设为首页 | 加入收藏 | 联系我们
认证咨询项目
军标认证咨询 保密认证咨询 武器生产许可 装备承制名录 涉密备案咨询 涉密系统集成 载体印制资质 物资供应商库 GJB5000A咨询 军用产品咨询 TS16949咨询 EN15085咨询 AS9100咨询 CAAC航空咨询 IRIS铁路咨询 CRCC铁路咨询 URCC城轨咨询 CCPC交通咨询 CCSR体系咨询 CCS产品咨询 HACCP咨询 BRC食品安全咨询 清真食品咨询 有机食品咨询 ISO13485咨询 药品产品GMP咨询 保健食品GMP咨询 医疗器械GMP咨询 HSE认证咨询 API石油认证咨询 CNAS实验室咨询 检测检验机构咨询 CMA资质认证咨询 医学实验室资质 国防实验室咨询 司法鉴定资质咨询 测量管理体系咨询 计量标准考核证书 计量器具型式证书 CPA计量许可证 火灾报警产品认证 火灾防护产品认证 消防装备产品认证 消防车产品认证 灭火设备产品认证 技术鉴定产品认证 特种设备办理 生产许可证办理 医疗器械许可 LA资质办理
 
品牌咨询项目 当前您的位置:智汇源顾问>>品牌咨询项目
CRCC信息安全服务资质认证

 CCRC信息安全服务资质?
   
信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。

CCRC信息安全服务资质有几个业务方向?
    信息安全服务资质分为安全集成服务资质、安全运维服务资质、软件安全开发服务资质、风险评估服务资质、应急处理服务资质、灾难备份与恢复服务资质六个认证方向,资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
认证机构?
    信息安全服务资质认证机构为中国信息安全认证中心(CCRC),中国信息安全认证中心是经中央编制委员会批准成立,负责实施信息安全认证的专门机构,为国家质检总局直属事业单位。
企业申请信息安全服务资质有什么好处?
    1、有助于信息安全服务提供商完善自身管理体系,提高服务质量和水平;
    2、提高需方对信息安全服务提供商的信任度。
认证申请资料有哪些?
    初次申请服务资质认证时,申请单位应填写认证申请书,并提交资格、能力方面的证明材料。申请材料通常包括:
    服务资质认证申请书;
    保密制度及相应组织监管体系的证明材料;
    人员素质与资质证明材料;
    公司经营管理证明材料;
    项目管理制度及相关记录文档;
    信息安全服务质量管理文件;
    项目案例及业绩证明材料;
    信息安全服务能力证明材料。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证
认证咨询服务流程?
    1、认证企业初步沟通,判断其是否具备基本申请条件;
    2、认证企业与我公司签订认证咨询合同并支付首款;
    3、咨询师进驻认证企业并对企业相关人员进行培训,讲解信息安全服务资质申报流程、标准要求、认证申请工作内容等;
    4、咨询师对企业运营管理情况、业务开展情况进行详细调研,帮助企业梳理业务流程并纠正业务开展中存在的问题;
    5、咨询师确认上报的项目,协助企业整理、制作申请资料(管理资料及项目资料),向认证机构递交认证申请及相关申请资料;
    6、咨询公司负责协助认证企业补充、修改认证机构在文件审核及现场审核过程中提出的问题。
    在整个认证过程咨询公司提供全程咨询服务,直至认证机构颁发认证证书。
 
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

信息安全服务资质简介
 
     为搭建“矩阵式信息化建设企业管理平台”,中国通信工业协会依据国家相关规定和管理平台两个维度的建设要求,设立并推出了《信息系统业务安全服务资质》。《信息系统业务安全服务资质》的审核是搭建“矩阵式信息化建设企业管理平台”的主要方法和中心环节。通过对资质的审核,确认各信息化建设企业的行业服务方向和专业能力水平,并将其纳入到管理平台中来,从而充分有效地发挥政府对信息化建设企业的管理、指导及支持等职能,同时也有利于不同行业的用户通过管理平台快速、准确地选择到合适的信息化建设企业 
资质特点
 
