1、CEPREI賽寶認(rèn)證中心C-STAR 云安全評(píng)估申請書單位名稱：_初次評(píng)估復(fù)評(píng)擴(kuò)大評(píng)估范圍其它：_C-STAR 評(píng)估申請書CEPREI共 5 頁第1頁C-STAR 評(píng)估申請書【請用中文正楷（英文印刷體）填寫】賽寶認(rèn)證中心：我單位正式向你中心提出C-STAR 評(píng)估申請，保證遵守賽寶認(rèn)證中心認(rèn)證程序規(guī)則的要求，認(rèn)真履行有關(guān)評(píng)估的義務(wù)，保證為評(píng)估提供所需要的信息，并按規(guī)定支付評(píng)估費(fèi)用。1. C-STAR 覆蓋的云計(jì)算服務(wù)范圍（請說明具體的活動(dòng)類型及范圍，例如面向全國開放提供的軟件運(yùn)營服務(wù)、面向XX 公司內(nèi)部提供的平臺(tái)運(yùn)營服務(wù)、用于XX 金融系統(tǒng)的計(jì)算資源租用服務(wù)等）仲文）:_（英文）:_2.申請的證

2、書種類及依據(jù)的標(biāo)準(zhǔn)C-STAR 評(píng)估證書帶云計(jì)算安全聯(lián)盟 CSA 標(biāo)志其它：_3. 期望的正式審核日期 ：_年_ 月 上旬；中旬；下旬4.需企業(yè)提交的申請書附件法律證明文件由工商行政主管部門頒發(fā)的營業(yè)執(zhí)照復(fù)印件（請務(wù)必提供）組織機(jī)構(gòu)代碼證號(hào)碼（請務(wù)必提供）能證明在 C-STAR 評(píng)估前確保開展ISMS 認(rèn)證的證明文件，如：合同、審核報(bào)告等（請務(wù)必提供）ISMS 范圍描述文件（共本）（請務(wù)必提供）組織適用的與信息安全有關(guān)的標(biāo)準(zhǔn)/法律法規(guī)清單（共頁）（請務(wù)必提供）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（共頁）C-STAR 評(píng)估調(diào)查表（見附件，請務(wù)必填寫）申請?jiān)u估范圍內(nèi)場地分布圖或說明， 如針對多個(gè)生產(chǎn)線/產(chǎn)品或多個(gè)服務(wù)場

3、所的說明（若申請的范圍不在同一地點(diǎn)，例如：IDC、現(xiàn)場等不與辦公地點(diǎn)在一起，請務(wù)必說明 它們的位置以及它們之間的車程計(jì)時(shí)） 。服務(wù)的宣傳材料（如：小冊子、目錄等）_-賽寶C-STAR 評(píng)估申請書共 5 頁第2頁CEPREI其它：_-賽寶C-STAR 評(píng)估申請書共 5 頁第3頁CEPREI附件C-STAR 評(píng)估調(diào)查表以下調(diào)查項(xiàng)目對我中心了解貴單位云計(jì)算服務(wù)的生產(chǎn)經(jīng)營情況，以為貴單位提供優(yōu)質(zhì)的評(píng) 估服務(wù)了解必要信息，請盡可能詳細(xì)填寫。若某項(xiàng)目不適用或無法回答，請?zhí)顚憽安贿m用”， 對于選擇項(xiàng)，請?jiān)谶m當(dāng)?shù)姆娇颉?”內(nèi)打“ “”。如對該調(diào)查表有疑問或意見，請與我們聯(lián)系（中心地址及聯(lián)系電話見本調(diào)查表末頁）

4、。1.0 申請認(rèn)證/注冊單位基本情況1.1注冊地址中文英文通訊地址（請不要寫上郵政信箱）中文英文生產(chǎn)場所/現(xiàn)場地址（如與單位地址不同）中文英文郵政編碼聯(lián)系電話傳真E-mail法人代表職務(wù)最高管理者職務(wù)管理者代表職務(wù)聯(lián)系人職務(wù)1.2貴單位員工總數(shù)： _ 人。1.3申請?jiān)u估范圍涉及的員工總數(shù) _ 人，輪班更次 _班/24 小時(shí)每一班次的人數(shù)： _人1.4貴單位正常的休息日：一 二 三 四 五 六 日 說明： _工作時(shí)間： 上午_至_; 下午 _ 至_1.5由機(jī)場到貴單位（廣東省外）由賽寶到貴單位（廣東省內(nèi)）需要： _小時(shí)/分鐘1.6有無分布在其它地區(qū)的現(xiàn)場？無 有，請另附頁說明（參見本調(diào)查表附的推

5、薦格式2 ）2.0 申請?jiān)u估范圍有關(guān)基本情況（以下的有關(guān)事項(xiàng)僅涉及申請?jiān)u估的范圍！）2.1組織 C-STAR 評(píng)估范圍復(fù)雜性調(diào)查（參見本調(diào)查表附的推薦格式3）2.2包括多少提供服務(wù)的場所： _2.3貴公司申請?jiān)u估范圍內(nèi)有哪些外包的服務(wù)活動(dòng)/過程無有2.4本單位不列入本次申請?jiān)u估范圍的服務(wù)無有3.0賽寶認(rèn)證中心的相關(guān)服務(wù)內(nèi)容2d 賽寶C-STAR 評(píng)估申請書共 5 頁第4頁CEPREI3.1培訓(xùn)（可選的有償服務(wù)）賽寶認(rèn)證中心是經(jīng)認(rèn)可的培訓(xùn)機(jī)構(gòu)，可為您提供各種專業(yè)培訓(xùn)服務(wù)：1） C-STAR 審核員培訓(xùn)（內(nèi)審 /外審）2） CCSK （ Certification of Cloud Securit

