信息安全服务资质申请书（安全工程类一级）

中国信息安全测评中心(CNITSEC)

信息安全服务资质申请书（安全工程类一级）

表6－10

描述如何进行检测和证实系统安全性的 详细描述发布日期：2011年1月1日 第 37 页 共 59页

备 注 注：请在“详细描述”中进行文字描述说明，在“备注”中注明附件名称。

中国信息安全测评中心(CNITSEC)

信息安全服务资质申请书（安全工程类一级）

6.11 进行建立系统安全的保证证据的能力

本项要求：

1． 详细描述组织是如何建立系统安全的保证证据的，包括对保证的目标进行识别、建立保证证据库并对其进行分析等；

2． 提供一份具体项目中关于进行建立系统安全的保证证据的相应文档、

记录。

发布日期：2011年1月1日 第 38 页 共 59页

中国信息安全测评中心(CNITSEC)

信息安全服务资质申请书（安全工程类一级）

表6－11

描述如何建立系统安全的保证证据的 详细描述注：请在“详细描述”中进行文字描述说明，在“备注”中注明附件名称。

发布日期：2011年1月1日 第 39 页 共 59页

备 注 中国信息安全测评中心(CNITSEC)

信息安全服务资质申请书（安全工程类一级）

七、 申请单位的项目和组织过程能力

本项应包括以下八项内容：

1． 实现质量保证的能力； 2． 管理项目风险的能力； 3． 规划技术活动的能力； 4． 监控技术活动的能力；

5． 提供不断发展的知识和技能的能力； 6． 与供应商协调的能力。

发布日期：2011年1月1日 第 40 页 共 59页