安全服務的產(chǎn)品與管理要求
網(wǎng)絡安全檢測產(chǎn)品:是指掃描、探測計算機信息系統(tǒng)漏洞的安全專用產(chǎn)品。
計算機信息系統(tǒng)安全服務:是指從事計算機信息系統(tǒng)(包括計算機機房)安全設計、建設、檢測、維護、監(jiān)理等業(yè)務。
二、 安全服務資質(zhì)申請
申請安全服務資質(zhì)的機構(gòu)或單位,應具備相應的條件,持相關資料向地級以上的市公安機關申請。
三、 對重點安全保護單位的要求
--- 安全管理責任人必須經(jīng)培訓持證上崗
--- 計算機機房安全保障體系的設計、建設和檢測應由有安全服務資質(zhì)的機構(gòu)承擔。
--- 計算機信息系統(tǒng)及計算機機房須經(jīng)具有安全服務資質(zhì)的機構(gòu)檢測合格后,方可投入使用
四、 對安全專用產(chǎn)品的管理要求
公安部《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》
第三條 中華人民共和國境內(nèi)的安全專用產(chǎn)品進入市場銷售, 實行銷售許可證制度。
安全專用產(chǎn)品的生產(chǎn)者在其產(chǎn)品進入市場銷售之前, 必須申領《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(以下簡稱銷售許可證)。
第四條 安全專用產(chǎn)品的生產(chǎn)者申領銷售許可證, 必須對其產(chǎn)品進行安全功能檢測和認定。
第五條 公安部計算機管理監(jiān)察部門負責銷售許可證的審批頒發(fā)工作和安全專用產(chǎn)品安全功能檢測機構(gòu)(以下簡稱檢測機構(gòu))的審批工作。
網(wǎng)絡安全檢測產(chǎn)品的購買使用單位:
1)應當持單位的證明文件到所在地地級以上市公安機關公共網(wǎng)絡安全監(jiān)察部門辦理備案手續(xù),公安機關應當在15日內(nèi)予以辦理,發(fā)給《網(wǎng)絡安全檢測產(chǎn)品購買備案表》。
2)用戶應當憑《網(wǎng)絡安全檢測產(chǎn)品購買備案表》購買網(wǎng)絡安全檢測產(chǎn)品。
3)投入使用后,應當在10日內(nèi)將本單位的《用戶IP地址配置備案表》報送所在地地級以上市公安機關公共網(wǎng)絡安全監(jiān)察部門備案。
4)安全檢測產(chǎn)品只限于單位購買使用。購買網(wǎng)絡安全檢測產(chǎn)品的單位應當指定專人管理和使用,不得出租、出借、轉(zhuǎn)讓、贈送,不得擅自用于檢測他人計算機信息系統(tǒng)。
五、 對安全服務機構(gòu)的管理
安全服務機構(gòu)的安全服務資質(zhì)實行:
服務資質(zhì)的申請制
分級管理制
?。ǚ炙募?,不同等級對應承擔不同工程量資格)
服務資質(zhì)等級的條件劃分
服務資質(zhì)的年審制
安全審驗

責任編輯:葉雨田
-
發(fā)電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網(wǎng)絡何以可能
2017-02-24網(wǎng)絡