1、廣東省計算機信息系統安全服務等級申請書申請單位： 填表日期:公安廳填表須知申請內容企業基本情況表（表1）企業組織結構表（表2）企業近三年資產運營情況表（表3）企業負責人情況表（表4）企業技術負責人情況表（表5）企業安全服務負責人情況表（表6）企業技術能力基本情況表（表7）安全服務組織管理和質量保證能力情況表（表8 ）企業近三年安全服務項口匯總表（表9）企業獲獎、標準和其他資質認證情況表（表10）企業在安全服務方面的發展規劃（表11）企業其他情況說明（表12）審查、核準意見（13）填表須知1. 仔細閱讀廣東省計算機信息系統安全保護條例、廣東省公安廳關于計算機信息系統 安全保護的實施辦法、廣東省計

2、算機信息系統安全服務管理辦法（試行），并按照其 要求如實、詳細地填寫木屮請書所有項目。表13由公安機關填寫，其余表由屮請單位 填寫。2應按照申請書原有格式進行填寫。如填寫內容較多，可另加附頁。3須提交本中請書（含相關證明材料及其他附件）紙板一式三份，同時提交一份對應的電 子文檔。要求蓋章的地方，必須加蓋公章。4.除填寫木屮請書外，還應提交以卜 6個方面材料作為附件集中附后匕附件1：表1要求的營業執照副本復印件；附件2：表3要求的近三年審計報告與信用等級證明材料（若無審計報告請提供加蓋公 章的資產負債表和損益表）；附件3：表4、表5、表6要求的企業負責人、技術負責人、安全服務負責人的任職、 學歷

3、、職稱、安全培訓、業績證明材料復印件；附件4：表8要求的安全服務專業水平和質量保證相關文檔記錄；附件5：表9要求的近3年項口承接合同的復印件；附件6：表10要求的企業獲獎、標準和其他資質認證相關證書。申請內容廣東省公安廳網絡警察總隊：我單位止式提出計算機信息系統安全服務等級證屮請，并保證將按照計算機信息系 統安全服務等級認定的要求，提供所需的所有真實信息，并配合認定活動。1. 申請服務內容安全工程（安全方案設計、安全集成、安全維護、安全評估、安全咨詢等）電子身份認證運營其他服務2. 中請資質級別-級二級三級四級3. 申請類型初次申請再次屮請，第次屮請級別變更（原等級：-級二級三級口四級）注意：

4、除第一項外其余各項均為單選。屮請單位（蓋章）：企業基本情況表單位名稱所屬/主管部門詳細地址通信地址郵政編碼法人代表姓名總經理姓名等級認定工作聯 系方式聯系人：電話：手機：傳真：傳呼：e-mail：企業 注 冊 情 況注冊號注冊資本（萬元）成立時間企業類型經營范圍：主耍股東及持股情況主要股東持股比例中國公民或者組織持股比例企業總人數專業技術人員 構成情況總人數木科學歷人員碩士學位人員博士學位及以上人員人數占工程技術 人員百分比人數占工程技術 人員百分比人數占工程技術 人員百分比已參加安全培訓人數備注：1、等級認定工作聯系人應當和對固定，如有變更，請及時告知。2、企業類型、成立時間、經營范圍應嚴格

5、按照企業營業執照填寫。3、捉供營業執照副本復印件（作為附件1）。企業組織結構表企業組織結構圖和安全服務有關的管理、研發、安全服務實施、質量保證、 客戶服務、人力資源管理與培訓、合同管理等部門職能的詳細說明1、組織結構圖2 .部門職能說明3、安全服務流程企業近三年資產運營情況表單位：萬元人民幣近三年資產負債表年年年年年年額 總 債 負其 屮-其中近三年損益表年年年年年年其中期1 投額 總 禾i年年年備注：1、安全服務費用包括：涉及安全內容的系統設計費、軟件開發費、系統集成費和技術服務費等；2、本表須加蓋公章；3、請 提供近三年審計報告與信用等級證明材料（若無審計報告請提供加蓋公章的資產負債表和損

6、益表）作為附件2。姓名性別出生年月職務職稱學歷畢業時間畢業學校畢業專業倍息安全技術領域工作經歷（年數）學習和工作簡歷業績姓名性別出生年月職務職稱學歷畢業時間畢業學校畢業專業信息安全技術領域工作經歷（年數）學習和工作簡歷業績姓名性別出生年月職務職稱學歷畢業時間畢業學校畢業專業倍息安全技術領域工作經歷（年數）學習和工作簡歷業績企業技術能力基本情況表安全服務主要人員基本情況序號部門名稱姓名身份證號職稱學歷畢業專業畢業時間從事崗位技術特長總人數已參加公安機關組織的安全培訓人數安全服務人員數 目占公司總人數 比例自主開發產品情況產品名稱產品概述產品功能和特點產品認證情況工作環境和設施情況分類型號和數量服

7、務器工作站網絡設備其 他常用安全服務工具名稱功能描述版本工具提供商或開發人員安全服務網站網址網站ip安全服務組織管理和質量保證能力情況表安全服務專業水平和質量保證說明（每項不越過400字），相關文檔記錄作為附件4。1、評估系統安全威脅的能力（描述如何識別系統所面臨的各種安全威脅及其性質和特征，以及對威 脅的可能性進行評估）2、評估系統脆弱性的能力（描述如何對系統的脆弱性進行評估，包括所選擇的分析方法、工具，收 集、合成系統的脆弱性數據；提供一份具體項冃中關于系統脆弱性評估的相應文檔記錄，包括系統 脆弱性清單、攻擊測試報告等）3、評佔安全對系統的影響的能力（描述如何識別安全對所實施的系統的影響，

