北京信息安全服务能力评价条件.doc

北京市经济和信息化委员会 关于发布《北京市电子政务与重要行业信息安全服务能力评定条件（2013年版）》的通知 北京信息安全测评中心： 为保障电子政务与重要行业的信息安全，加快提升信息安全服务机构的能力和水平，促进信息安全产业发展，我委组织制定了《北京市电子政务与重要行业信息安全服务能力评定条件（2013年版）》,现予以发布，自即日起施行。《北京市信息安全服务能力评定条件》同时废止。 附件：《北京市电子政务与重要行业信息安全服务能力评定条件（2013年版）》 北京市经济和信息化委员会 2013年8月26日 附件 北京市电子政务与重要行业 信息安全服务能力评定条件（2013年版） 一、一般类 一级: （一）综合条件 1、在中华人民共和国境内注册成立（港澳台地区除外）,且由中国公民、法人或国家投资所占总股本不少于50%的独立法人，变革发展历程清晰、产权关系明确，成立时间不少于八年，注册资本不少于人民币5000万元； 2、财务状况良好，最近二年连续盈利，累计净利润不低于1000万元或年均净利润率不低于5%； 3、有良好的资信和公众形象， 近二年无验收未获通过的信息安全服务项目、无应由其承担责任的用户重大投诉、无触犯知识产权保护和不正当竞争等国家法律法规的行为。 4、获得二级服务能力不少于二年（原北京市信息安全服务能力一级的单位可直接申请）。 （二）业绩 1、近二年完成信息安全服务合同总额不少于1.2亿元，完成的信息安全服务应包括一般类的所有服务(咨询、工程建设、运行维护、风险评估、应急救援等); 2、近二年完成的信息安全服务所涉及的行业不少于3个，其中涉及信息安全等级保护三级以上（含涉密）系统的项目不少于40个。 （三）管理 1、已建立完备的信息安全管理体系（GB/T22080-2008）及质量管理体系（GB/T19001-2008），获得中国合格评定国家认可委员会（CNAS）认可的第三方认证机构认证并能有效运行； 2、内部完善的安全必威体育官网网址措施；管理 1、已建立较完备的信息安全管理体系（GB/T22080-2008）及质量管理体系（GB/T19001-2008），且其信息安全管理体系已经获得中国合格评定国家认可委员会（CNAS）认可的第三方认证机构认证并能有效运行； 2、内部完善的安全必威体育官网网址措施；管理 1、已建立信息安全管理体系（GB/T22080-2008）； 2、内部完善的安全必威体育官网网址措施； 1、在中华人民共和国境内注册成立（港澳台地区除外）,并由中国公民投资、中国法人投资或国家投资，其总股本不少于50%的独立法人，变革发展历程清晰、产权关系明确，成立时间不少于五年。 2、财务状况良好，近二年没有出现亏损。 3、有良好的资信和公众形象， 近二年无验收未获通过的信息安全服务项目、无应由其承担责任的用户重大投诉、无触犯知识产权保护和不正当竞争等国家法律法规的行为 （二）业绩 1、近二年完成的灾难备份服务所涉及的行业不少于3个； 2、具有完成数据级与系统级灾难备份服务的项目经验，灾难备份典型项目在技术水平、工程质量等方面居国内同行业领先水平； 3、具有协助开展电子政务与重要行业应急演练的经验。 （三）管理能力 1、已建立信息安全管理体系（GB/T22080-2008）及质量管理体系（GB/T19001-2008），获得中国合格评定国家认可委员会（CNAS）认可的第三方认证机构认证并能有效运行； 2、具有专业从事灾难备份服务的队伍和相应的质保体系； 3、从事灾难备份服务的专业人员与所在机构签订二年以上劳动合同和必威体育官网网址协议，且其所签订的必威体育官网网址协议应在有效期之内。 （四）人员 1、工作人员应是中华人民共和国境内的中国公民； 2、主要负责人应具有八年以上从事信息技术领域管理工作经历；财务负责人应具有国家相关部门颁发的中级职称以上的财务专业从业资格证书；主要技术负责人应获得信息技术类高级职称且从事信息安全灾难备份技术工作不少于八年； 2、具有通过北京信息安全测评中心考核认定的高级信息安全服务工程师人数不少于5人，信息安全服务工程师（灾备专项）不少于25人； 3、从事信息安全服务的人员与所在机构签订二年以上劳动合同和必威体育官网网址协议，且其所签订的必威体育官网网址协议应在有效期之内； 4、已建立人力资源管理体系并能有效实施，具有系统地对员工进行新知识、新技术以及职业道德培训的计划，并能有效地组织实施与考核。对员工开展背景审查，并定期进行跟踪。 （五）专项技术实力 1、具有固定的灾难备份场所，其灾难备份中心应达到机房等级保护相应的等级要求； 2、具有对发生的突发性灾难事件进行分析和解决的能力； 3、具有灾难备份系统技术方案实现的支持能力，包括主机托管、资源出租、系统维护、管理服务、运行服务、数据迁移等； 4、具有灾难备份预案的制定、