当前位置：文档之家 › 信息安全等级保护测评机构申请表下载

信息安全等级保护测评机构申请表下载

  • 格式：doc
  • 大小：86.50 KB
  • 文档页数：13

页眉内容
11
附件1：

信息安全等级保护测评机构
申 请 表

名称：
地址：
日期：

国家信息安全等级保护工作协调小组办公室制
页眉内容

11
填表说明：（封皮背面）
1、申请表应由申请单位法定代表人签字；委托代表人签字
的，应出具有效的委托书。
2、如所填内容超出表格时，可添加附页。
3、测评机构申请单位测评人员基本情况表一人一表。
4、申请表一式二份。同时提供word格式电子版光盘。

测评机构申请单位基本情况表
页眉内容

11
单位名
称
单位地
址

法定代
表人

手 机

办公电
话

单位负
责人

手 机

办公电
话

单位联系人 手 机 办公电话
电子邮
箱
注册资本 单位类
型
员工总数 管理
人员
技术人员
页眉内容

11
测
评
机
构
应
当
具
备
的
基
本
条
件

（请在符合的条件序号前□内打“√”）
□
1、在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的

企事业单位；
□
2、产权关系明晰，注册资金100万元以上；

□
3、从事信息系统安全相关工作两年以上，无违法记录；

□
4、测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；

□
5、具有信息系统安全相关工作经验的技术人员，不少于10人；

□
6、具备必要的办公环境、设备、设施，使用的技术装备、设施应满足测评工

作需求；
□
7、具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等

规章制度；
□
8、自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益

不构成威胁;
□
9、不涉及信息安全产品开发、销售或信息系统安全集成等业务。

业
务
范
围
及
主
营
业
务
页眉内容

11
从
事
信
息
系
统
安
全
相
关
工
作
情
况

（近年来从事信息系统安全相关工作的业绩，需要列举已完成项目的范例）

设
备
设
施
配
备
情
况

（等级测评所需的测试实验环境、测评工作平台、专门工具、测试与评估设备及其它服务
保障设施情况；设备类别清单）
页眉内容

11
安
全
保
密
管
理
等
制
度
情
况

（为加强内部规范管理，适应等级测评业务安全保密要求而采取的人员管理、安全保密管
理、设备使用管理、测评质量控制管理等方面的措施和制度建设情况）

测
评
技
术
力
量
情
况

（技术人才数量、层次、培训、承担重大课题、项目情况）
页眉内容

11
申
请表应附的有关
材
料

（请在提供的材料序号前□内打“√”）
□ 1、承诺书

□ 2、测评机构申请单位测评人员汇总表
□ 3、测评机构申请单位测评人员基本情况表（一人一表）、人员缴纳社保的证明
□ 4、营业执照复印件、法定代表人及股东身份证复印件
□ 5、股权（资本）结构说明
□ 6、申请单位组织结构表
□ 7、相关资质能力证书复印件
□ 8、其他：

申
请
单
位
声
明

我单位知悉等级测评机构的责任义务，现申请成为等级测评机
构，自愿服从并接受相关安全保密、测评规范管理，并保证所提交
的有关材料均真实有效。如有虚假，本单位愿承担一切后果及相关
法律责任。
其他特别声明事项：

法定代表人（签字）：
申请单位（盖章）
年 月 日

承 诺 书
等级测评工作是等级保护工作的重要组成部分，直接关系
信息系统安全，作为从事等级测评工作的机构，本单位及全体
人员知悉测评机构的责任义务和工作规范，愿意服从并接受各
项安全保密管理，并承诺按照国家信息安全有关标准规范开展
等级测评工作，保证测评工作的客观、公正、安全，承诺不会
页眉内容
11
从事对等级测评工作的公正性产生影响的业务和工作（包括但
不限于：从事信息系统安全集成或信息安全产品研发、生产、
销售；限定被测评单位购买、使用指定的信息安全产品；影响
被测评单位对安全集成商的选择等）。如有虚假或有违反测评管
理规范的行为，本单位将承担由此造成的一切后果及相关的法
律责任。

法定代表人签字：
（单位盖章）
年 月 日

测评机构申请单位测评人员汇总表
单位名称（盖章）： 填表日期：
序号 姓名 性别 身份证号 学历 岗位
页眉内容

11
测评机构申请单位测评人员基本情况表

姓 名 性
别
免冠
照片
出生年月 国

籍
政治面貌 出 生
地
最高学历 身份
证号
页眉内容
11
护照号码 绿卡
号码
户籍地址 邮
编
居住地址 邮
编
职 务 职
称
电子邮箱 电
话
犯罪
记录

