1. EDI許可證需要的網路安全防護測評報告自己可以做嗎
在線數據處理與交易業務,是利用各種與公用通信網相連的數據與交易事務處理應用平台,通過公用通信互聯網為用戶提供在線數據處理和交易/事物處理的業務牌照,簡稱EDI證或EDI資質。
從事網上商城、物聯網交易、平台交易、P2P交易的企業需辦理在線數據處理與交易處理業務牌照。如淘寶,京東,天貓等。
企業申請EDI許可證需要准備的材料有:
1.公司注冊資金100w以上
2.公司名下3名人員近期1個月社保證明
3.有可行性研究報告和相關技術方案
4.網站域名備案必須在公司名下
5.伺服器託管要求在本省
6.網站搭建必須符合辦理EDI許可證
企業申請EDI許可證需要准備的材料有:
1、營業執照副本
2、法人及股東身份證
3、公司章程(需要最新的,工商局加蓋檔案查詢章)
4、3人近期1個月的社保證明
5、公司人員身份證、及人員的手機、郵箱
6、公司座機、法人手機、郵箱
7、網站域名證書(公司名義購買)
8、網站伺服器托協議及伺服器提供商的IDC/ISP資質
9、公司辦公場地證明(廣東地區需要)
10、網站測評報告(廣東地區需要)
證書案例
2. 如何申請信息安全等級保護檢測資質
申請等保測評機構的單位應該具備這些條件:
(一)在中華人民共和國境內注冊成立,由中國公民、法人投資或者國家投資的企事業單位;
(二)產權關系明晰,注冊資金 500 萬元以上,獨立經營核算,無違法違規記錄;
(三)從事網路安全服務兩年以上,具備一定的網路安全檢測評估能力;
(四)法人、主要負責人、測評人員僅限中華人民共和國境內的中國公民,且無犯罪記錄;
(五)具有網路安全相關工作經歷的技術和管理人員不少於 15 人,專職滲透測試人員不少於 2 人,崗位職責清晰,且人員相對穩定;
(六)具有固定的辦公場所,配備滿足測評業務需要的檢測評估工具、實驗環境等;
(七)具有完備的安全保密管理、項目管理、質量管理、人員管理、檔案管理和培訓教育等規章制度;
(八)不涉及網路安全產品開發、銷售或信息系統安全集成等可能影響測評結果公正性的業務(自用除外);
(九)應具備的其他條件。
初步申請通過後,申請成為等保測評機構的單位還要接受復審,主要是對測評師的要求,比如申請單位應至少有 15人獲得測評師證書,其中高級測評師不少於 1 人,中級測評師不少於 5 人。對於滿足申請條件,且通過復審的單位,等保辦會頒發《網路安全等級保護測評機構推薦證書》。
同時,等保辦會於每年 12 月份對所推薦測評機構進行年審。年審通過的,等保辦在推薦證書副本上加蓋等級保護專用章或等保辦印章,發放測評師注冊標識。年審未通過的,等保辦會責令測評機構限期整改。拒不整改或整改不符合要求的,測評機構的等級測評業務會被暫停。
此外,等保測評推薦證書並不是永久性的。測評機構推薦證書有效期為三年,測評機構應在推薦證書期滿前 30 日內,向等保辦申請期滿復審。
最後,省級以上等保辦會對測評機構和測評業務開展情況進行監督、檢查、指導。國家等保辦每年組織對測評機構及測評活動開展監督抽查。測評項目實施過程中,測評機構應接受被測網路備案公安機關的監督、檢查和指導。
3. 求專業的網路安全等級保護測評機構介紹有沒有好的建議
目前網路安全等級保護測評機構在全國數量並不是很多,僅有211家,其中我就對1家印象尤其深刻,來自北京等保測評機構,時代新威。
原因有三點:1、最近由時代新威組織發布了國際上第一本關於網路安全等級保護制度的英文書籍《中國網路安全等級保護制度理解與實施》英文版,這本書系統性地分析了中國的網路安全等級保護工作,解讀網路安全相關法律法規,梳理網路安全等級保護工作的有關政策、標准,並對等級保護具體實施環節進行了詳細說明,旨在為華外資企業、一帶一路沿線國家有關企業,及時響應中國網路安全政策,開展網路安全等級保護工作提供借鑒。真的是為國爭光!
2、時代新威自主研發了我國唯一的「CISP-A國家注冊信息系統審計師」認證課程。
3、這家資質非常硬,2003年成立,目前是公安部批準的網路安全等級保護測評機構(證書編號:DJCP2019110192),也是全國信息安全標准化技術委員會委員單位、國際網路安全標准化技術委員會ISO/IEC JTC1/SC27專家成員單位。
總之時代新威作為等級保護安全建設服務機構,充分參與了我國網路安全等級保護制度的建立和實施,深入研究和掌握風險管理理論、等級保護理論、信息安全管理體系理論、三道防線理論,並不斷將這些理論應用於等級保護、IT審計服務、網路安全咨詢服務的實踐中,在教育、金融、能源、電信等關鍵信息基礎設施領域有豐富的實踐經驗。
4. 網路安全建設需什麼資質
1、需要注冊兩年以上的公司,有相關安全行業從業經驗
2、需要有10個通過公安部評估中心或同等機構認證的測評師
3、填寫國家信息安全等級保護工作協調小組辦公室制訂的信息安全等級保護測評機構申請表,按照上面的流程進行申請
信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段,作為公安部授權的第三方測評機構,為企事業單位提供專業的信息安全等級測評咨詢服務。
信息系統的安全保護等級分為以下五級:
第一級,信息系統受到破壞後,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益。
第二級,信息系統受到破壞後,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全。
第三級,信息系統受到破壞後,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害。
第四級,信息系統受到破壞後,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害。
第五級,信息系統受到破壞後,會對國家安全造成特別嚴重損害。
5. 第三方網路安全服務機構需要具備那些資質
如果要參與網路安全建設工作,大致需要以下的資質,供參考:
1、需要注冊兩年以上的公司,有相關安全行業從業經驗
2、需要有10個通過公安部評估中心或同等機構認證的測評師
3、填寫國家信息安全等級保護工作協調小組辦公室制訂的信息安全等級保護測評機構申請表,按照上面的流程進行申請
信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段,作為公安部授權的第三方測評機構,為企事業單位提供專業的信息安全等級測評咨詢服務。
信息系統的安全保護等級分為以下五級:
第一級,信息系統受到破壞後,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益。
第二級,信息系統受到破壞後,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全。
第三級,信息系統受到破壞後,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害。
第四級,信息系統受到破壞後,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害。
第五級,信息系統受到破壞後,會對國家安全造成特別嚴重損害。
希望可以幫到你,謝謝!
6. 注冊網路安全服務公司的資質及流程
我只做一個自我的認識,對您可能沒有幫助,我認為要注冊這樣的公司最起碼的就是您的服務團隊,您有沒有這樣的設備或是人員去為別人做服務,申辦流程我認為跟普通的公司不會差太多都是公司最多是會出現一個網路安全服務等相關的條例,注冊資金相對普通的來說會高一點。