《信息系统业务安全服务资质》是信息化建设企业在信息化项目建设中提供服务的一种能力标定,不涉及技术及产品标准,重点强调信息化建设企业的行业服务方向、安全服务意识和专业服务能力。
《信息系统业务安全服务资质》以纵、横两个维度分别对信息化建设企业的行业服务方向和专业服务能力做出了划分:
纵向上,《信息系统业务安全服务资质》以信息化建设企业的服务能力为标准分三个级别,由高到低分为一、二、三级,分别对应专业级、业务级、基础级的信息化建设能力水平。
横向上,《信息系统业务安全服务资质》以信息化建设企业的服务行业方向为标准,划分为8个行业方向:政府、公共服务、金融、电信、军工、商业、能源、工业企业。 
各行业方向的服务范围划分: 
(一)、政府分项服务范围:
政府及政府常设机构等;
(二)、公共服务行业分项服务范围:
D 电力、热力、燃气及水生产和供应业;
G 交通运输、仓储和邮政业;
N 水利、环境和公共设施管理业;
O 居民服务、修理和其他服务业;
P 教育;
Q 卫生和社会工作;
S 公共管理、社会保障和社会组织;
T 国际组织
(三)、金融分项服务范围:
J金融业;
(四)、电信分项服务范围:
I信息传输、软件和信息技术服务业;(以及电信运营商等)
(五)、军工分项服务范围:军队、航空、航天、船舶等
(六)、商业分项服务范围:
F 批发和零售业;
H 住宿和餐饮业;
K 房地产业;
L 租赁和商务服务业;
M 科学研究和技术服务业;
R 文化、体育和娱乐业;
(七)、能源分项服务范围:
A 农、林、牧、渔业;
B 采矿业;
(八)、工业企业分项服务范围:
C 制造业;
E 建筑业;
(字母表达的行业分类细则请参阅《国民经济行业分类与代码(GB/4754-2011)》)
评定范围
 
《信息系统业务安全服务资质》的评定范围是指涉及通信、互联网、软件开发、系统集成以及信息类产品设计、制造等在内的行业内各类型信息化建设企业。 
评定要素
 
《信息系统业务安全服务资质》的评定包括对申报企业的综合能力评定和对申报企业行业专项能力的评定。评定要素包括基本条件、综合条件、人才实力、技术实力、管理能力等方面。
资质颁发
 
资质审核通过的申报企业可获得由中国通信工业协会颁发的《信息系统业务安全服务资质》证书,包括:正本一份,副本三份。
因资质具有行业专项性,所以同一申报企业可以同时拥有多个行业的副本证书,但只能拥有一个正本证书。
正本证书的级别按照申报企业拥有的副本证书中的最高级别核发。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

CCRC-信息安全服务资质认证业务介绍
随着我国信息化和信息安全保障工作的不断深入推进,以安全集成、风险评估、安全运维、软件安全开发、应急处理及灾难备应急处理等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
中国信息安全认证中心是经国家认证认可监督管理委员会批准,可以从事信息安全服务资质认证的机构(《认证机构批),并获得了中国合格评定国家认可委员会的认可。
按照分类分级的工作思路,目前已经开展了安全集成、风险评估、安全运维、软件安全开发、应急处理及灾难备份与恢复应急处理六类服务资质认证工作。资质级别分为一级、二级、三级共三个级别,
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

什么是服务资质认证?

信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。
 通过对信息安全服务分类分级的资质认证,可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价,证明其服务能力,满足社会对服务的选择需求。同时,认证过程也将有效促进服务提供方完善自身管理体系,提高服务质量和水平,引导行业健康规范发展。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

信息安全服务资质认证业务

安全集成服务资质认证
 信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证
风险评估服务资质认证
信息安全风险评估是信息安全保障的基础性工作和重要环节,贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和安全整改措施,防范和消除信息安全风险,或将风险控制在可接受的水平,为网络和信息安全保障提供科学依据。
信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等;服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

安全运维服务资质认证
 通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。
安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

软件安全开发服务资质认证
通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。
软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

应急处理服务资质认证
信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应,并在安全事件一旦发生后进行标识、记录、分类和处理,直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一,它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。
 信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。信息安全应急处理服务资质级别是衡量服务提供方应急处理服务资格和能力的尺度。
★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆ITSS认证

