2020年9月1日,軟件安全開發(fā)服務是指通過對軟件開發(fā)過程的控制,將開發(fā)的軟件存在的風險控制在可接受的水平。軟件安全開發(fā)資質認證是信息安全服務資質認證的一個認證方向,是對軟件開發(fā)方的基本資格、管理能力、技術能力和軟件安全過程能力等方面進行的評價與認可。同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業(yè)健康規(guī)范發(fā)展。
信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規(guī)、國家標準、行業(yè)標準和技術規(guī)范,按照認證基本規(guī)范及認證規(guī)則,對提供信息安全服務機構的信息安全服務資質進行評價。
軟件開發(fā)服務資質認證流程:
認證的基本環(huán)節(jié):認證申請與受理;文檔審核;現場審核;認證決定;年度監(jiān)督審核。
初次申請服務資質認證時,申請單位應填寫認證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:
服務資質認證申請書;
獨立法人資格證明材料;
從事信息安全服務的相關資質證明;
工作保密制度及相應組織監(jiān)管體系的證明材料;
與信息安全風險評估服務人員簽訂的保密協(xié)議復印件;
人員構成與素質證明材料;
公司組織結構證明材料;
具備固定辦公場所的證明材料;
項目管理制度文檔;
信息安全服務質量管理文件;
項目案例及業(yè)績證明材料;
信息安全服務能力證明材料等。
辦理軟件開發(fā)服務資質認證,咨詢新世紀企業(yè)管理顧問有限公司鐘老師:13798577179。