內(nèi)容：

1.描述單位基本狀況（包括單位規(guī)模大小、隸屬關(guān)系、發(fā)展歷史、業(yè)務(wù)結(jié)

構(gòu)、業(yè)績等）；

2.申請單位組織結(jié)構(gòu)圖；

3.申請單位部門職能文字描述（包括與平安服務(wù)有關(guān)的管理、研發(fā)、平安

服務(wù)實施、質(zhì)量保證、客戶服務(wù)、人力資源管理與培訓(xùn)、合同管理等）。

三、申請單位近三年資產(chǎn)運營狀況

本項應(yīng)包括以下內(nèi)容：

1.申請單位近三年資產(chǎn)運營狀況（加蓋公章）（表3—1）；

2.近三年審計報告與信用等級證明材料（若無審計報告請供應(yīng)加蓋公章的

資產(chǎn)負債表和損益表）；

3.平安服務(wù)費用包括：涉及平安內(nèi)容的系統(tǒng)設(shè)計費、軟件開發(fā)費、系統(tǒng)集

成費、服務(wù)費和培訓(xùn)費等；

4.財務(wù)虧損或其它異樣狀況發(fā)生請供應(yīng)證明材料。

申請單位近三年資產(chǎn)運營狀況表

表3—1單位：萬元人民幣

年年年年年年

負債與尚堵權(quán)筋酶

近

三鏟負債總額

年

應(yīng)姍款其潞負債

資

產(chǎn)其平均圓例檄中長期負債

負

中5耐期

債

表平均存貨其實嬤本

固定資產(chǎn)原值中未蝴腑

艇苑內(nèi)蝴

年年年年年年

4攵入總額財務(wù)費用

近

三其業(yè)刎隊管1喇何

年

中期呼刻艮制隊投資1嫦

損

益銷蒯冰和明額

表

銷售費用麻明

銷好咖

管理費用

四、申請單位人員狀況

本項應(yīng)包括以下內(nèi)容：

1.申請單位負責(zé)人狀況（表4—1）；

2.申請單位技術(shù)負責(zé)人狀況（表4—2）：

3.申請單位平安服務(wù)負貢人狀況（表4—3）；

4.以上人員的任職、學(xué)歷、職稱、業(yè)績證明材料復(fù)印件;

5.平安服務(wù)專業(yè)技術(shù)人員名單（表4—4）；

6.供應(yīng)已有CISP資格人員的CISP證書復(fù)印件。

申請單位負責(zé)人狀況表

表4一1

姓名性別誕生年月職務(wù)

職稱學(xué)歷畢業(yè)時間

畢業(yè)學(xué)校

畢業(yè)專業(yè)

信息平安技術(shù)領(lǐng)域工作經(jīng)驗（年數(shù)）

學(xué)

習(xí)

和

工

作

簡

歷

業(yè)

績

申請單位技術(shù)負責(zé)人狀況

表4—2

姓名性別誕生年月職務(wù)

職稱學(xué)歷畢業(yè)時間

畢業(yè)學(xué)校

畢業(yè)專業(yè)

信息平安技術(shù)領(lǐng)域工作經(jīng)驗（年數(shù)）

學(xué)

習(xí)

和

工

作

簡

歷

業(yè)

績

申請單位平安服務(wù)負責(zé)人狀況

表4一3

姓名性別誕生年月職務(wù)

職稱學(xué)歷畢業(yè)時間

畢業(yè)學(xué)校

畢業(yè)專業(yè)

信息平安技術(shù)領(lǐng)域工作經(jīng)驗（年數(shù)）

學(xué)

習(xí)

和

工

作

簡

歷

業(yè)