8、并對發生影響的可能 性進行評估；捉供一份具體項冃中關于評估安全對系統的影響的相應文檔記錄，如系統優先級清單、 系統資產分析表等）4、評估系統安全風險的能力（描述如何識別出一給定環境中涉及到對某一系統冇依賴關系的安全風 險；如何對系統的安全風險進行評估，包括選擇風險評估方法、風險優先級排列方法等；提供一-份 具體項h中關于評估系統安全風險的相應文檔記錄）5、確定系統安全需求的能力（描述如何明確識別岀系統安全要求；捉供一份具體項目中關于確定系 統的安全需求的相應文檔記錄，如安全策略、安全日標、安全需求分析報告等）6、確定系統的安全輸入的能力（描述如何為系統的規劃者、設計者、實施者或用戶提供他們所需

9、的 安全信息，包括安全體系結構、設計或實施選擇以及安全指南；提供一份具體項目屮關于確定系統 的安全輸入的相應文檔記錄，如系統安全體系設計方案，安全模型，各種安全相關的指南等）7、安全控制管理的能力（描述如何保證集成到系統設計中的已計劃的系統安全確實由最終系統在運 行狀態下達到。包括建立安全職責，增強所有用戶和管理員的安全意識，開展安全教育培訓，對所 冇的安全配置進行管理（軟件更新記錄、安全配置修改記錄等）；提供一份具體項冃中關于進行錚理 安全控制的相應文檔記錄）8. 監測系統安全狀況的能力（描述如何對安全風險變化、事件記錄、安全防護措施進行監視，并識 別安全突發事件和對安全突發事件進行響應；提

10、供一份具體項目中關于進行監測系統安全狀況的相 應文檔記錄）9、安全協調能力（描述如何進行安全協調，包括建立各工作組之間以及組內部的協調機制，并確保 其實施的方法；提供一份具體項目屮關于進行安全協調的相應文檔記錄）10、檢測和訐實系統安全性的能力（描述如何檢測和證實系統的安全性，包括檢測或證實系統安全 性的方法和工具；提供一份具體項目中關于檢測和證實系統安全性的相應文檔記錄，如測試計劃， 檢測結果，檢測報告等）11、建立系統安全的保證證據的能力（描述如何建立系統安全的保證證據，包括對保證的目標進行 識別、建立保證證據庫并對其進行分析等；提供一份具體項目中關于進行建立系統安全的保證證據 的相應文檔

11、記錄）12、如何實現質量保證（描述如何實現質量保證；捉供組織實現質量保證的相應文檔記錄）13、如何對整個系統進行管理配置（描述如何進行管理配置，包括維持已標識的配置單元的數據和 狀況，并對系統及其配査單元的變化進行分析和控制；提供對整個系統進行管理配置的相應文檔記 錄）14、如何管理項目風險（描述如何管理項目風險；提供管理項目風險的相應文檔記錄）15、如何監控技術活動（描述如何進行監控技術活動，包括技術活動指導，項目資源的跟蹤，問題 分析等；提供關于進行監控技術活動的相應文檔記錄）16、如何規劃技術活動（描述如何規劃技術活動，包括關鍵資源的識別，項ii費用估算，確定工程 過程，定義項目接口，項

12、日進度計劃等活動；提供關于進行規劃技術活動的相應文檔記錄）17、如何管理系統丄程支持壞境（描述如何管理系統丄程支持環境；提供關于管理系統丄程支持環 境的相應文檔記錄）ix如何提供不斷發展的知識和技能（描述如何提供不斷發展的知識和技能；提供相應文檔記錄）19、如何與供應商協調（描述如何與供應商協調；提供關于如何與供應商協調的相應文檔記錄）20、如何進行標準化管理（申請四級不要求。描述如何實現標準過程的制度化；提供實現標準過程 的相應文檔記錄）21、如何實現工程量化控制（申請三級、四級不要求。描述如何實現對工程建立量化目標，根據量 化目標實施工程，并以量化測量作為修正工程的基礎；提供關于如何實現量

13、化管理控制的相應文檔 記錄）22、如何優化管理（申請二級、三級、四級不要求。描述如何在整個組織范圍內使用的標準過程， 找出標準過程的不足，分析、消除標準過程產生缺陷的原因，并對標準過程進行優化；提供關于優 化管理的相應文檔記錄）企業近三年安全服務項目匯總表單位：萬元序號項目名稱客戶名稱合同金額安全服務 項目金額硬件購置費用軟件購置 費用安全服務費用安全服務費 用所占比例項目進展 情況驗收 情況客戶聯系 人姓名客戶聯 系電話123456789101112合計完成的安全服務 項目總金額備注：本表須加蓋單位公章；填寫最近三個年度承接的安全服務項目（以合同簽訂時間為準，如屬純銷貨合同項目，則不在填報范圍之內）；項目名稱請嚴格按 照合同填寫；“軟件購置費用”、“硬件購置費用”系指安全服務項目所含的軟件、硬件購置費用，不含合同中的應用項口軟件、硬件購置費用；完成項目在“進 展情況”中注明，并將已完成的安全服務項目金額合計填入“完成的安全服務項目總金額”；提供項目承接合同的復印件（包含合同簽訂方、簽訂時間、合同總 額、設備清單及金額構成情況等主耍條款），作為附件5。企業獲獎、標準和其他