【图文】等级保护基础安全防护技术概览_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
等级保护基础安全防护技术概览
&&等级保护基础安全防护技术
大小：19.18MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢我云南大理的小公司，现在有14个人做工程的，需要一台小的数据安全服务器，能否推荐一下
11-05-06 &
服务器从质量和市场占有率排名，主要是三家占了75%以上的份额，IBM、HP、DELL、其余的品牌也有很多，但考虑到你的现状，主要是用来保数据安全的，建议买一台OUO的N12，中文名为数据安全服务器，3399的价格，推荐原因三点：第一，肯定能满足你的需求；第二，价格比较实惠；第三，应该是市场上操作最简单的服务器，不要单独雇一个专业的人员来维护。还有很重要的一点，厂家提供全球化的服务，因为N12在东南亚卖得非常好，很多华人买了之后在中国使用，出了故障之后，也可以在中国得到他们的服务。这点是我个人比较在乎的。另外提供一些别的数据供您参考。目前市场上的服务器主要分成三种类型，第一类，机架式的，外形小的15公分高，但是很长1米多长，这类服务器需要放在机柜里，机柜就是经常能够看到的长得像冰箱的大柜子，一般数量少的话都不买机柜，直接租用运营商机房里面的某个机柜，把自己的服务器放进去，正好连网络一起租了，机房也不用自己建。一般很大的公司，有钱，才会自己建机房，买机柜。下面是市场上比较畅销的几种机架式服务器，DELL&R410&&不同配置价格大概在11000上下，另有一款R710也是10000左右。IBM&x00元上下，IBM的东西贵一些，但质量和稳定性没的说，公认业内第一。&HP&DL360&G7&12000上下，是HP里面性价比比较好的一款，也适合做文件服务器，盘位很多&第二类，塔式的，长得像电脑主机，主要用来做文件服务器，文件服务器以容量为主，对同时访问的性能要求不高。价格主要在多不等，部分服务器有标配硬盘，比如&T110&标配500G。市场上卖得比较好的有下面的几种，DELL&T410；IBM&X3200&M3，价格均为各种配置不同，HP&ML330&G6。IBM&System&x9I05)&&这款我比较推荐，后面括号里的就是配置号,&13000样子，双路服务器，标配1个处理器，未来可以再插第二个，4G内存，阵列卡很好，能支持RAID&5，实现冗余，三年的固件保修，人工支持和现场维护。N12是被市场认可的最经典、最经济的塔式服务器第三类叫做刀片服务器，就少见了，一般是大型企业和高性能计算才会用到。
请登录后再发表评论!信息安全服务资质（安全工程类一级）
热门搜索：
400-885-0909
您好，请登录 zikeys016
企业认证&&&信息技术&&&信息安全服务资质（安全工程类一级）
信息安全服务资质（安全工程类一级）
明星产品、专业服务
商品编号：
知企价格：
￥120,000.00
优惠信息：
直降，已优惠￥30,000.00
价格区间：
服务评分：
购买数量：
农、矿、渔、食品
建筑、房地产
文化、教育
浏览信息安全服务资质（安全工程类一级）最终购买
预计完成时间
“信息安全服务资质认定”是对信息安全服务的提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行评定和确认。为我国信息安全服务行业的发展和政府主管部门的信息安全管理以及全社会选择信息安全服务提供一种独立、公正的评判依据。信息安全服务（安全工程类）资质认定是对信息安全工程服务提供者的资格状况、技术实力和信息安全工程实施过程质量保证能力等方面的具体衡量和评价。信息安全服务（安全工程类）资质级别的评定，是依据《信息安全服务资质评估准则》和不同级别的信息安全服务资质（安全工程类）具体要求，在对申请组织的基本资格、技术实力、信息安全工程服务能力以及安全工程项目的组织管理水平等方面的评估结果基础上的综合评定后，由中国信息安全测评中心给予相应的资质级别。信息安全服务（安全工程类）资质认定是对信息安全工程服务提供者的综合实力的客观评价和确认，信息安全服务（安全工程类）资质级别反映了信息安全工程服务提供者从事信息安全工程服务保障能力的成熟程度。资质级别划分的主要依据包括：基本资格与基本能力要求、安全工程过程能力要求、项目与组织管理能力要求和其他补充要求等。信息安全服务资质分为五个级别，由一级到五级依次递增，一级是最基本级别，五级为最高级别。 一级：基本执行级；二级：计划跟踪级；三级：充分定义级；四级：量化控制级；五级：持续改进级。