灾难备份与恢复服务资质认证
信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计和提供的活动。
信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。

 

★重庆军标认证★重庆质量认证★重庆知识产权认证★重庆CE认证★重庆AS9100认证★重庆CRCC认证★重庆ISOTS22163认证★重庆CMA认证★重庆CNAS 认证★重庆CCCF认证★重庆ISO27001认证★

信息安全服务资质认证自评估表-公共管理

填表说明:
1、申请三级信息安全服务资质认证时,仅需填写该自评估表。
2、申请一、二级服务资质认证时,该自评估表与申报具体的服务类别自评估一并使用,单个文档不作为自评估支撑材料。申报多个服务类别且级别不同时,按照申请的最高级别服务资质认证的管理要求填写。
3、表中要求的所有程序文件均已发布实施。
组织名称  服务类别/级别 如有工控安全请注明行业。
评估时间  评估部门/人员 

序号 要点 条款 需提供证明材料 自评估结论 证明材料清单
    符合 不符合 
1.  法律地位要求 仅适用于初次认证:
在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。
监督审核:
如有变化则重新提供。 营业执照/事业单位登记证,核对注册号、法定代表人、注册资本、注册地址、公司类型、经营范围、成立日期、营业期限等。
如独立法人实体的一个部门或部分,经法人批准成立,法人实体能为申请人开展的活动承担相关的法律责任的文件(法人签字盖章)。
(提供企业在国家企业信用信息公示系统
http://www.gsxt.gov.cn中的基础信息截图)   
2.  法律地位要求 遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好。 提供企业在国家企业信用信息公示系统(
http://www.gsxt.gov.cn)上的企业信用信息。   需要截图
3.  财务资信要求 仅适用于初次认证:
组织经营状况正常,建立财务管理制度,可为安全服务提供必要的财务支持。 提供财务管理制度,包括财务风险管控制度,必要时年度审计报告作为支撑文件。   
4.  办公场所要求 拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。
监督审核:
有变化则提供,无变化则不提供。 房屋产权证或租房屋赁合同;
产权人/出租人、地址、面积、租期。   
5.  人员能力要求 三级/二级/一级分别要求:组织负责人拥有2/3/4年以上信息技术领域管理经历。 组织负责人简历及资质证书,包括姓名、年龄、职务、职称、学历、工作经历、信息技术领域管理年限、资质证书。
XX市社保部门出具的公司员工社保缴费证明,单据号:XXXX,出具时间XX年XX月XX日。
三级/二级/一级的负责人社保证明至少(3个月)。
需提供社保部门提供的社保缴费证明或社保系统查询截图。   
6.   三级/二级/一级分别要求:技术负责人具备信息安全服务(与申报类别一致)管理能力,经评价合格(与申报类别一致),评价要求见附录G。 技术负责人简历及资质证书,包括姓名、年龄、职务、职称、学历、工作经历、信息技术领域工作年限、资质证书。
提供技术负责人的信息安全服务管理能力证明,包括能力考核结果(与申报类别一致)。三级/二级/一级的技术负责人社保证明至少3个月。
需提供社保部门提供的社保缴费证明或社保系统查询截图。   
7.   三级/二级/一级分别要求:项目负责人、项目工程师具备信息安全服务(与申报类别一致)技术能力,经评价合格,评价要求见附录G。
 提供项目负责人、项目工程师的技术能力证明,包括能力考核结果。如,对应岗位职责、能力自评价、能力评价、项目经历等证明材料。
三级/二级/一级的服务人社保证明至少3个月。
需提供社保部门提供的社保缴费证明或社保系统查询截图。   
8.  业绩要求 仅适用初次审核:
三级/二级/一级分别要求:从事信息安全服务(与申报类别一致)至少4个月/3年或取得三级资质1年以上/ 5年或取得二级资质1年以上。 提供首个信息安全服务(与申报类别一致)项目合同原件,核对项目名称、合同签订时间、项目验收时间等。
(公开招标项目需提供中标通知书原件或招标网站公示截图,非公开招标项目需提供财务收款凭证)。   监督审核不适用。
三级初次申报填写公司成立时间/或项目开始时间。
9.   仅适用初次审核:
二级/一级分别要求:近3年内签订并完成至少6/10个信息安全服务(与申报类别一致)项目。一二级现场随机抽查1个项目。
监督审核:
三级/二级/一级监督审核:近1年内签订并完成至少1个/2个/2个信息安全服务(与申报类别一致)项目。 提供信息安全服务项目(与申报类别一致)合同及验收报告原件,核对项目清单,确认项目名称、合同金额、签订时间、验收时间、项目数量、服务内容与申报一致。
(公开招标项目需提供中标通知书原件或招标网站公示截图,非公开招标项目需提供财务收款凭证)。   三级初次申报不填此项

