信息安全服务资质申请书(安全开发类一级)编号：国家信息安全测评信息安全服务资质申请书(安全开发类一级)申请单位（公章）：填表日期：中国信息安全测评中心(CNITSEC)信息安全服务资质申请书（安全开发类一级）发布日期：2011年1月1日第3页共63页?版权2011—中国信息安全测评中心2011年1月1日中国信息安全测评中心(CNITSEC)信息安全服务资质申请书（安全开发类一级）发布日期：2011年1月1日第4页共63页目录填表须知............................................................................................................................................................6申请表........................................................................................................................................................7一、申请单位基本情况...............................................................................................................................8二、申请单位概况.......................................................................................................................................9三、申请单位近三年资产运营情况..........................................................................................................10四、申请单位人员情况.............................................................................................................................12五、申请单位技术能力基本情况..............................................................................................................19六、申请单位安全开发过程能力..............................................................................................................226.1安全意识和安全教育......................................236.2启动安全开发过程..........................................256.3产品风险评估和分析......................................276.4定义安全设计原则..........................................296.5提供安全文档和安全配置工具.......................316.6进行安全编码..................................................336.7进行安全测试..................................................356.8安全最终评审与产品发布...............................376.9安全响应服务..................................................39七、申请单位的项目和组织过程能力......................................................................................................417.1实现质量保证的能力......................................427.2实现配置管理的能力......................................447.3管理项目风险的能力......................................467.4规划项目技术活动的能力...............................487.5监控技术活动的能力......................................507.6提供不断发展的知识和技能的能力...............52中国信息安全测评中心(CNITSEC)信息安全服务资质申请书（安全开发类一级）发布日期：2011年1月1日第5页共63页7.7与供应商协调的能力......................................54八、申请单位安全服务项目汇总..............................................................................................................56九、申请单位获奖、资格授权情况..........................................................................................................59十、申请单位在安全开发服务方面的发展规划......................................................................................60十一、申请单位其他说明情况.................................................................................................................61十二...