一、基本资格要求申请信息安全服务（安全工程类一级）资质的组织必须是一个独立的实体，具有工商行政管理部门颁发的营业执照，并遵守国家现行法律法规。二、基本能力要求1、组织与管理要求：a、必须拥有健全的组织和管理体系，为持续的信息安全工程服务提供保障；b、必须具有专业从事信息安全工程服务的队伍和相应的质量保证；c、与安全工程服务相关的所有成员要签订保密合同，并遵守有关法律法规。2、技术能力要求：a、了解信息系统技术的最新动向，有能力掌握信息系统的最新技术；b、具有不断的技术更新能力；c、具有对信息系统面临的安全威胁、存在的安全隐患进行信息收集、识别、分析和提供防范措施的能力；d、能根据对用户信息系统风险的分析，向用户建议有效的安全保护策略及建立完善的安全管理制度；e、具有对发生的突发性安全事件进行分析和解决的能力；f、具有对市场上的信息系统产品进行功能分析，提出安全策略和安全解决方案及安全产品的系统集成能力；g、具有根据服务业务的需求开发信息系统应用、产品或支持性工具的能力；h、具有对集成的信息系统进行检测和验证的能力；i、有能力对信息系统系统进行有效的维护；j、有跟踪、了解、掌握、应用国际、国家和行业标准的能力。3、人员构成与素质要求：a、具有充足的人力资源和合理的人员结构；b、所有与信息安全服务有关的管理和销售人员应具有基本的信息安全知识；c、有相对稳定的从事信息安全服务的技术队伍；d、技术骨干人员应系统地掌握信息系统安全基础理论和核心技术，并有足够的专业工作经验；e、必须有2名以上(含2名)专职的注册信息安全专业人员(CISP)。4、设备、设施与环境要求：a、具有固定的工作场所和良好的工作环境；b、具有先进的开发、测试或模拟环境；c、具有先进的开发、生产和测试设备；d、具有实施相关服务必需的开发、生产和测试工具。5、规模与资产要求：a、有足够的注册资金和充足的流动资金；b、具有与所申请安全服务业务范围、承担的安全工程规模相适应的服务体系；c、有足够的人员从事直接与信息安全服务相关的活动。6、业绩要求：a、应有从事信息安全服务的经验；b、近3年内在信息安全工程服务方面，没有出现验收未通过的情况。三、安全工程过程能力要求安全工程过程能力是评价信息安全工程服务专业水平高低的标志。申请组织应能实施以下11个安全工程过程域：1、评估系统面临的安全威胁；2、评估系统的脆弱性；3、评估安全对系统的影响；4、评估系统的安全风险；5、确定系统的安全需求；6、为系统提供必要的安全输入；& &&7、管理系统的安全控制；8、监测系统的安全状况；9、安全协调；10、检验并证实系统的安全性；11、建立并提供安全性保证论据。四、项目和组织过程能力要求项目和组织过程能力是评价信息安全工程服务规范性和质量保证成熟度标志。申请组织应能实施以下6个项目和组织过程域：1、质量保证；2、管理项目风险；3、规划技术活动；4、监控技术活动；5、提供不断发展的技能和知识；6、与供应商协调。
1、法人营业执照副本或上级主管部门批准成立文件；2、法人机构代码证副本；3、已获国家信息安全服务资质证书；4、其他重要的法律文件；5、申请单位近三年资产运营情况；6、三年审计报告信用等级证明材料；7、信用等级证明材料；&&8、申请单位负责人、技术负责人、安全服务负责人情况任职、学历、职称、业绩证明材料；9、CISP证书两份；&&10、信息安全工程过程能力十一项能力相应文档、记录；11、项目和组织过程能力相应八项文档、记录；12、申请单位近两年安全服务项目汇总表；13、项目承接合同和完成证明；14、获奖、资格授权。
信息安全服务资质（安全工程类一级）服务流程图，如下：&&
企业申请信息安全服务资质（安全工程类一级），从受理到颁发证书的周期为3-4个月，但由于申请方原因（如，资料补充需要的时间等）造成的时间延误不计算在内。& & & & & & & & & & & & & & & & & & &&