★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆GJB5000A认证★四川CMMI认证★四川ISO27001认证★四川ISO20000认证★四川GJB5000A认证★重庆CCRC认证★

10.  服务管理要求 建立并运行人员管理程序,识别安全服务人员的服务能力要求,明确安全服务人员的岗位职责、技术能力要求,并通过评价证明其能够胜任其承担的职责。 提供服务人员管理程序,及安全服务人员的岗位职责、技术能力要求,并提供评价证明其能够胜任其承担的职责。   
11.   制定服务人员能力培养计划,包括网络与信息安全相关的技术、技能、管理、意识等内容,并执行计划,确保服务人员持续胜任其承担的职责。 提供服务人员能力培养计划,包括网络与信息安全相关的技术、技能、管理、意识等内容,并执行计划,确保服务人员持续胜任其承担的职责。   
12.   建立文档管理程序,包括组织管理、服务过程管理、质量管理等内容,明确项目产生、发布、保存、传输、使用(包括交付和内部使用)、废弃等环节的文档控制。 文档管理程序建立及实施情况,提供与申报类型一致的安全服务项目过程文档,核实是否存在遗失或信息泄露等问题。   
13.   二级:4.2.6 c)配备档案室及高安全性的文件服务器。 提供配备档案室及高安全性的文件服务器的证据。   
14.   一级:4.3.6 c)配备档案室及高安全性的文件服务器,至少近两年的项目在文件管理系统中进行管理。 提供配备档案室及高安全性的文件服务器,至少近两年的项目在文件管理系统中进行管理的证据。   
15.   建立并运行项目管理程序,明确服务项目的组织、计划、实施、风险控制、交付等环节的操作规程。 提供项目管理程序建立及实施情况的证据,明确服务项目的组织、计划、实施、风险控制、交付等环节的操作规程,提供项目风险管理记录。   
16.   建立并运行保密管理程序,明确岗位保密责任,签订保密协议,并能够适时对相关人员进行保密教育。 保密管理程序建立及落实情况,包括保密范围、保密方式、保密时效、保密责任主体、罚则。提供组织与管理层、技术负责人及项目实施人员签订的保密协议。关键岗位离职人员签订离职保密协议。提供保密教育培训记录。   
17.   (三级要求)建立与运行供应商管理程序,确保其供应商满足服务安全要求(仅适用于安全集成、安全运维、灾难备份与恢复、、工业控制系统安全)。 提供供应商名录、供应商管理制度的实施情况,包括供应商选择、考核与管理等(仅适用于安全集成、安全运维、灾难备份与恢复方向、工业控制系统安全)    
18.   (一、二级要求)建立并运行供应商管理程序,明确供应或外包过程中的风险,对供应商或承包方的服务基本资格、服务过程控制、服务质量、服务交付等进行识别,确保其供应商或承包方满足服务安全要求(仅适用于安全集成、安全运维、灾难备份与恢复方向、工业控制系统安全)。 提供供应商管理程序,明确供应或外包过程中的风险,对供应商或承包方的服务基本资格、服务过程控制、服务质量、服务交付等进行识别,确保其供应商或承包方满足服务安全要求(仅适用于安全集成、安全运维、灾难备份与恢复方向、工业控制系统安全)   
19.   建立合同管理程序,制定统一合同模板,按照合同约定实施信息安全服务项目。按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求。 提供合同管理程序、合同统一模板。提供服务项目(与申报类别一致)合同/协议中对敏感信息和知识产权信息保护要求的相关条款。   
20.   一/二级要求:参照国际或国内标准,建立业务范围覆盖信息安全服务的质量管理体系,并有效运行半/一年以上。 结合质量管理体系文件,查阅体系运行记录,验证体系运行情况,至少包括质量管理体系手册、文件控制程序、记录控制程序、纠正与预防控制程序、内审与管评控制程序、安全服务工作控制程序;内审、管评、外审报告(有则提供);验证质量管理体系范围覆盖与申报类别一致的信息安全服务。   
21.   一/二级要求:参照国际或国内标准,建立业务范围覆盖信息安全服务的信息安全管理体系或信息技术服务管理体系,并有效运行半/一年以上。 结合信息安全管理体系文件,查阅体系运行记录,验证体系运行情况,至少包括范围方针文件、事件管理、问题管理、介质管理、业务连续性管理、数据安全管理、内审与管评控制程序、内审、管评、外审报告(有则提供) [风险管理程序、适用性声明及相应的控制措施文件](适用于27001)(适用于20000);业务范围覆盖与申报类别一致的信息安全服务。   
22.   一级要求:建立信息安全服务目录(与类别相对应),签订服务级别协议。 信息安全服务目录(与类别相对应)、服务级别协议。   
23.  技术工具要求 二级/一级要求:具备独立的测试环境及必要的软、硬件设备,用于技术培训和模拟测试。 信息安全服务的测试环境,提供设备清单、建设时间、规模、主要承担工作等。   
24.   二级/一级要求:具备承担信息安全服务(与申报类别一致)项目所需的安全工具,并对工具进行管理和版本控制。 信息安全服务的软、硬件工具清单,工具管理程序和要求;针对在安全服务项目中应用自主开发工具和产品进行现场演示,提供产品销售许可证或软件著作权证书。   
25.  服务技术 仅适用于三级初次
建立信息安全服务(与申报类别一致)要求的流程,并按照流程实施。 按照相关标准建立申报的服务类别流程(申报多类需要制定相对应的服务流程)。流程图中应包括每个阶段对应的职责、输入输出等。   如工控安全请注明行业。
26.   仅适用于三级初次
制定信息安全服务(与申报类别一致)要求的规范标准,并按照规范实施。 制定与申报的信息安全服务类别规范并按照规范实施(申报多类需要制定相对应的服务规范)。   如工控安全请注明行业。