业
务
能
力
和
专
长

直
系
亲
属
涉
外
关
系
页眉内容
11
教育背景（从大专填写）

时 间 院 校 名 称 专业方向
见
证人

培训经历
时 间 培训机构名称 培训项目 证书名称

工作经历
时间 单位名称 职务\职称 见证人
页眉内容

11
所
提
供
附
件
材
料

（请在提供的材料序号前□内打“√”）
□ 1、身份证复印件
□ 2、最高学历证书复印件
□ 3、相关认证、技能证书复印件
□ 4、其他：
页眉内容

11
个
人
郑
重
声
明

郑重声明
本人清楚国家对等级测评从业人员的安全审查和等级
测评技术能力等方面的要求，愿意服从并遵守有关安全保
密等管理规范，并承诺按照国家信息安全相关标准规范要
求和规定认真履行工作职责。本人承诺所提供的全部资料
均真实有效，并自愿接受审核。如有虚假，本人将承担由
此造成的一切后果及相关法律责任。

个人签名：
单位盖章：
年 月 日

合集下载

等级保护测评-完全过程(非常全面)

等级保护测评-完全过程(非常全面)

等级保护测评过程
以三级为例
主题一
1 2 3 4
等级保护测评概述 等级保护测评方法论 等级保护测评内容与方法
等保测评安全措施
等保测评概述
等级测评是测评机构依据国家信息安全等级保护制度规定，受有关 单位委托，按照有关管理规范和技术标准，运用科学的手段和方法， 对处理特定应用的信息系统，采用安全技术测评和安全管理测评方 式，对保护状况进行检测评估，判定受测系统的技术和管理级别与 所定安全等级要求的符合程度，基于符合程度给出是否满足所定安 全等级的结论，针对安全不符合项提出安全整改建议。
等保测评工作流程
等级测评的工作流程，依据《信息系统安全等级保护测评过程指南》，具体内容 参见：等保测评工作流程图
准备阶段
方案编制阶段
现场测评阶段
报告编制阶段
等保实施计划
项目 准备
现状调研
安全管理调研
风险与差距分析
控制风险分析 信息安全 愿景制定
体系规划与建立
管理体系
项目 验收
项目 准备
运维体系 安全技术调研 信息安全总体 框架设计 等保差距分析 高危问题整改 技术体系
0
0 0
0
0 0
11
28 27
16
41 51
5
13 42
4
18 54
5
9 12
4
18 54
16
41 69
合
计
66
73
236 389
等保测评方法
访谈 • 访谈是指测评人员通过与信息系统有关人员（个人/群体）进 行交流、讨论等活动，获取相关证据以表明信息系统安全保护 措施是否有效落实的一种方法。在访谈范围上，应基本覆盖所 有的安全相关人员类型，在数量上可以抽样。 检查 • 检查是指测评人员通过对测评对象进行观察、查验、分析等活 动，获取相关证据以证明信息系统安全保护措施是否有效实施 的一种方法。在检查范围上，应基本覆盖所有的对象种类（设 备、文档、机制等），数量上可以抽样。 测试 • 测试是指测评人员针对测评对象按照预定的方法/工具使其产 生特定的响应，通过查看和分析响应的输出结果，获取证据以 证明信息系统安全保护措施是否得以有效实施的一种方法。在 测试范围上，应基本覆盖不同类型的机制，在数量上可以抽样。
信息系统安全等级保护测评过程指南

信息系统安全等级保护测评过程指南

信息安全技术信息系统安全等级保护测评过程指南引言依据《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003］27号）、《关于信息安全等级保护工作的实施意见》（公通字［2004］66号）和《信息安全等级保护管理办法》(公通字［2007］43号），制定本标准。

本标准是信息安全等级保护相关系列标准之一。

与本标准相关的系列标准包括：-—GB/T22240-2008信息安全技术信息系统安全等级保护定级指南; ——GB/T22239-2008信息安全技术信息系统安全等级保护基本要求；——GB/TCCCC—CCCC信息安全技术信息系统安全等级保护实施指南；——GB/TDDDD-DDDD信息安全技术信息系统安全等级保护测评要求。