績

平安服務(wù)專業(yè)技術(shù)人員基本狀況

表4一4

序號部門名稱姓名身份證號畢業(yè)專業(yè)畢業(yè)時間學(xué)歷職稱從事崗位技術(shù)特長備注

平安服務(wù)人員數(shù)量

平安服務(wù)人員數(shù)量占公司總?cè)藬?shù)比例

五、申請單位技術(shù)實力基本狀況

本項包括以下四項內(nèi)容：

1.自主開發(fā)產(chǎn)品狀況（表5—1）；

2.工作環(huán)境設(shè)施狀況（表5—2）：

3.常用平安服務(wù)工具狀況（表5—3）；

4.平安服務(wù)網(wǎng)站狀況（表5—4）。

申請單位技術(shù)實力基本狀況表

表5—1

自主開發(fā)產(chǎn)品狀況

產(chǎn)品名稱

產(chǎn)品概述

產(chǎn)品功能和特點

產(chǎn)品認證狀況

表5—2

工作環(huán)境設(shè)施狀況

分類型號數(shù)量

服務(wù)器

工作站

網(wǎng)絡(luò)設(shè)備

網(wǎng)絡(luò)平安設(shè)備

其他

表53

常用平安服務(wù)工具

名稱功能描述版本工具供應(yīng)商或開發(fā)人員

表5—4

平安服務(wù)網(wǎng)站

網(wǎng)址平安服務(wù)內(nèi)容更新頻率維護人數(shù)

六、申請單位的信息平安工程過程實力

本項應(yīng)包括以下H^一項內(nèi)容：

1.評估系統(tǒng)平安威逼的實力；

2.評估系統(tǒng)脆弱性的實力；

3.評估平安對系統(tǒng)的影響的實力；

4.評估系統(tǒng)平安風(fēng)險的實力；

5.確定系統(tǒng)的平安需求的實力；

6.確定系統(tǒng)的平安輸入的實力；

7.進行管理平安限制的實力；

8.進行監(jiān)測系統(tǒng)平安狀況的實力；

9.進行平安協(xié)調(diào)的實力；

10.進行檢測和證明系統(tǒng)平安性的實力；

11.進行建立系統(tǒng)平安的保證證據(jù)的實力。

6.1評估系統(tǒng)平安威逼的實力

本項要求：

1.具體描述申請單位是如何識別系統(tǒng)所面臨的各種平安威逼及其性質(zhì)

