現(xiàn)場(chǎng)審核表

1、CCRCQOT0430B4信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第1頁(yè)共9頁(yè)信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表組織名稱組織名稱申報(bào)級(jí)別申報(bào)級(jí)別評(píng)估時(shí)間評(píng)估時(shí)間評(píng)估部門評(píng)估部門人員人員自評(píng)估自評(píng)估結(jié)論結(jié)論序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立信息安全應(yīng)急處理服務(wù)流程。按照相關(guān)標(biāo)準(zhǔn)建立的信息安全應(yīng)急處理服務(wù)流程，流程圖中應(yīng)

2、包括每個(gè)階段對(duì)應(yīng)的職責(zé)、輸入輸出等。2.服務(wù)技術(shù)要求制定信息安全應(yīng)急處理服務(wù)規(guī)范并按照規(guī)范實(shí)施。已制定的信息安全應(yīng)急處理服務(wù)規(guī)范。3.明確客戶的應(yīng)急需求。應(yīng)急服務(wù)內(nèi)容，已完成項(xiàng)目中對(duì)客戶應(yīng)急需求進(jìn)行調(diào)研分析的證明材料。4.了解客戶應(yīng)急預(yù)案的內(nèi)容。需對(duì)客戶自身已建立的應(yīng)急預(yù)案的內(nèi)容進(jìn)行了解與熟悉（客戶應(yīng)急預(yù)案的內(nèi)容）。5.準(zhǔn)備階段配備有處理網(wǎng)絡(luò)或信息安全事件的工具包，包括常用的系統(tǒng)命令、工具軟件工具包及工具列表CCRCQOT0430B4信

3、息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證自評(píng)估表中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心制第3頁(yè)共9頁(yè)序號(hào)要點(diǎn)要點(diǎn)條款條款需提供證明材料需提供證明材料自評(píng)估自評(píng)估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合15.僅一級(jí)要求：僅一級(jí)要求：與客戶之間建立安全保密的信息傳輸渠道。與客戶傳輸信息時(shí)采用可信及保密傳輸渠道的證明材料。16.僅一級(jí)要求：僅一級(jí)要求：具有自主開發(fā)專業(yè)檢測(cè)工具的能力。該級(jí)別服務(wù)提供商需具備自主開發(fā)專業(yè)安全檢測(cè)工具的能力，如有自主知識(shí)產(chǎn)權(quán)的工具產(chǎn)品

4、（自主知識(shí)產(chǎn)權(quán)書、商用產(chǎn)品檢測(cè)證書、安全產(chǎn)品認(rèn)證證書等）。17.確定檢測(cè)對(duì)象及范圍。確定檢測(cè)對(duì)象及范圍的過(guò)程記錄。18.對(duì)發(fā)生異常的系統(tǒng)進(jìn)行信息的收集與分析，判斷是否真正發(fā)生了安全事件。收集信息的過(guò)程及判斷依據(jù)（過(guò)程記錄）。19.與客戶共同確定應(yīng)急處理方案。提供應(yīng)急處理方案（模板及實(shí)際項(xiàng)目的應(yīng)急處理方案）。20.應(yīng)急處理方案應(yīng)明確檢測(cè)范圍與檢測(cè)行為規(guī)范，其檢測(cè)范圍應(yīng)僅限于客戶已授權(quán)的與安全事件相關(guān)的數(shù)據(jù)，對(duì)客戶的機(jī)密性數(shù)據(jù)信息未經(jīng)授權(quán)不