广东省计算机信息系统安全服务资质认证申请书2769.docx

广东省计计算机信信息系统统安全服服务资质质认证申请请书申请单位位： 填表表日期：广 东 省省 公 安 厅厅 目 录录填表须知知申请内 容企业基本本情况表表（表11）企业组织织结构表表（表22）企业近三三年资产产运营情情况表（表表3）企业负责责人情况况表（表表4）企业技术术负责人人情况表表（表55）企业安全全服务负负责人情情况表（表表6）企业技术术能力基基本情况况表（表表7）安全服务务组织管管理和质质量保证证能力情情况表（表表8）企业近三三年安全全服务项项目汇总总表（表表9）企业获奖奖、标准准和其他他资质认认证情况况表（表表10）企业在安安全服务务方面的的发展规规划（表表11）企业其他他情况说说明（表表12）审查、核核准意见见（133） 填填表须知知1 仔细阅读读广东东省计算算机信息息系统安安全保护护管理规规定实施施细则，并并按照其其要求如如实、详详细地填填写本申申请书所所有项目目。表113由公公安机关关填写，其其余表由由申请单单位填写写。2 应按照申申请书原原有格式式进行填填写。如如填写内内容较多多，可另另加附页页。 3 须提交本本申请书书（含相相关证明明材料及及其他附附件）纸纸板一式式三份，同同时提交交一份对对应的电电子文档档。要求求盖章的的地方，必必须加盖盖公章。4 除填写本本申请书书外，还还应提交交以下66个方面面材料作作为附件件集中附附后： 附附件1：表1要要求的营营业执照照副本复复印件； 附附件2：表3要要求的近近三年审审计报告告与信用用等级证证明材料料（若无无审计报报告请提提供加盖盖公章的资产产负债表表和损益益表）； 附附件3：表4、表表5、表表6要求求的企业业负责人人、技术术负责人人、安全全服务负负责人的的任职、学历、职职称、安安全培训训、业绩绩证明材材料复印印件； 附附件4：表8要要求的安安全服务务专业水水平和质质量保证证相关文文档记录录； 附附件5：表9要要求的近近3年项项目承接接合同的的复印件件； 附附件6：表100要求的的企业获获奖、标标准和其其他资质质认证相相关证书书。申 请请 内内 容容广东省公公安厅公公共信息息网络安安全监察察处： 我单位位正式提提出计算算机信息息系统安安全服务务资质认认证申请请，并保保证将按按照计算算机信息息系统安安全服务务资质认认证的要要求，提提供所需需的所有有真实信信息，并并配合认认证活动动。1申请请服务内内容 安全工程程(安全全方案设设计、安安全集成成、安全全维护、安安全评估估、安全全咨询等等) 电子身份份认证运运营 其他服务务_2申请请资质级级别一级二级三级四级3申请请类型 初次次申请 再次次申请，第第_次申申请 级别别变更 （原资质质级别：一级二级三级四级）注意：除除第一项项外其余余各项均均为单选选。申请单位位（盖章章）：申请日期期： 年 月月 日表1企业基本本情况表表单位名称称所属/主主管部门门详细地址址通信地址址邮政编码码法人代表表姓名总经理姓姓名资质认证证工作联联系方式式联系人：电话话：手机：传传真：传呼： E-maiil：企业注册情况注册号注册资本本（万元）成立时间间企业类型型经营范围围：主要股东东及持股股情况主要股东东持股比例例中国公民民或者组组织持股股比例企业总人人数专业技术术人员构构成情况况总人数本科学历历人员硕士学位位人员博士学位位及以上上人员人数占工程技技术人员员百分比比人数占工程技技术人员员百分比比人数占工程技技术人员员百分比比已参加安安全培训训人数备注：1、资质质认证工工作联系系人应当当相对固固定，如如有变更更，请及及时告知知。2、企业业类型、成成立时间间、经营营范围应应严格按按照企业业营业执执照填写写。3、提供供营业执执照副本本复印件件（作为为附件11）。表2企业组织织结构表表企业组织织结构图图和安全全服务有有关的管管理、研研发、安安全服务务实施、质质量保证证、客户户服务、人人力资源源管理与与培训、合合同管理理等部门门职能的的详细说说明1、 组织结构构图2.部门门职能说说明3、安全全服务流流程7表3 企业业近三年年资产运运营情况况表 单位位：万元元人民币币近三年资资产负债债表年年年年年年资产总额额负债与所所有者权权益总额额流动资产产负债总额额其中应收帐款款其中流动负债债平均应收收帐款长期负债债存货所有者权权益平均存货货其中实收资本本固定资产产原值未分配利利润固定资产产净值近三年损益表年年年年年年收入总额额财务费用用其中业务收入入营业利润润其中安全全服务费费用投资收益益销售成本本利润总额额销售费用用净利润销售利润润管理费用用近三年信信用等级级年年年备注：11、安全全服务费费用包括括：涉及及安全内内容的系系统设计计费、软软件开发发费、系系统集成成费和技技术服务务费等；2、本本表须加加盖公章章；3、请请提供近近三年审审计报告告与信用用等级证证明材料料（若无无审计报报告请提提供加盖盖公章的的资产负负债表和和损益表表）作为为附件22。