信息安全服务资质申请书指南(信息系统审计类一级) (1).doc

国家信息安全服务资质
灾难恢复服务资质(一级)申请书
(试行)
申请单位(公章):
填表日期:
©版权2008—中国信息安全测评中心
2008年5月1日
目录
填表须知 1
申请表 2
第 1 章申请单位基本情况 3
第 2 章申请单位组织结构 4
第 3 章申请单位近三年资产运营情况 5
第 4 章申请单位人员情况 7
第 5 章申请单位技术能力基本情况 12
第 6 章申请单位的灾难恢复服务过程能力 15
确定灾难恢复需求的能力 16
评估灾难恢复策略制定过程的能力 18
20
确定灾难恢复资源要求的能力 22
进行灾难备份系统技术方案实现的能力 24
26
进行技术支持实现的能力 28
30
评估灾难恢复预案制定的能力 32
、培训和演练的能力 34
36
第 7 章申请单位的项目和组织过程能力 38
如何实现质量保证 39
如何对整个系统进行管理配置 41
如何管理项目风险 43
如何监控技术活动 45
如何规划技术活动 47
49
如何提供不断发展的知识和技能 51
如何与供应商协调 53
第 8 章申请单位灾难恢复服务项目汇总 55
第 9 章申请单位获奖、资格授权情况 57
第 10 章申请单位在灾难恢复服务方面的发展规划 58
第 11 章申请单位其他说明情况 59
申请单位声明 60
填表须知
用户在正式填写本申请书前,须认真阅读并理解以下内容:
1. 中国信息安全测评中心对下列对象进行测评:
信息技术产品
信息系统
提供信息安全服务的组织和单位
信息安全专业人员
2. 申请单位应仔细阅读《信息安全灾难恢复服务资质申请指南》,并按照其要求如实、详细地填写本申请书所有项目。
3. 申请单位应按照申请书原有格式进行填写。如填写内容较多,可另加附页。
4. 申请单位须提交《信息安全灾难恢复服务资质(一级)申请书》(含附件及证明材料)纸版一份,要求盖章的地方,必须加盖公章,同时提交一份对应的电子文档。
5. 申请单位应将本申请书第六、第七项所要求提供的资料单独装订成册,其余各项所要求提供的资料附在本申请书的各项之后。
6. 如有疑问,请与中国信息安全测评中心联系。
中国信息安全测评中心
地址:北京市海淀区上地西路8号院1号楼
邮编:100085
电话:(010)82341188或82341118
传真:82341100
网址:
******@itsec.
申请表
中国信息安全测评中心:
我单位正式提出信息安全灾难恢复服务资质申请,并保证将按照信息安全灾难恢复服务资质的要求,提供所需的所有真实信息,并配合资质审核活动。
1. 申请服务类型
□ A类(不具有外资背景) □ B类(具有外资背景)
2. 申请服务内容
□灾难恢复服务
3. 申请类型
□初次申请
□再次申请,第次申请
□申请级别
(级别:□一级□二级□三级□四级□五级)
各项均为单选。
申请单位(盖章):
申请日期: 年月日
申请单位基本情况
申请单位全称(中文):
申请单位全称(英文):
地址: 邮政编码
法定代表人姓名: 职务:
联系人姓名: 职务:
电子邮箱:
联系方式: 电话( )
传真( )
手机( )
其他
申请单位属性:服务供应商¨ 产品提供商¨ 其它¨
证明材料:
1) 工商登记注册号(附企业法人营业执照副本或上级主管部门批准成立文件复印件):
2) 法人机构代码(附法人机构代码证副本复印件):
3) 其他重要法律文件



申请单位组织结构
本项应包括以下内容:
1. 申请单位组织结构图;
2. 申请单位部门职能文字描述(包括与灾难恢复服务有关的管理、研发、实施、质量保证、客户服务、人力资源管理与培训、采购、合同管理等)。
申请单位近三年资产运营情况
本项应包括以下内容:
1. 申请单位近三年资产运营情况(加盖公章)(表3-1);
2. 近三年审计报告与信用等级证明材料(若无审计报告请提供加盖公章的资产负债表和损益表);
3. 灾难恢复服务费用包括:涉及灾难恢复内容的系统设计费、软件开发费、系统集成费、服务费和培训费等;
4. 财务亏损或其它异常状况发生请提供证明材料。
表3-1:申请单位近三年资产运营