資質(zhì)認(rèn)證自評(píng)估表信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評(píng)估表評(píng)估部門(mén)/人員組織名稱(chēng)評(píng)估時(shí)間三級(jí)證明材料證明材料清單明確信息系統(tǒng)安全集成工程的工作主要包括以下四個(gè)方面：需求分析、方案設(shè)計(jì)、工程實(shí)施、客戶(hù)培訓(xùn)及告》(模板)；2現(xiàn)狀描述包含識(shí)別現(xiàn)有相關(guān)建立信息系統(tǒng)安全集成服務(wù)流程。制定信息系統(tǒng)安全集成服務(wù)規(guī)范并按和建設(shè)目標(biāo)，明確系統(tǒng)功能、性能及安供證明材料信息系統(tǒng)安全集成服務(wù)規(guī)范。作內(nèi)容、流程、方法、文檔模板，內(nèi)容至少包括需求調(diào)研、分析、評(píng)審，集成準(zhǔn)備-與分析不符符合合√√√不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)基于系統(tǒng)建設(shè)需求，提出產(chǎn)品選型方案形成記錄。析系統(tǒng)在信息安全特性方面相適應(yīng)的報(bào)告。需提供證明材料系統(tǒng)安全需求分析報(bào)告，內(nèi)容應(yīng)覆蓋√√證明材料清單符合性審查；《合同書(shū)》中第一章服務(wù)載體及費(fèi)用：明確了安全集費(fèi)用明細(xì)。資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)集成準(zhǔn)備-方案設(shè)計(jì)設(shè)過(guò)程中的政策、法律和約束條件，有效規(guī)避商業(yè)風(fēng)險(xiǎn)和泄密事件。根據(jù)系統(tǒng)建設(shè)安全需求，編制安全集成依據(jù)技術(shù)方案，編制安全集成實(shí)施方。僅二級(jí)/一級(jí)要求：結(jié)合需求分析和客戶(hù)在保障系統(tǒng)安全方面的投入能力，提出系統(tǒng)建設(shè)安全設(shè)計(jì)說(shuō)明書(shū)，明確系統(tǒng)需提供證明材料安全集成項(xiàng)目風(fēng)險(xiǎn)評(píng)估程序及風(fēng)險(xiǎn)括明確工作內(nèi)容、流程、文檔模板，術(shù)方案、實(shí)施方案、溝通記錄。設(shè)安全設(shè)計(jì)說(shuō)明書(shū)。不符符合合√√√證明材料清單包含編寫(xiě)目的、項(xiàng)目背景、參考資料、需求分析、方理，包含項(xiàng)目計(jì)劃管理、項(xiàng)目質(zhì)量管理、項(xiàng)目溝通管不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)架構(gòu)、產(chǎn)品選型、產(chǎn)品功能、性能及配僅二級(jí)/一級(jí)要求：組織客戶(hù)及相關(guān)技術(shù)專(zhuān)家對(duì)技術(shù)方案和實(shí)施方案進(jìn)行論證，確認(rèn)是否滿(mǎn)足系統(tǒng)功能、性能和安僅二級(jí)/一級(jí)要求：結(jié)合技術(shù)方案，對(duì)項(xiàng)目組及第三方配合人員進(jìn)行業(yè)務(wù)和集成項(xiàng)目施工手冊(cè)和作業(yè)指導(dǎo)書(shū)。過(guò)程應(yīng)重點(diǎn)關(guān)注信息系統(tǒng)的功能、性能和安全性等方面要求。對(duì)于系統(tǒng)改造，還應(yīng)考慮改造前技術(shù)測(cè)試驗(yàn)證及在實(shí)施失敗后的回退措施。技術(shù)測(cè)試驗(yàn)證需要考慮新舊系統(tǒng)的兼容問(wèn)題，包括網(wǎng)絡(luò)兼容、系統(tǒng)兼容、應(yīng)用兼容等。需提供證明材料容、過(guò)程、方法、文檔模板，內(nèi)容應(yīng)技術(shù)方案、實(shí)施方案的評(píng)審論證意技能的相關(guān)培訓(xùn)記錄。集成項(xiàng)目施工手冊(cè)和作業(yè)指導(dǎo)書(shū)。證明材料清單不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)建設(shè)實(shí)施-實(shí)施集成進(jìn)度計(jì)劃，編制信息安全產(chǎn)品和工具定依據(jù)已確認(rèn)的安全集成項(xiàng)目技術(shù)方案和實(shí)施方案，按照時(shí)間和質(zhì)量要求進(jìn)行項(xiàng)目實(shí)施人員按時(shí)提交施工記錄和工程日志，及時(shí)向項(xiàng)目經(jīng)理匯報(bào)項(xiàng)目進(jìn)建立安全集成項(xiàng)目協(xié)調(diào)機(jī)制，明確責(zé)任在項(xiàng)目實(shí)施過(guò)程中能夠有效充分的溝僅二級(jí)/一級(jí)要求：產(chǎn)品、設(shè)備安裝調(diào)試過(guò)程中，應(yīng)完整妥善記錄相關(guān)信息。需提供證明材料核條款要求。提供溝通方案。