和特征；

2.具體描述申請組織是如何對威逼的可能性進行評估的；

3.供應(yīng)一份具體項目中關(guān)于評估系統(tǒng)平安威逼的相應(yīng)文檔、記錄。

表6—1

描述如何對系統(tǒng)平安威逼進行評估

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.2評估系統(tǒng)脆弱性的實力

本項要求：

1.具體描述申請單位是如何對系統(tǒng)的脆弱性進行評估的，包括所選擇的

分析方法、工具，收集、合成系統(tǒng)的脆弱性數(shù)據(jù)等；

2.供應(yīng)一份具體項目中關(guān)于系統(tǒng)脆弱性評估的相應(yīng)文檔、記錄，包括系

統(tǒng)脆弱性清單、攻擊測試報告等。

表6—2

描述如何評估系統(tǒng)脆弱性

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.3評估平安對系統(tǒng)的影響的實力

本項要求：

1.具體描述申請單位是如何識別系統(tǒng)資產(chǎn)和評估系統(tǒng)資產(chǎn)影響的；

2.供應(yīng)一份具體項目中關(guān)于評估系統(tǒng)資產(chǎn)影響的相應(yīng)文檔、記錄，如系

統(tǒng)優(yōu)先級清單、系統(tǒng)資產(chǎn)影響分析表等。

表6—3

描述如何評估平安對系統(tǒng)的影響的

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.4評估系統(tǒng)平安風(fēng)險的實力

本項要求：

1.具體描述申請單位是如何識別、分析和評估系統(tǒng)平安風(fēng)險的，包括選

擇平安風(fēng)險評估方法、平安風(fēng)險的計算、平安風(fēng)險等級排列、提出平

安風(fēng)險的應(yīng)對措施等；

2.供應(yīng)一份具體項目中關(guān)于評估系統(tǒng)平安風(fēng)險的相應(yīng)文檔、記錄。

表6—4

描述如何評估系統(tǒng)平安風(fēng)險的

具

體

描

述

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.5確定系統(tǒng)的平安需求的實力

本項要求：

1.具體描述申請單位是如何進行系統(tǒng)平安需求分析并提出系統(tǒng)平安要

求的；

2.供應(yīng)一份具體項目中關(guān)于確定系統(tǒng)的平安需求的相應(yīng)文檔、記錄，如

平安需求調(diào)查表、平安策略定義，平安目標定義，平安需求分析報告

等。

表6—5

描述如何確定系統(tǒng)的平安需求的

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.6確定系統(tǒng)的平安輸入的實力

本項要求：

1.具體描述申請單位是如何為系統(tǒng)的規(guī)劃者、設(shè)計者、實施者或外戶供

應(yīng)他們所需的平安輸入的，包括對系統(tǒng)平安體系進行設(shè)計、編制平安

工程實施指南、系統(tǒng)平安運行操作指南和有關(guān)平安管理制度等文檔、

進行平安培訓(xùn)等；

2.供應(yīng)一份具體項目中關(guān)于確定系統(tǒng)的平安輸入的相應(yīng)文檔、記錄，如

系統(tǒng)平安體系設(shè)計方案，各種平安相關(guān)的指南等。

表6—6

描述如何確定系統(tǒng)的平安輸入的

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.7進行管理平安限制的實力

本項要求：

1.具體描述申請單位是如何對系統(tǒng)的平安限制進行管理的，包括限制系

統(tǒng)在運行狀態(tài)最終實現(xiàn)所設(shè)計的平安程度，建立平安職責(zé)，對全部用

戶和管理員實施平安意識教化和培訓(xùn)，制定和維護教化大綱，對系統(tǒng)

進行合理配置等；

2.供應(yīng)一份具體項目中關(guān)于進行管理平安限制的相應(yīng)文檔、記錄。

表6—7

描述如何進行管理平安限制的實力

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.8進行監(jiān)測系統(tǒng)平安狀況的實力

本項要求：

1.具體描述申請單位是如何監(jiān)測系統(tǒng)的平安狀態(tài)并處理平安突發(fā)事務(wù)