关于信息安全服务资质（安全工程类一级）的收费说明：一、知企网报价为咨询服务费的价格，不包含其他费用。二、官费收取的信息安全服务资质认定收费划分为如下四个部分：1、申请费：2000元；2、测评费：3000元/人日；3、审定与注册费（含证书费）：3000元；4、年金（含标志使用费）：5000元/年。注意：1、首次获得一级资质证书费用：2000（申请费）＋(三人二日测评费)+3000（审定与注册费）+5000（一年年金）＝28000元。2、一级资质证书维持换证费用：2000（申请费）＋.5(二人二日半测评费)+3000（审定与注册费）+5000（一年年金）＝25000元。3、申请组织还应承担因现场审核活动审核组成员所发生的交通和食宿费用。
关于信息安全服务资质（安全工程类一级），有如下几点需要提醒申请的企业注意：1、获得资质的组织需通过持续发展自身信息安全服务体系以保持基本能力及安全工程过程能力。CNITSEC将通过申诉系统、现场见证以及对信息安全服务项目进行抽样检查来验证每个获得资质组织的能力；2、证书在三年有效期内实行年确认制度，每三年进行一次维持换证；3、获证后，每年在证书签发之日前30天内，获证组织要向CNITSEC提交年度调查表，并到CNITSEC办理年检。CNITSEC年检中发现获证组织不符合资质认定要求的，将要求其限期整改，整改后仍不合格，CNITSEC将暂停或取消证书；4、在证书有效期届满前90天内，由获证组织提出维持换证申请。CNITSEC将依据信息安全服务资质维持有关政策进行评审，以确定获证组织符合信息安全工程服务能力一级资质要求的持续性。
1、申请信息安全服务资质（安全工程类一级）的企业出现违规的行为时，CNITSEC（发证机关）会怎么处置？答：有权视企业违规情节轻重予以以下处置：警告、限期整改、暂停证书、取消证书。& & & & & & & & & & & & & & & & & & & & & & & & &
精选配套服务
已选择0个配套服务
搭&&配&&价： ￥120000
总知企价：120000
好评(100%)
服务保障类别
服务保障体系
购买之前，如有问题，请向知企咨询。&&
诚信保障体系分为绝对保障和升级保障
&&&&&&&&诚信保障体系分为绝对保障和升级保障： 绝对保障：先行赔付、误一罚十、价格特搜、误工赔偿，凡是经过知企网认证的服务商，皆具备绝对保障内容。升级保障：服务不好无理由退款、先服务后付款、十倍差价返还，此项服务是服务商自行选择，凡是选择该项服务的服务商皆标注相应的服务标识。
&&&&&&&&所有经过知企网的认证服务商 ，都已预先交付给网站一笔质量保证金，一旦服务商与消费者之间发生纠纷，通过第三方机构鉴定（如消保委、质量检测局等）确定是服务商的责任，但此时服务商又不予或不能解决的，那么网站将启用质量保证金对消费者的实际损失进行陪付。
&&&&&&&&在知企网内，经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处，出具各种报告数据等等有假，经国家相关机构检测并确认后通过第三方机构鉴定（如消保委、质量检测局等）确定是服务商责任网站将会要求监督服务商按照合同总价，进行假一罚十的赔偿，并且取消该服务商与知企网合作资格。
&&&&&&&&知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督，从网站订购服务之日起30天内，如发现其他正规渠道所服务价格低于网站服务价格（产品所有包含的主件、附件、服务等所有费用的总价格低于网站的报价），可向网站进行价格举报。经网站核实，举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价，价格低于举报价格，后期消费者可按调整后的价格进行订购。
&&&&&&&&消费者在知企网下订并确认好服务信息后，需要立即启动项目以及进行上门服务的，按照国家相关“误工赔偿”规定，每延误一天误工费按照合同签订总价的千分之三执行赔偿，具体误工天数计算以网站、客户、服务商三方协商天数为准。
退换服务类型
