建邺区应天大街772号7幢205室 18805144004
蜀山区长江西路赵岗12号绿岛大厦506室 13696794951
| 专业类别 | 数量占比 |
| 安全集成 | 40.20% |
| 安全运维 | 22.90% |
| 风险评估 | 19.80% |
| 应急处理 | 7.98% |
| 软件安全开发 | 7.53% |
| 网络安全审计 | 0.49% |
| 灾难备份与恢复 | 1.09% |
| 信息安全服务资质 | 通用要求 | 三级 |
1、至少一个一年内签订合同并完成的信息安全服务项目案例。 2、10名相关人员至少3个月缴费记录。 |
| 二级 |
1、近三年内签订并完成至少6个信息安全服务项目（另准备1个超过3年的服务项目，以证明从事该领域服务以超过3年）。 2、项目负责人、项目工程师等20名相关人员社保证明至少有3个月的社保缴费记录。 |
||
| 安全集成项目要求 |
1、通过招投标取得的，有监理公司监理的项目（监理为更优条件）。 2、项目清单中须包含典型的网络安全硬件设备（如：硬件防火墙、VPN网关、入侵防御系统设备等安全硬件）。 3、一个典型的安全集成项目应包含：服务要求及分析、项目策划、方案设计、集成实施、系统测试、试运行、验收、运行维护等各阶段，完整的项目资料。 |
||
| 安全运维项目要求 |
1、由招投标取得的，合同或项目清单中能体现网络安全设备的运维服务案例。 2、有运维相关的安全设备流量分析，日志分析，或方便调取安全运维项目系统后台的条件或权限。 3、一个典型的安全运维项目应包含：需求调研与分析、服务协议、方案设计、运维实施、运维服务报告等各阶段完整的项目资料。 |
||
| 软件安全开发项目要求 |
1、通过招投标取得的服务项目。 2、有完整的软件开发过程资料。 3、一个典型的软件安全开发项目应包括：从服务技术要求到设计、编码、测试、验收和维保阶段完整的项目资料。各公司开发所使用的语言和开发环境不同，代码的编写要求与规范等差异也较大， 有CMMI评估基础的公司，可以有效提高认证过程效率。 |
||
