扫码微信咨询
数据安全服务能力评定资格
- 专业服务保障
- 一对一全程指导
- 高效快捷体验
数据安全服务能力评定资格是指对数据安全服务提供商从事数据安全服务综合能力的评定，包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况等要素。数据安全服务能力评定资格证书分为二个方向：数据安全评估、数据安全建设。等级分为两级：一级和二级。一级低，二级高。是由中国计算机行业协会数据安
在线咨询
产品介绍
数据安全服务能力评定资格是指对数据安全服务提供商从事数据安全服务综合能力的评定，包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况等要素。
数据安全服务能力评定资格证书分为二个方向：数据安全评估、数据安全建设。
等级分为两级：一级和二级。一级低，二级高。是由中国计算机行业协会数据安全专业委员会和中国软件评测中心颁发。
数据安全服务能力评估资质，以数据安全服务提供商为主要切入点，关注服务提供商的组织建设、制度流程、技术工具、人员能力和服务过程等情况，针对服务能力进行分级评定，以专业、公正的方式，为行业用户选取服务提供商。
数据安全服务能力等级基本要求
1.法律要求
a) 在中华人民共和国境内注册成立（港澳台地区除外）；
b) 由中国公民投资、中国法人投资或者国家投资的，具有独立法人资格及相关部门颁发的合法经营资格的企事业单位（港澳台地区除外）；
c) 从事涉密的数据安全服务提供商必须满足国家保密机关的相关要求；
d) 从事数据安全服务工作一年以上，无违法记录；
e) 法人及主要业务、技术人员无犯罪记录。
2.组织与管理要求
a) 拥有健全的组织与管理体系，有专门从事数据安全服务的部门或团队；
b) 落实保密规章制度，对数据安全服务保密，安全服务过程中不得制造漏洞或者利用安全服务所获得的安全漏洞从事破坏、窃取机密等行为；
c) 建立人员管理程序，明确保密岗位与职责，定期对安全服务人员进行安全保密教育与培训，并签订保密责任书，规定应当履行的安全保密义务和承担的法律责任。
3.设备、设施与环境要求
a) 具有固定的办公场所；
b) 具有专门从事数据安全服务的相关工具或软件；
c) 具有进行安全服务所必须的实验环境。
4. 项目管理要求
a) 具有成文的项目管理制度，并符合相关项目管理准则；
b) 具有系统的对员工进行安全技术、项目管理、保密规章制度的培训机制和计划，并能有效组织实施与考核；
c) 能提供项目管理制度可有效运行的证据。
5. 质量保证要求
a) 建立并落实质量管理体系；
b) 能够自行评估服务质量的状况，并能对服务质量进行持续改进。
办理流程
所需材料
常见问题
-
一：证书等级是怎样的？
答：等级分为两级：一级和二级。一级低，二级高。
二：证书发证机构是哪里？
答：中国计算机行业协会数据安全专业委员会和中国软件评测中心。
三：证书有效期？
答：有效期为三年。
获证的数据安全服务提供商应每年进行一次自查，并将自查结果报送专业委员会；数据安全专业委员会对获证单位每年进行一次年检。
扩展支持服务
咨询规划
聆听具体需求，制定您的专属认证解决方案，挑选最合适的咨询师组成服务团队。
整理申报
召开启动会，收集材料，梳理并编写相关文件，细致指导，对接审核师，现场陪审。
售后保障
证书官网可查，纸质证书原件及电子版证书归档。未成功可退款，提供增值税发票。
长期维护
关注证书有效状态，及时的年审提醒，终身免费跟踪指导辅助服务，不定期培训。
