1. EDI许可证需要的网络安全防护测评报告自己可以做吗
在线数据处理与交易业务,是利用各种与公用通信网相连的数据与交易事务处理应用平台,通过公用通信互联网为用户提供在线数据处理和交易/事物处理的业务牌照,简称EDI证或EDI资质。
从事网上商城、物联网交易、平台交易、P2P交易的企业需办理在线数据处理与交易处理业务牌照。如淘宝,京东,天猫等。
企业申请EDI许可证需要准备的材料有:
1.公司注册资金100w以上
2.公司名下3名人员近期1个月社保证明
3.有可行性研究报告和相关技术方案
4.网站域名备案必须在公司名下
5.服务器托管要求在本省
6.网站搭建必须符合办理EDI许可证
企业申请EDI许可证需要准备的材料有:
1、营业执照副本
2、法人及股东身份证
3、公司章程(需要最新的,工商局加盖档案查询章)
4、3人近期1个月的社保证明
5、公司人员身份证、及人员的手机、邮箱
6、公司座机、法人手机、邮箱
7、网站域名证书(公司名义购买)
8、网站服务器托协议及服务器提供商的IDC/ISP资质
9、公司办公场地证明(广东地区需要)
10、网站测评报告(广东地区需要)
证书案例
2. 如何申请信息安全等级保护检测资质
申请等保测评机构的单位应该具备这些条件:
(一)在中华人民共和国境内注册成立,由中国公民、法人投资或者国家投资的企事业单位;
(二)产权关系明晰,注册资金 500 万元以上,独立经营核算,无违法违规记录;
(三)从事网络安全服务两年以上,具备一定的网络安全检测评估能力;
(四)法人、主要负责人、测评人员仅限中华人民共和国境内的中国公民,且无犯罪记录;
(五)具有网络安全相关工作经历的技术和管理人员不少于 15 人,专职渗透测试人员不少于 2 人,岗位职责清晰,且人员相对稳定;
(六)具有固定的办公场所,配备满足测评业务需要的检测评估工具、实验环境等;
(七)具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度;
(八)不涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务(自用除外);
(九)应具备的其他条件。
初步申请通过后,申请成为等保测评机构的单位还要接受复审,主要是对测评师的要求,比如申请单位应至少有 15人获得测评师证书,其中高级测评师不少于 1 人,中级测评师不少于 5 人。对于满足申请条件,且通过复审的单位,等保办会颁发《网络安全等级保护测评机构推荐证书》。
同时,等保办会于每年 12 月份对所推荐测评机构进行年审。年审通过的,等保办在推荐证书副本上加盖等级保护专用章或等保办印章,发放测评师注册标识。年审未通过的,等保办会责令测评机构限期整改。拒不整改或整改不符合要求的,测评机构的等级测评业务会被暂停。
此外,等保测评推荐证书并不是永久性的。测评机构推荐证书有效期为三年,测评机构应在推荐证书期满前 30 日内,向等保办申请期满复审。
最后,省级以上等保办会对测评机构和测评业务开展情况进行监督、检查、指导。国家等保办每年组织对测评机构及测评活动开展监督抽查。测评项目实施过程中,测评机构应接受被测网络备案公安机关的监督、检查和指导。
3. 求专业的网络安全等级保护测评机构介绍有没有好的建议
目前网络安全等级保护测评机构在全国数量并不是很多,仅有211家,其中我就对1家印象尤其深刻,来自北京等保测评机构,时代新威。
原因有三点:1、最近由时代新威组织发布了国际上第一本关于网络安全等级保护制度的英文书籍《中国网络安全等级保护制度理解与实施》英文版,这本书系统性地分析了中国的网络安全等级保护工作,解读网络安全相关法律法规,梳理网络安全等级保护工作的有关政策、标准,并对等级保护具体实施环节进行了详细说明,旨在为华外资企业、一带一路沿线国家有关企业,及时响应中国网络安全政策,开展网络安全等级保护工作提供借鉴。真的是为国争光!
2、时代新威自主研发了我国唯一的“CISP-A国家注册信息系统审计师”认证课程。
3、这家资质非常硬,2003年成立,目前是公安部批准的网络安全等级保护测评机构(证书编号:DJCP2019110192),也是全国信息安全标准化技术委员会委员单位、国际网络安全标准化技术委员会ISO/IEC JTC1/SC27专家成员单位。
总之时代新威作为等级保护安全建设服务机构,充分参与了我国网络安全等级保护制度的建立和实施,深入研究和掌握风险管理理论、等级保护理论、信息安全管理体系理论、三道防线理论,并不断将这些理论应用于等级保护、IT审计服务、网络安全咨询服务的实践中,在教育、金融、能源、电信等关键信息基础设施领域有丰富的实践经验。
4. 网络安全建设需什么资质
1、需要注册两年以上的公司,有相关安全行业从业经验
2、需要有10个通过公安部评估中心或同等机构认证的测评师
3、填写国家信息安全等级保护工作协调小组办公室制订的信息安全等级保护测评机构申请表,按照上面的流程进行申请
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段,作为公安部授权的第三方测评机构,为企事业单位提供专业的信息安全等级测评咨询服务。
信息系统的安全保护等级分为以下五级:
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
5. 第三方网络安全服务机构需要具备那些资质
如果要参与网络安全建设工作,大致需要以下的资质,供参考:
1、需要注册两年以上的公司,有相关安全行业从业经验
2、需要有10个通过公安部评估中心或同等机构认证的测评师
3、填写国家信息安全等级保护工作协调小组办公室制订的信息安全等级保护测评机构申请表,按照上面的流程进行申请
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段,作为公安部授权的第三方测评机构,为企事业单位提供专业的信息安全等级测评咨询服务。
信息系统的安全保护等级分为以下五级:
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
希望可以帮到你,谢谢!
6. 注册网络安全服务公司的资质及流程
我只做一个自我的认识,对您可能没有帮助,我认为要注册这样的公司最起码的就是您的服务团队,您有没有这样的设备或是人员去为别人做服务,申办流程我认为跟普通的公司不会差太多都是公司最多是会出现一个网络安全服务等相关的条例,注册资金相对普通的来说会高一点。