信息系統(tǒng)安全集成服務資質(zhì)二級評價要求

Date03 8 月 2019

信息系統(tǒng)安全集成服務資質(zhì)二級評價要求針對集成準備、方案設計、建設實施、安全保障四個
過程進行，具體分級要求如下：

B2 信息系統(tǒng)安全集成服務資質(zhì)二級評價要求
組織申報二級資質(zhì)，除滿足三級能力要求外，還應滿足以下要求：
B2.1 集成準備階段
B2.1.1 需求調(diào)研與分析
a) 準確識別和綜合分析系統(tǒng)在信息安全特性方面相適應的安全需求。
b) 基于客戶需求和投入能力，開展需求分析，編制需求分析報告。
B2.2 方案設計階段
a) 結(jié)合需求分析和客戶在保障系統(tǒng)安全方面的投入能力，提出系統(tǒng)建設安全設計說明書，明
確系統(tǒng)架構(gòu)、產(chǎn)品選型、產(chǎn)品功能、性能及配置等參數(shù)。
b) 組織客戶及相關技術專家對技術方案和實施方案進行論證，確認是否滿足系統(tǒng)功能、性能
和安全性要求。
c) 結(jié)合技術方案，對項目組及第三方配合人員進行業(yè)務和技能培訓。
B2.3 建設實施階段
B2.3.1 實施集成
a) 產(chǎn)品、設備安裝調(diào)試過程中，應完整妥善記錄相關信息。
b) 項目建設施工完成后，需向客戶提交完工報告。
c) 項目實施完成后，相關過程記錄及時歸檔，并統(tǒng)一保管。
B2.4 安全保障階段
B2.4.1 系統(tǒng)測試
a) 系統(tǒng)測試完成后，制定系統(tǒng)測試報告，并提交客戶。
b) 結(jié)合項目需要提出初驗申請，組織客戶及相關方對項目進行初驗，并提交初驗報告。
B2.4.2 系統(tǒng)試運行
a) 系統(tǒng)試運行周期至少一個月。
b) 試運行結(jié)束后，項目組制定系統(tǒng)試運行報告，并提交客戶。
B2.4.3 運行維護
建立客戶滿意度調(diào)查機制，并對調(diào)查結(jié)果進行分析。