资质政策

信息安全服务资质一级申请需要什么条件?

更新时间：2021-10-12

　　信息安全服务资质一级申请需要什么条件呢?首先，首先，企业必须获得二级资质一年以上可提出相同类别的一级申请，且服务管理程序文件需建立、发布并运行一年以上。此外，还需要满足以下几个要求：

信息安全服务资质一级

　　信息安全一级服务资质申请条件：

　　1、公司成立一年以上，是成立的实体。

　　2、注册资金100万以上。

　　3、近两年至少做过两个以上安全工程项目(安全风险评估、安全需求分析、安全方案设计、安全集成、安全监控和维护、安全咨询等);

　　说明：安全风险评估、安全需求分析、安全方案设计、安全咨询属于技术服务，该部分项目和信息安全等级保护的项目类似，如做过等保项目可以作为安全工程项目申报。

　　安全集成、安全监控和维护属于工程实施，实施中要涉及网络安全设备，包括防火墙/UTM(安全网关)/及SSL /入侵检测/防毒及邮件过滤/物理安全隔离/网络漏洞扫描/应用监管/内网安全等设备。

信息安全服务资质

　　4、近三年的财务收入500万以上，利润要求10万以上，保持盈利。

　　5、至少2个CISP人员。

　　6、至少10个从事信息安全相关技术人员(其中本科以上要不少于70%，计算机和IT相关*)。

　　7、具备信息安全检测工具和相应的环境(开发、测试或模拟环境;开发、生产和测试设备;实施相关服务必需的开发、生产和测试工具)。

　　8、公司要通过ISO9001质量体系认证，如通过ISO27000信息安全管理体系认证和ISO20000 IT服务管理体系较好。

　　以上几点是信息安全服务资质一级对企业的基本要求，如果还有不懂或者其它的问题，可以到我们官网进行查询，希望能帮到你。