27表4企业负责责人情况况表姓名性别出生年月月职务职称学历毕业时间间毕业学校校毕业专业业信息安全全技术领领域工作作经历（年年数）学习和工工作简历历业 绩备注：任任职、学学历、职职称、安安全培训训、业绩绩证明材材料复印印件作为为附件33。表5企业技术术负责人人情况表表姓名性别出生年月月职务职称学历毕业时间间毕业学校校毕业专业业信息安全全技术领领域工作作经历（年年数）学习和工工作简历历业 绩备注：任任职、学学历、职职称、安安全培训训、业绩绩证明材材料复印印件作为为附件33。表6企业安全全服务负负责人情情况表姓名性别出生年月月职务职称学历毕业时间间毕业学校校毕业专业业信息安全全技术领领域工作作经历（年年数）学习和工工作简历历业 绩备注：任任职、学学历、职职称、安安全培训训、业绩绩证明材材料复印印件作为为附件33。表7企业技术术能力基基本情况况表安全服务务主要人人员基本本情况序 号部门名称称姓名身份证号号职称学历毕业专业业毕业时间间从事岗位位技术特长长总 人 数已参加公公安机关关组织的的安全培培训人数数安全服务务人员数数目占公公司总人人数比例例自 主 开 发发 产 品 情情 况产品名称称产品概述述产品功能能和特点点产品认证证情况工 作 环 境境 和 设 施施 情 况分 类型 号 和 数数 量服 务 器工 作 站网络设备备其 他常 用 安 全全 服 务 工工 具名 称功 能 描 述述版 本本工具提供供商或开开发人员员安 全 服 务务 网 站网 址址网站IPP表8安全服务务组织管管理和质质量保证证能力情情况表安全服务务专业水水平和质质量保证证说明（每每项不越越过4000字），相相关文档档记录作作为附件件4。1、评估估系统安安全威胁胁的能力力（描述述如何识识别系统统所面临临的各种种安全威威胁及其其性质和和特征，以以及对威威胁的可可能性进进行评估估）2、评估估系统脆脆弱性的的能力（描描述如何何对系统统的脆弱弱性进行行评估，包包括所选选择的分分析方法法、工具具，收集集、合成成系统的的脆弱性性数据；提供一一份具体体项目中中关于系系统脆弱弱性评估估的相应应文档记记录，包包括系统统脆弱性性清单、攻攻击测试试报告等等）3、评估估安全对对系统的的影响的的能力（描描述如何何识别安安全对所所实施的的系统的的影响，并并对发生生影响的的可能性性进行评评估；提提供一份份具体项项目中关关于评估估安全对对系统的的影响的的相应文文档记录录，如系系统优先先级清单单、系统统资产分分析表等等）4、评估估系统安安全风险险的能力力（描述述如何识识别出一一给定环环境中涉涉及到对对某一系系统有依依赖关系系的安全全风险；如何对对系统的的安全风风险进行行评估，包包括选择择风险评评估方法法、风险险优先级级排列方方法等；提供一一份具体体项目中中关于评评估系统统安全风风险的相相应文档档记录）5、确定定系统安安全需求求的能力力（描述述如何明明确识别别出系统统安全要要求；提提供一份份具体项项目中关关于确定定系统的的安全需需求的相相应文档档记录，如如安全策策略、安安全目标标、安全全需求分分析报告告等）6、确定定系统的的安全输输入的能能力（描描述如何何为系统统的规划划者、设设计者、实实施者或或用户提提供他们们所需的的安全信信息，包包括安全全体系结结构、设设计或实实施选择择以及安安全指南南；提供供一份具具体项目目中关于于确定系系统的安安全输入入的相应应文档记记录，如如系统安安全体系系设计方方案，安安全模型型，各种种安全相相关的指指南等）7、安全全控制管管理的能能力（描描述如何何保证集集成到系系统设计计中的已已计划的的系统安安全确实实由最终终系统在在运行状状态下达达到。包包括建立立安全职职责，增增强所有有用户和和管理员员的安全全意识，开开展安全全教育培培训，对对所有的的安全配配置进行行管理（软软件更新新记录、安安全配置置修改记记录等）；提供一一份具体体项目中中关于进进行管理理安全控控制的相相应文档档记录）8、监测测系统安安全状况况的能力力（描述述如何对对安全风风险变化化、事件件记录、安安全防护护措施进进行监视视，并识识别安全全突发事事件和对对安全突突发事件件进行响响应；提提供一份份具体项项目中关关于进行行监测系系统安全全状况的的相应文文档记录录）9、安全全协调能能力（描描述如何何进行安安全协调调，包括括建立各各工作组组之间以以及组内内部的协协调机制制，并确确保其实实施的方方法；提提供一份份具体项项目中关关于进行行安全协协调的相相应文档档记录）10