&&&&&&&&在知企网内，所有带有服务标志的服务，表示服务商承诺提供7天无理由退换服务。当消费者得到服务7天内，如对服务不满意、不喜欢，在不影响继续合作的情况下，都可以向知企网提出退换服务申请（非标定制服务除外）。但其间产生的交通费用及第三方等，由消费者自行承担。
先服务后付款
&&&&&&&&在知企网中，所有带有服务标志的服务，主要针等企业管理咨询和法律咨询等等，可以先支付总合同款的30%。当服务完毕，消费者验收满意后，再支付剩余货款的70%。除以上类别外的服务，认证、知识产权、商标、检测报告、查新报告无需预付30%货款，只要当服务验收满意后，再支付全款。
十倍差价返还
&&&&&&&&在知企网内，所有带有服务标志的服务，均承诺消费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务，网站核实无误，您将获得差价十倍返还的奖励，同时网站将要求服务商下调价格。
服务保障体系
1. 服务支付宝
&&&&&&&&“服务支付宝” 即服务前，企业、网站、服务公司将签订三方协议，约定服务时，钱款交由网站管理，到每个服务节点时，验收30天业主满意后，再由网站提供的第三独立监理方将阶段钱款付给服务公司。如果企业不满意，网站将拒绝把钱款付给服务商，直到服务整改满意为止。第三方监理选择功能，解决了企业对监理的制约性弱的问题；小秘书全程服务跟踪，解决了监督的问题。
2.服务助手
&&&&&&&&“服务助手” 是知企网面向所有新注册用户推出的一项免费升级服务，根据消费者的需求提供一系列个性化服务，如帮助刚刚开始有服务的企业者规划服务进程，提供任何关于企业成长等方面问题的咨询解答服务，及主动提供知企网平台上的服务团购会活动信息内容。
3.服务管家
&&&&&&&&全球领先的图形化服务过程管理系统，满足企业在服务过程中需要知晓的一切问题。
企业可以通过各种手段进行支付。
公司转账&&&&&&&&&&通过银行公对公转账，公司网银当时到账。查看帐户信息
支付宝&&&&&&&&&&&&&&通过支付宝收款
网银在线&&&&&&&&&&即时到帐，支持绝大数银行借记卡及部分银行信用卡
发票类型&&&&普通发票&&&&增值税发票
提示：尊敬的客户您好，如果您需要开具增值税发票，建议您联系企业客户代表，将有专人为您处理！
首次开具增值税专用发票的客户需传真加盖公章的营业执照副本、税务登记证副本、一般纳税人资格证书、银行开户许可证复印件至我司增值税发票客服
发票抬头：&&&&个人&&&&姓名
&&&&&&&&&&&&&&&&&&&&&&&&单位&&&&单位名称：XXXX
温馨提示：您填写的所有内容都将被系统自动打印到发票上，所以请千万别填写和发票抬头无关的信息。
发票内容：明细 技术服务 技术咨询 技术培训 办公用品 电脑配件
云服务(工商税务o法务o融资o广告o招标o知识产权等千项企业服务)
云服务介绍
1.中国最完整、最精确的企业服务集成平台
2.所有服务可精准搜索，一键式确定
3.所有服务进行全过程智能微管理，随时在线互动不用等待
4.所有服务商及服务人员经过知企网与商务部征信机构双认证
5.每地区只选三家服务商，高标准低价格
6.不必选择多个服务商，知企网一站式搞定，节省50%的服务费
云交易(人o财o物o技术o技能等全部生产资料和要素的无障碍交易)
云交易介绍
1.凡涉及企业的以及工作人士所有可交易的对象皆可在知企网免费发布
2.知企网开发了供交易者使用的交易智能过程管理系统
3.知企网云交易搜索平台可精确搜索您所需要的一切所需
4.具有知企网认证过的律所、评估机构、鉴定 等机构的辅助
5.凡所交易的内容必须符合国家法律规定
微管理(OAoHRoCRMoSCM 等涉及企业管理的近百种软件)
微管理介绍
1.不用再购买服务器、雇佣技术人员数据永不丢失
2.中小微企业所用的软件应有尽有
3. 95%的软件全部免费使用
4.所有数据经过全部双重加密
5. 使用SaaS节省90%的费用
网友讨论圈
有问题要与其他用户讨论？
会员及积分
&|&&|&&|&&|&&|&&|&&|& &|&&|&&|&
Copyright(C)2010 - 2014 All Rights Reserved 京ICP备号}