1、 基本资格：
1.1、具有中华人民共和国境内的独立法人资格，具有相关部门颁发的合法经营资格；
1.2、近两年内经济状况良好，财务数据真实可信，并应经国家相关部门认定的会计师事务所核实；
1.3、具有固定的工作场所。
1.4、遵守国家现行法律、法规的规定；
1.5、注册资本：产权关系明晰，注册资本不少于2000 万元人民币；
1.6、人员素质要求：人员总数200 人以上；信息系统安全集成服务人员30 名以上；本科以上学历人员占机构总人数比例在80%以上；
1.7、具有信息系统安全服务相关的资质人员至少10 人（如，CISAW，信息安全管理体系审核员、CISSP，CISA 等）；至少有5 人具有项目管理的资格证书。
1.8、主要负责人应具有5 年以上从事电子信息技术领域企业管理经历，主要技术负责人应获得电子信息类高级职称且从事系统集成技术工作不少于5 年，财务负责人应具有中级以上职称。
1.9、从业时间：从事信息系统安全集成服务五年以上；
1.10、从业经验：独立完成全国范围的信息安全集成项目；近三年内至少完成并通过验收的10个以上完整的信息系统安全集成服务项目且无客户投诉，项目合同总金额不少于2000 万元人民币；至少完成一个500 万以上的安全集成项目。
2、管理能力：
2.1、采取技术和管理措施确保客户信息的安全、可控，这些信息包括但不限于客户资料、集成活动中产生的文档、最终安全集成报告等；
2.2、制定保密管理要求，明确保密岗位与职责，定期对服务人员进行保密教育与培训，并签订《保密责任书》，规定应当履行的安全保密义务和承担的法律责任，并负责落实；
2.3、建立人员管理程序，使每一位服务人员持续满足岗位职责的需求；制定安全集成技能培训计划，定期对服务人员进行培训、指导、考核；
2.4、制定规范的项目管理制度，并按照项目管理制度实施，具体包括在项目实施过程中如何与组织内外的交流机制、规划关键技术活动、分配资源、指派责任、设立项目的里程碑及评审要求、日常的监督检查要求、编制过程文档、提供工具、确保培训、策划过程等，以保证安全服务的质量；
2.5、制定项目风险管理制度，评估项目风险，制定项目风险控制措施并跟踪其有效性；
2.6、制定符合标准要求的安全集成方案、报告等文档模板；
2.7、制定针对供方的管理要求，包括准确识别供方提供的服务或系统构件及其专业资质和能力；并与供方的有效沟通机制等。
2.8、制定服务质量持续改进的制度，跟踪其落实情况；
2.9、参考GB/T 22080-2008/ISO/IEC 27001:2005《信息技术 安全技术 信息安全管理体系要求》标准建立信息安全管理体系并运行三个月以上。
3、技术能力：
3.1、具备安全集成有关的工作流程及操作规范；
3.2、具备制定安全集成方案并能够按照该方案实施的能力；能够提供信息系统安全集成服务报告、系统使用指南等文档；
3.3、具备对安全集成完成的系统进行检测和验证的能力；
3.4、熟悉国内外主流的信息技术产品、信息安全产品的功能及特性；
3.5、具有满足项目需要的开发、测试工具或模拟环境；
3.6、有专门的技术人员关注并掌握信息安全技术、标准和法规；关注国内外权威机构发布的安全公告及漏洞公告，对最新的安全相关技术进行研究。
3.7、应具有足够的技术力量根据服务业务的需求，开发信息安全产品或支持性工具的能力；
3.8、应具有足够的技术力量，对市场上普通使用的信息安全产品进行功能分析、提出安全策略及对安全产品进行集成的能力；
3.9、至少提供一个已完成的信息系统，经国家(或行业)权威机构或专家组验证其安全性符合要求。
注册微创客 • 个人创业
安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。
服务评价
好评度