、检检测和证证实系统统安全性性的能力力（描述述如何检检测和证证实系统统的安全全性，包包括检测测或证实实系统安安全性的的方法和和工具；提供一一份具体体项目中中关于检检测和证证实系统统安全性性的相应应文档记记录，如如测试计计划，检检测结果果，检测测报告等等）11、建建立系统统安全的的保证证证据的能能力（描描述如何何建立系系统安全全的保证证证据，包包括对保保证的目目标进行行识别、建建立保证证证据库库并对其其进行分分析等；提供一一份具体体项目中中关于进进行建立立系统安安全的保保证证据据的相应应文档记记录）12、如如何实现现质量保保证（描描述如何何实现质质量保证证；提供供组织实实现质量量保证的的相应文文档记录录）13、如如何对整整个系统统进行管管理配置置（描述述如何进进行管理理配置，包包括维持持已标识识的配置置单元的的数据和和状况，并并对系统统及其配配置单元元的变化化进行分分析和控控制；提提供对整整个系统统进行管管理配置置的相应应文档记记录）14、如如何管理理项目风风险（描描述如何何管理项项目风险险；提供供管理项项目风险险的相应应文档记记录）15、如如何监控控技术活活动（描描述如何何进行监监控技术术活动，包包括技术术活动指指导，项项目资源源的跟踪踪，问题题分析等等；提供供关于进进行监控控技术活活动的相相应文档档记录）16、如如何规划划技术活活动（描描述如何何规划技技术活动动，包括括关键资资源的识识别，项项目费用用估算，确确定工程程过程，定定义项目目接口，项项目进度度计划等等活动；提供关关于进行行规划技技术活动动的相应应文档记记录）17、如如何管理理系统工工程支持持环境（描描述如何何管理系系统工程程支持环环境；提提供关于于管理系系统工程程支持环环境的相相应文档档记录）18、如如何提供供不断发发展的知知识和技技能（描描述如何何提供不不断发展展的知识识和技能能；提供供相应文文档记录录）19、如如何与供供应商协协调（描描述如何何与供应应商协调调；提供供关于如如何与供供应商协协调的相相应文档档记录）20、如如何进行行标准化化管理（申申请四级级资质不不要求。描描述如何何实现标标准过程程的制度度化；提提供实现现标准过过程的相相应文档档记录）21、如如何实现现工程量量化控制制（申请请三级、四四级资质质不要求求。描述述如何实实现对工工程建立立量化目目标，根根据量化化目标实实施工程程，并以以量化测测量作为为修正工工程的基基础；提提供关于于如何实实现量化化管理控控制的相相应文档档记录）22、如如何优化化管理（申申请二级级、三级级、四级级资质不不要求。描描述如何何在整个个组织范范围内使使用的标标准过程程，找出出标准过过程的不不足，分分析、消消除标准准过程产产生缺陷陷的原因因，并对对标准过过程进行行优化；提供关关于优化化管理的的相应文文档记录录）表 9企业近三三年安全全服务项项目汇总总表单位：万万元序号项目名称称客户名称称合同金额额安全服务务项目金金额硬件购置置费用软件购置置费用安全服务务费用安全服务务费用所所占比例例项目进展展情况验收情况况客户联系系人姓名名客户联系系电话123456789101112合计完成的安安全服务务项目总总金额备注：本本表须加加盖单位位公章；填写最最近三个个年度承承接的安安全服务务项目（以以合同签签订时间间为准，如如属纯销销货合同同项目，则则不在填填报范围围之内）；项目名名称请严严格按照照合同填填写；“软件购购置费用用”、“硬件购购置费用用”系指安安全服务务项目所所含的软软件、硬硬件购置置费用，不不含合同同中的应应用项目目软件、硬硬件购置置费用；完成项项目在“进展情情况”中注明明，并将将已完成成的安全全服务项项目金额额合计填填入“完成的的安全服服务项目目总金额额”；提供供项目承承接合同同的复印印件（包包含合同同签订方方、签订订时间、合合同总额额、设备备清单及及金额构构成情况况等主要要条款），作为附件5。表10企业获奖奖、标准准和其他他资质认认证情况况表获奖情况序号项目名称称获奖等级级获奖时间间项目带头头人授奖单位位1234标准认证证情况序号标准认证证名称认证范围围认证时间间认证时效效认证单位位1234企业其它它资质序号资质名称称资质范围围认证时间间资质期限限认证单位位1234备注：本本表应提提供相应应证书，作作为附件件6。表11企业在安安全服务务方面的的发展规规划企业在未未来三年年的发展展规划表12企业其他他情况说说明近三年是是否有项项目验收收未通过过的情况况？如有有请说明明原因。是否有违违犯计算算机信息息系统安安全保护护等有关关法律法法规的现现象？其它需要要说明的的问题表13审核意见见市公安网网监部门门初审意意见（盖章）年月日省公安厅厅网监部部门审批批意见（盖章）年月日30