中启航（2020）上半年公开课计划表

公司咨询服务大类：

公司服务资质类：

中国网络安全审查技术与认证中心资质

1. 风险评估服务资质认证                           

信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、 服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估 服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪 行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估 服务的人员进行必要的审查。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。 申请难易程度：三级低，二级中（需有六个以上风评服务合同，三级需要培训 2 名以上 CISAW 人员，二级需要培训 6 名以上 CISAW 人员）

2. 安全集成服务资质认证

信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。安全集成服务提供 方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能 力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等 综合评定。 申请难易程度：三级中，二级高（需有六个以上集成服务合同，且过程文档要求复杂，三级需要培训 2 名以上 CISAW 人员，二级需要培训 6 名以上 CISAW 人员）

3. 灾难备份与恢复服务资质认证

信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。     资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。安全集成服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。 申请难易程度：三级中，二级高（需有六个以上灾备服务合同，且过程文档要求复杂；三级需要培训 2 名以上 CISAW 人员；二级需要培训 6 名以上 CISAW 人员）。

4. 软件安全开发服务资质认证

软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供 方的软件安全开发服务资格和能力的尺度。 资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。申请难易程度：三级中，二级高，三级需要培训 2 名以上 CISAW 人员，二级需要培训 6 名以上 CISAW 人员。

5. 安全运维服务资质认证

安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的 安全运维服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级 别，其中一级最高，三级最低。

申请难易程度：三级低，二级中（需有六个以上运维服务合同，三级需要培训 2 名以上 CISAW 人员，二级需要培训 6 名以上 CISAW 人员）应急处理服务资质认证。

6. 信息安全应急处理服务资质认证

信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、 技术能力和应急处理服务过程能力等方面进行评价。信息安全应急处理服务资质 级别是衡量服务提供方应急处理服务资格和能力的尺度，应急处理服务资质分为 三级，其中一级最高，三级最低。 申请难易程度：三级低，二级高（需购买处理网络与信息安全事件的工具包，且需有六个以上应急响应服务合同，三级需要培训 2 名以上 CISAW 人员，二级需要培训 6 名以上 CISAW 人员）.

注明：咨询费：三级咨询费 5 万/个，二级咨询费 10万/个;一级咨询费 20万/个;

培训费：CISAW 人员培训费6800 元/人;考试注册费：1080元/人;

建议：贵单位可以同时做2个以上资质；中心每个资质收39000元/个，2个是78000元，中心那边我可以申请给您单位免除一部分资质受理费和审核费等，2个资质同时申请可以少收24000元，（2个资质同时申请只收您54000元的年金和受理等费用）。

中国信息安全测评中心资质咨询说明

中国信息安全服务资质（工程类）：是中国信息安全测评中心颁发，分为：一级，二级，三级，四级，五级；目前只有1-3级，只可以从一级开始申请，一年以后可以申请二级，要求CISP人员2人，4人，6人（培训费是8800/人，考试费是4000/人）；一级资质要求公司要有CISP至少2人，且要有完整的风评项目和过程文档，应急方案项目和文档，安全设计方案和项目文档，必须要有项目管理的文档，在资质中会有详细的要求的，这些文档和项目还有合同等等。