★重庆CMMI认证★重庆ISO27001认证★重庆ISO20000认证★重庆GJB5000A认证★四川CMMI认证★四川ISO27001认证★四川ISO20000认证★四川GJB5000A认证★重庆CCRC认证★

 

27.  服务过程文档模板
 仅适用于三级初次
制定信息系统安全集成服务过程的文档模板 安全集成:
(1) 集成准备阶段:至少包括需求调研报告、技术方案、实施方案(技术方案内容应至少包含项目背景、设计依据、总体设计架构、信息安全设计等方面内容,实施方案应至少包含项目组织架构及人员安排、进度安排、实施内容、项目风险管理、项目沟通管理、项目质量管理等方面内容);
(2) 建设实施阶段:至少包括日报/周报;
(3) 安全保障阶段:至少包括测试方案、验收申请、验收报告;   
28.   仅适用于三级初次
制定信息系统风险评估服务过程的文档模板 风险评估:
(1) 准备阶段:至少包括信息系统基本情况调研表、风险评估方案(方案中应至少包含被评估对象描述、评估依据、评估范围、评估内容、项目组成员、评估计划安排、评估工具、评估过程、评估方法、风险评价原则、风险评估模型、风险分析与计算方法等方面内容);
(2) 风险识别阶段:至少包括管理脆弱性检查表、技术脆弱性检查表(包含主机、数据库、网络设备、安全设备、中间件、应用系统等)、威胁调查表;
(3) 风险分析阶段:风险评估报告(至少包括评估过程、评估方法、评估结果、处置建议等内容);   
29.   仅适用于三级初次
制定信息安全应急处理服务过

公司地址:  重庆市江北区北滨二路江北嘴紫御江山7-8-4  公司电话:13983086348  联系人:罗老师