安全服務的產品與管理要求
網絡安全檢測產品:是指掃描、探測計算機信息系統漏洞的安全專用產品。
計算機信息系統安全服務:是指從事計算機信息系統(包括計算機機房)安全設計、建設、檢測、維護、監理等業務。
二、 安全服務資質申請
申請安全服務資質的機構或單位,應具備相應的條件,持相關資料向地級以上的市公安機關申請。
三、 對重點安全保護單位的要求
--- 安全管理責任人必須經培訓持證上崗
--- 計算機機房安全保障體系的設計、建設和檢測應由有安全服務資質的機構承擔。
--- 計算機信息系統及計算機機房須經具有安全服務資質的機構檢測合格后,方可投入使用
四、 對安全專用產品的管理要求
公安部《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》
第三條 中華人民共和國境內的安全專用產品進入市場銷售, 實行銷售許可證制度。
安全專用產品的生產者在其產品進入市場銷售之前, 必須申領《計算機信息系統安全專用產品銷售許可證》(以下簡稱銷售許可證)。
第四條 安全專用產品的生產者申領銷售許可證, 必須對其產品進行安全功能檢測和認定。
第五條 公安部計算機管理監察部門負責銷售許可證的審批頒發工作和安全專用產品安全功能檢測機構(以下簡稱檢測機構)的審批工作。
網絡安全檢測產品的購買使用單位:
1)應當持單位的證明文件到所在地地級以上市公安機關公共網絡安全監察部門辦理備案手續,公安機關應當在15日內予以辦理,發給《網絡安全檢測產品購買備案表》。
2)用戶應當憑《網絡安全檢測產品購買備案表》購買網絡安全檢測產品。
3)投入使用后,應當在10日內將本單位的《用戶IP地址配置備案表》報送所在地地級以上市公安機關公共網絡安全監察部門備案。
4)安全檢測產品只限于單位購買使用。購買網絡安全檢測產品的單位應當指定專人管理和使用,不得出租、出借、轉讓、贈送,不得擅自用于檢測他人計算機信息系統。
五、 對安全服務機構的管理
安全服務機構的安全服務資質實行:
服務資質的申請制
分級管理制
(分四級,不同等級對應承擔不同工程量資格)
服務資質等級的條件劃分
服務資質的年審制
安全審驗
責任編輯:葉雨田
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