核條款要求。提供安裝調(diào)試記錄、項(xiàng)√√√證明材料清單法、安裝調(diào)試結(jié)果等不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)建設(shè)實(shí)施-監(jiān)督管理安全保障-系統(tǒng)測(cè)試僅二級(jí)/一級(jí)要求：項(xiàng)目建設(shè)施工完成后，需向客戶(hù)提交完工報(bào)告。：項(xiàng)目實(shí)施完成后，相關(guān)過(guò)程記錄及時(shí)歸檔，并統(tǒng)一保管。對(duì)項(xiàng)目實(shí)施過(guò)程中方案、資源變更進(jìn)行有效控制，完整記錄變更過(guò)程。恢復(fù)策略，對(duì)項(xiàng)目過(guò)程中的應(yīng)急事件及評(píng)審，采取適當(dāng)措施，控制項(xiàng)目風(fēng)險(xiǎn)。依據(jù)項(xiàng)目技術(shù)方案和測(cè)試計(jì)劃，對(duì)系統(tǒng)進(jìn)行聯(lián)調(diào)和系統(tǒng)測(cè)試，完整記錄測(cè)試過(guò)需提供證明材料核條款要求。提供變更管理程序、變核條款要求。提供應(yīng)急處置方案、恢要求。提供項(xiàng)目評(píng)審與質(zhì)量控制文括明確工作內(nèi)容、過(guò)程、方法、文檔模板，內(nèi)容應(yīng)覆蓋審核條款的要求?！套C明材料清單進(jìn)度安排。不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)安全保障-行對(duì)于新建系統(tǒng)重點(diǎn)測(cè)試系統(tǒng)的功能、性能和安全性等；對(duì)于系統(tǒng)改造或升級(jí)項(xiàng)僅二級(jí)/一級(jí)要求：系統(tǒng)測(cè)試完成后，制定系統(tǒng)測(cè)試報(bào)告，并提交客戶(hù)。僅二級(jí)/一級(jí)要求：結(jié)合項(xiàng)目需要提出初驗(yàn)申請(qǐng)，組織客戶(hù)及相關(guān)方對(duì)項(xiàng)目進(jìn)行初驗(yàn)，并提交初驗(yàn)報(bào)告。僅一級(jí)要求：基于建設(shè)系統(tǒng)的安全要求，制定系統(tǒng)安全性測(cè)試方案，模擬攻擊場(chǎng)景，對(duì)系統(tǒng)安全性進(jìn)行測(cè)試。為測(cè)試系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，系統(tǒng)初驗(yàn)后需進(jìn)行試運(yùn)行，并記錄系統(tǒng)運(yùn)需提供證明材料安全性測(cè)試方案、測(cè)試記錄。試運(yùn)行記錄、設(shè)備調(diào)整維護(hù)記錄?！獭套C明材料清單功板)；不符合符合不符合符合資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)基于系統(tǒng)運(yùn)行相關(guān)記錄，及時(shí)對(duì)系統(tǒng)設(shè)僅二級(jí)/一級(jí)要求：系統(tǒng)試運(yùn)行周期至僅二級(jí)/一級(jí)要求：試運(yùn)行結(jié)束后，項(xiàng)目組制定系統(tǒng)試運(yùn)行報(bào)告，并提交客僅一級(jí)要求：制定系統(tǒng)試運(yùn)行計(jì)劃，建立應(yīng)急響應(yīng)服務(wù)保障團(tuán)隊(duì)，及時(shí)應(yīng)對(duì)突僅一級(jí)要求：綜合分析系統(tǒng)運(yùn)行狀態(tài)，建立系統(tǒng)運(yùn)行策略和安全指南，并對(duì)相關(guān)產(chǎn)品和設(shè)備設(shè)施進(jìn)行配置管理。需提供證明材料試運(yùn)行方案、系統(tǒng)試運(yùn)行記錄、系統(tǒng)預(yù)案、系統(tǒng)運(yùn)行策略和安全指南、配置管理方案、系統(tǒng)試運(yùn)行報(bào)告?！套C明材料清單常情況處理記錄表包含異常情況描述、處理方案、處資質(zhì)認(rèn)證自評(píng)估表序號(hào)點(diǎn)安全保障-驗(yàn)收安全保障-運(yùn)行維護(hù)僅一級(jí)要求：提供三個(gè)月以上的試運(yùn)行根據(jù)合同約定，向客戶(hù)提交完整的項(xiàng)目資料及交付物，并提出終驗(yàn)申請(qǐng)。具項(xiàng)目驗(yàn)收?qǐng)?bào)告根據(jù)合同約定，向客戶(hù)提供維保服務(wù)，僅二級(jí)/一級(jí)要求：建立客戶(hù)滿(mǎn)意度調(diào)查機(jī)制，并對(duì)調(diào)查結(jié)果進(jìn)行分析。需提供證明材料驗(yàn)申請(qǐng)、項(xiàng)目終驗(yàn)報(bào)告。不符符合合√√√證明材料清單包含工程名稱(chēng)、申請(qǐng)驗(yàn)收時(shí)間、建設(shè)單位意見(jiàn)等，明確項(xiàng)目試運(yùn)行期間各項(xiàng)指標(biāo)和功能正常，符合《投標(biāo)問(wèn)題描述、原因分析、糾正預(yù)防措