現(xiàn)場審核表 范本

1、CCRCQOT0429B4信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評估表中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第1頁共9頁信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評估表信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評估表組織名稱組織名稱申報級別申報級別評估時間評估時間評估部門評估部門人員人員自評估自評估結(jié)論結(jié)論序號要點要點條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立信息系統(tǒng)安全集成服務(wù)流程。信息系統(tǒng)安全集成服務(wù)流程，流程圖中應(yīng)包括每個階段對應(yīng)的

2、職責(zé)、輸入輸出等。2.技術(shù)服務(wù)要求制定信息系統(tǒng)安全集成服務(wù)規(guī)范并按照規(guī)范實施。信息系統(tǒng)安全集成服務(wù)規(guī)范。3.調(diào)研客戶背景信息，采集系統(tǒng)建設(shè)需求和建設(shè)目標(biāo)，明確系統(tǒng)功能、性能及安全性要求。4.基于系統(tǒng)建設(shè)需求，提出產(chǎn)品選型方案和建設(shè)預(yù)算。5.結(jié)合系統(tǒng)建設(shè)和安全需求，與客戶、設(shè)計、開發(fā)等人員充分溝通，達(dá)成共識并形成記錄。準(zhǔn)備階段控制程序文件，包括明確工作內(nèi)容、流程、方法、文檔模板，內(nèi)容至少包括需求調(diào)研、分析、評審，產(chǎn)品選型，財務(wù)預(yù)算。提供投

3、標(biāo)文件、項目文檔等證明。6.集成準(zhǔn)備需求調(diào)研與分析僅二級僅二級一級要求：一級要求：準(zhǔn)確識別和綜合分系統(tǒng)安全需求分析報告，內(nèi)容應(yīng)覆CCRCQOT0429B4信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證自評估表中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第3頁共9頁序號要點要點條款條款需提供證明材料需提供證明材料自評估自評估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合13.僅二級僅二級一級要求：一級要求：組織客戶及相關(guān)技術(shù)專家對技術(shù)方案和實施方案進行論證，確認(rèn)是否滿足系

4、統(tǒng)功能、性能和安全性要求。項目管理評審程序，包括明確工作內(nèi)容、過程、方法、文檔模板，內(nèi)容應(yīng)覆蓋審核條款要求。提供專家對項目技術(shù)方案、實施方案的評審論證意見。14.僅二級僅二級一級要求：一級要求：結(jié)合技術(shù)方案，對項目組及第三方配合人員進行業(yè)務(wù)和技能培訓(xùn)。項目方案設(shè)計階段控制程序文件，內(nèi)容應(yīng)覆蓋審核條款要求。提供業(yè)務(wù)和技能的相關(guān)培訓(xùn)記錄。15.僅一級要求：僅一級要求：結(jié)合項目需要，編制安全集成項目施工手冊和作業(yè)指導(dǎo)書。16.僅一級要求：僅一