6、y Knowledge）培訓(xùn)3） 企業(yè)云服務(wù)安全管理培訓(xùn)3.2預(yù)評(píng)估（可選的有償服務(wù)）預(yù)評(píng)估是按所申請的C-STAR 評(píng)估標(biāo)準(zhǔn)和云計(jì)算安全管理體系文件對貴公司云計(jì)算安全管理體系運(yùn)行情況進(jìn)行模擬審核，并給出一份書面的預(yù)評(píng)估報(bào)告。在此報(bào)告中，會(huì)指出貴公司的 云計(jì)算安全管理體系可能存在的不足，您可以利用在預(yù)審中獲得的信息和資料來進(jìn)一步完善和 改進(jìn)貴公司的云計(jì)算安全管理體系，為正式評(píng)估作好準(zhǔn)備。預(yù)評(píng)估是一項(xiàng)非必須的有償性的服務(wù)，僅供貴公司選擇。預(yù)評(píng)估費(fèi)用按實(shí)際發(fā)生的人日計(jì) 算，交通、食宿費(fèi)用另計(jì)。3.3技術(shù)服務(wù)（可選的有償服務(wù)）1） C-STAR 云服務(wù)安全差距分析2） C-STAR 云服務(wù)安全風(fēng)險(xiǎn)評(píng)

7、估3） 云服務(wù)安全管理能力提升3.4如果貴公司需要上述服務(wù)，請以書面形式向我中心提出（時(shí)間，培訓(xùn)/文件/現(xiàn)場預(yù)審要求）3.5賽寶提供的上述服務(wù)是否需要翻譯人員？不需要需要，請說明是哪種外語或地方方言 _4.0 附加資料如您覺得有一些附加資料對我們進(jìn)行評(píng)估工作有所幫助，請予以提供。5.0 提供的附件清單分布在其它地區(qū)的現(xiàn)場其它：_6.0 評(píng)估申請人確認(rèn)意見（請貴單位法人代表/最高管理者/管理者代表在審閱本申請書、調(diào)查表內(nèi)容后，簽署）經(jīng)確認(rèn)，我單位填寫信息及所提供資料無誤，能真實(shí)正確反映我單位現(xiàn)狀及要求，現(xiàn)正式向賽寶認(rèn)證中心提出評(píng)估申請。簽名（蓋章）:_職務(wù):_日期：_欲進(jìn)一步了解賽寶，請?jiān)L問我們

8、的主頁（）-賽寶C-STAR 評(píng)估申請書CEPREI共 5 頁第5頁附：推薦格式1.獲得其它的認(rèn)證情況序號(hào)認(rèn)證類別證書覆蓋的產(chǎn)品范圍證書有效期認(rèn)證機(jī)構(gòu)2.分布在其它地區(qū)的現(xiàn)場(指常設(shè)性現(xiàn)場，包括異地備份存放地點(diǎn))序號(hào)地址聯(lián)系人員工數(shù)電話傳 真業(yè)務(wù)活動(dòng)13.組織 C-STAR 范圍復(fù)雜性調(diào)查序號(hào)復(fù)雜性因素組織情況備注1.主要與云計(jì)算 服務(wù)相關(guān)的信 息系統(tǒng)及用戶 數(shù)量(內(nèi)部)a)系統(tǒng)名稱：，用戶數(shù)量：b)系統(tǒng)名稱：，用戶數(shù)量：個(gè)c)系統(tǒng)名稱：，用戶數(shù)量：個(gè)d)系統(tǒng)名稱：，用戶數(shù)量：個(gè)e)系統(tǒng)名稱：，用戶數(shù)量：個(gè)其中單個(gè)系統(tǒng)最大用戶數(shù)量級(jí)： =1,000,000 ； =200,000，口 1,000,000 ； 200,000如果應(yīng)用系統(tǒng)多于 5個(gè)，請另附表說 明。2.服務(wù)應(yīng)用規(guī)模(外部)a)虛擬機(jī)數(shù)量：b)云服務(wù)用戶數(shù)量：c)管理賬戶數(shù)量：3.特定行業(yè)風(fēng)險(xiǎn) 的適用性存在特定行業(yè)的法律法規(guī)要求沒有適用的特定行業(yè)法律法規(guī)要求，但存在重大的 行業(yè)特定風(fēng)險(xiǎn)沒有適用的特定行業(yè)法律法規(guī)要求，也不存在重大 的行業(yè)特定風(fēng)險(xiǎn)4.特定行業(yè)風(fēng)險(xiǎn)組織 C-STAR 覆蓋范圍內(nèi)的業(yè)務(wù)領(lǐng)域：2d 賽寶C-STAR 評(píng)估申請書共 5 頁第6頁CEPREI是否上市公司 . .是