信息系統(tǒng)安全集成服務(wù)資質(zhì)二級評價要求

Date03 8 月 2019

信息系統(tǒng)安全集成服務(wù)資質(zhì)二級評價要求針對集成準(zhǔn)備、方案設(shè)計、建設(shè)實(shí)施、安全保障四個
過程進(jìn)行，具體分級要求如下：

B2 信息系統(tǒng)安全集成服務(wù)資質(zhì)二級評價要求
組織申報二級資質(zhì)，除滿足三級能力要求外，還應(yīng)滿足以下要求：
B2.1 集成準(zhǔn)備階段
B2.1.1 需求調(diào)研與分析
a) 準(zhǔn)確識別和綜合分析系統(tǒng)在信息安全特性方面相適應(yīng)的安全需求。
b) 基于客戶需求和投入能力，開展需求分析，編制需求分析報告。
B2.2 方案設(shè)計階段
a) 結(jié)合需求分析和客戶在保障系統(tǒng)安全方面的投入能力，提出系統(tǒng)建設(shè)安全設(shè)計說明書，明
確系統(tǒng)架構(gòu)、產(chǎn)品選型、產(chǎn)品功能、性能及配置等參數(shù)。
b) 組織客戶及相關(guān)技術(shù)專家對技術(shù)方案和實(shí)施方案進(jìn)行論證，確認(rèn)是否滿足系統(tǒng)功能、性能
和安全性要求。
c) 結(jié)合技術(shù)方案，對項(xiàng)目組及第三方配合人員進(jìn)行業(yè)務(wù)和技能培訓(xùn)。
B2.3 建設(shè)實(shí)施階段
B2.3.1 實(shí)施集成
a) 產(chǎn)品、設(shè)備安裝調(diào)試過程中，應(yīng)完整妥善記錄相關(guān)信息。
b) 項(xiàng)目建設(shè)施工完成后，需向客戶提交完工報告。
c) 項(xiàng)目實(shí)施完成后，相關(guān)過程記錄及時歸檔，并統(tǒng)一保管。
B2.4 安全保障階段
B2.4.1 系統(tǒng)測試
a) 系統(tǒng)測試完成后，制定系統(tǒng)測試報告，并提交客戶。
b) 結(jié)合項(xiàng)目需要提出初驗(yàn)申請，組織客戶及相關(guān)方對項(xiàng)目進(jìn)行初驗(yàn)，并提交初驗(yàn)報告。
B2.4.2 系統(tǒng)試運(yùn)行
a) 系統(tǒng)試運(yùn)行周期至少一個月。
b) 試運(yùn)行結(jié)束后，項(xiàng)目組制定系統(tǒng)試運(yùn)行報告，并提交客戶。
B2.4.3 運(yùn)行維護(hù)
建立客戶滿意度調(diào)查機(jī)制，并對調(diào)查結(jié)果進(jìn)行分析。