信息安全技术信息系统安全等级保护测评过程指南1范围本标准规定了信息系统安全等级保护测评（以下简称等级测评）工作的测评过程，既适用于测评机构、信息系统的主管部门及运营使用单位对信息系统安全等级保护状况进行的安全测试评价，也适用于信息系统的运营使用单位在信息系统定级工作完成之后，对信息系统的安全保护现状进行的测试评价，获取信息系统的全面保护需求。

2规范性引用文件下列文件中的条款通过在本标准中的引用而成为本标准的条款.凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而，鼓励根据本标准达成协议的各方研究是否使用这些文件的最新版本。

凡是不注明日期的引用文件,其最新版本适用于本标准。

GB/T5271.8信息技术词汇第8部分：安全GB17859-1999计算机信息系统安全保护等级划分准则GB/T22240—2008信息安全技术信息系统安全等级保护定级指南GB/T22239—2008信息安全技术信息系统安全等级保护基本要求GB/TCCCC-CCCC信息安全技术信息系统安全等级保护实施指南GB/TDDDD-DDDD信息安全技术信息系统安全等级保护测评要求《信息安全等级保护管理办法》（公通字[2007］43号）3术语和定义GB/T5271.8、GB17859—1999、GB/TCCCC—CCCC和GB/TDDDD—DDDD确立的以及下列的术语和定义适用于本标准。

信息系统安全等级保护定级备案测评流程图

信息系统安全等级保护定级备案测评流程图

信息系统安全等级保护法规与依据在信息系统安全等级保护定级备案、信息系统安全等级保护测评等方面测评依据如下：1、《中华人民国计算机信息系统安全保护条例》（国务院147号令）2、《信息安全等级保护管理办法》（公通字[2007]43号）3、GB/T 17859-1999《计算机信息系统安全保护等级划分准则》4、GB/T 20274《信息安全技术信息系统安全保障评估框架》5、GB/T 22081-2008《信息技术安全技术信息安全管理实用规则》6、GB/T 20271-2006《信息系统通用安全技术要求》7、GB/T 18336-2008《信息技术安全技术信息技术安全性评估准则》8、GB 17859-1999《计算机信息系统安全保护等级划分准则》9、GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》10、GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》11、《信息安全技术信息系统安全等级保护测评要求》12、《信息安全技术信息系统安全等级保护实施指南》13、《信息安全等级保护管理办法》信息系统安全等级保护定级备案流程1、定级原理信息系统安全保护等级根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

信息系统安全保护等级的定级要素信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。

信息安全技术—网络安全等级保护测评要求

信息安全技术—网络安全等级保护测评要求

《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）在网络安全等级保护测评工作中发挥 重要作用，助力中国网络安全等级保护工作再上新台阶。
谢谢观看
2014年11月19日，国家标准计划《信息安全技术—网络安全等级保护测评要求》（-T-469）下达，项目周期 12个月，由TC260（全国信息安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。全 国标准信息公共服务平台显示，该计划已完成网上公示、起草、征求意见、审查、批准、发布工作。
2019年5月10日，国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）由中华人 民共和国国家市场监督管理总局、中国国家标准化管理委员会发布。
2019年12月1日，国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）实施，全 部代替国家标准《信息安全技术—信息系统安全等级保护测评要求》（GB/T28448-2012）。
国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）依据中国国家标准《标准化 工作导则第1部分：标准的结构和编写规则》（GB/T 1.1-2009）规则起草。
《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）与《信息安全技术—信息系统安全等 级保护测评要求》（GB/T28448-2012）相比，主要变化如下：
主要起草单位：公安部第三研究所（公安部信息安全等级保护评估中心、国家信息中心、北京大学、成都科 来软件有限公司、北京鼎普科技股份有限公司、北京梆梆安全科技有限公司、中国电子科技集团公司第十五研究 所（信息产业信息安全测评中心）、北京信息安全测评中心、全球能源互联网研究院、中国电力科学研究院、国 电南京自动化股份有限公司、中国电子信息产业集团公司第六研究所、启明星辰信息技术集团股份有限公司、华 普科工（北京）有限公司、中国电子技术标准化研究院、中国科学院信息工程研究所（信息安全国家重点实验 室）、新华三技术有限公司、中国移动通信集团有限公司、北京微步在线科技有限公司、北京迅达云成科技有限 公司、公安部第一研究所、国家能源局信息中心（电力行业信息安全等级保护测评中心）、北京卓识网安技术股 份有限公司、南京南瑞集团公司、南方电网科学研究院、工业和信息化部计算机与微电子发展研究中心（中国软 件评测中心）、北京烽云互联科技有限公司。