的；

2.供應(yīng)一份具體項目中關(guān)于進行監(jiān)測系統(tǒng)平安狀況的相應(yīng)文檔、記錄。

表6-8

描述如何進行監(jiān)測系統(tǒng)平安狀況的

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.9進行平安性協(xié)調(diào)的實力

本項要求：

1.具體描述申請單位是如何進行系統(tǒng)平安協(xié)調(diào)的，包括建立的協(xié)調(diào)機

制，系統(tǒng)平安協(xié)調(diào)的技術(shù)方法、具體芍施等；

2.供應(yīng)一份具體項目中關(guān)于進行平安性協(xié)調(diào)的相應(yīng)文檔、記錄。

表6—9

描述如何進行平安協(xié)調(diào)的

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.10進行檢測和證明系統(tǒng)平安性的實力

本項要求：

1.具體描述申請單位是如何檢測和證明系統(tǒng)平安有效性的；

2.供應(yīng)一份具體項目中關(guān)于檢測和證明系統(tǒng)平安性的相應(yīng)文檔、記錄,

如測試方案，檢測記錄單，檢測報告等。

表6-xx

描述如何進行檢測和證明系統(tǒng)平安性的

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

6.11進行建立系統(tǒng)平安的保證證據(jù)的實力

本項要求：

].具體描述組織是如何建立系統(tǒng)平安的保證證據(jù)的，包括對保證的目標

進行識別、建立保證證據(jù)庫并對其進行分析等；

2.供應(yīng)一份具體項目中關(guān)于進行建立系統(tǒng)平安的保證證據(jù)的相應(yīng)文檔、

記錄。

表6-xx

描述如何建立系統(tǒng)平安的保證證據(jù)的

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

七、申請單位的項目和組織過程實力

本項應(yīng)包括以下八項內(nèi)容：

1.實現(xiàn)質(zhì)量保證的實力；

2.管理項目風(fēng)險的實力；

3.規(guī)劃技術(shù)活動的實力；

4.監(jiān)控技術(shù)活動的實力；

5.供應(yīng)不斷發(fā)展的學(xué)問和技能的實力；

6.與供應(yīng)商協(xié)調(diào)的實力。

7.1實現(xiàn)質(zhì)量保證的實力

本項要求：

i.具體描述組織是如何實現(xiàn)質(zhì)量保證的；

2,供應(yīng)組織實現(xiàn)質(zhì)量保證的相應(yīng)文檔、記錄。

表7—1

描述如何實現(xiàn)質(zhì)量保證的

具

體

描

述

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

7.2管理項目風(fēng)險的實力

本項要求：

1.具體描述組織是如何管理項目風(fēng)險的;

2.供應(yīng)管埋項目風(fēng)險的相應(yīng)文檔、記錄。

表7—2

描述如何管理項目風(fēng)險

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

7.3規(guī)劃項目技術(shù)活動的實力

本項要求：

1.具體描述組織是如何規(guī)劃技術(shù)活動的，包括關(guān)鍵資源的識別，項目費

用估算，確定工程過程，定義項目接口，項目進度安排等活動；

2.供應(yīng)關(guān)于進行規(guī)劃技術(shù)活動的相應(yīng)文檔、記錄。

表7—3

描述如何規(guī)劃項目技術(shù)活動

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

7.4監(jiān)控技術(shù)活動的實力

本項要求：

1.具體描述組織是如何進行監(jiān)控技術(shù)活動的，包括技術(shù)活動指導(dǎo)，項目

資源的跟蹤，問題分析等；

2.供應(yīng)關(guān)于進行監(jiān)控技術(shù)活動的相應(yīng)文檔、記錄。

表7—4

描述如何監(jiān)控技術(shù)活動

具

體

描

述

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

7.5供應(yīng)不斷發(fā)展的學(xué)問和技能的實力

本項要求：

1.具體描述組織是如何供應(yīng)不斷發(fā)展的學(xué)問和技能的；

2.供應(yīng)關(guān)于供應(yīng)不斷發(fā)展的學(xué)問和技能的相應(yīng)文檔、記錄。

表7—5

描述如何供應(yīng)不斷發(fā)展的學(xué)問和技能

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

7.6與供應(yīng)商協(xié)調(diào)的實力

本項要求：

1.具體描述組織是如何與供應(yīng)商協(xié)調(diào)的；

2.供應(yīng)關(guān)于如何與供應(yīng)商協(xié)調(diào)的相應(yīng)文檔、記錄。

表7—6

描述如何與供應(yīng)商協(xié)調(diào)的

備

注

注：請在“具體描述”中進行文字描述說明，在“備注”中注明附件名稱。

八、申請單位平安服務(wù)項目匯總

本項要求：

1.根據(jù)表8—1格式具體填寫，并加蓋單位公章；

2.填寫最近兩個年度承接的平安服務(wù)項目（以合同簽訂時間為準，如屬

純銷貨合同項目，則不在填報范圍之內(nèi)）；

3.項目名稱請嚴格根據(jù)合同填寫；

4.項目請務(wù)必按應(yīng)用領(lǐng)域或行業(yè)依次填寫；

5.完成項目在“進展狀況”中注明，并將合計填入“完成的項目總金額”;

6.供應(yīng)項目承接合同的復(fù)印件。

申請單位近兩年平安服務(wù)項目匯總表

表8-1單位：萬元

驗收

項目所屬硬件購置軟件購置軟件開發(fā)平安安務(wù)平安服務(wù)費

況

序號項目名稱合同金額項目進展狀況狀備注

行業(yè)費用費用費用費用用所占比例

1

2

3

4

5

6

7

8

9

XX

XX

XX

合計