第一篇:关于组织申报2010年国家信息安全专项的通(定稿)
转发北京市发改委《关于组织申报2010年国家信息安全专项的通知》
2010-03-29 驻区各单位:
根据《国家发展改革委办公厅关于组织实施2010年信息安全专项有关事项的通知》(发改办高技[2010]549号)和北京市发展和改革委员会的有关要求,我委现组织申报2010年国家信息安全专项项目,现将有关事项通知如下:
一、所申报的项目应符合国家和我市的有关政策和规划,符合国家专项通知中重点领域的要求和支持重点,有较高的技术含量和较好的发展前景,具备一定的产业化和专业化服务基础,能够产生较好的预期效益。申请单位注册资金不低于1000万元。
二、申报项目时间:2010年4月9日(星期五)17:00前。
三、材料报送地址:海淀区发展和改革委员会(海淀招商大厦)西908室。
四、申报项目需提交材料:
1.项目申报基本情况简表。
2.项目的资金申请报告及有关附件(按照《国家发展改革委办公厅关于组织实施2010年信息安全专项有关事项的通知》(发改办高技[2010]549号)要求编写及准备相关附件。
3.以上项目申报材料一式七份,项目简表、资金申请报告需另附电子版软盘或光盘两份。
4.项目备案、项目招标方案核准申请表(申请国家补贴资金500万元及以上的项目)等相关材料各一套,电子版软盘或光盘1份。
三、具体要求请登陆北京市发改委网站http://www.xiexiebang.com/gxjs/glbf。
附件:1.项目备案所需提交的材料说明
2.招投标方案核准所需提交的材料说明
3.建设项目招标方案事项核准申请表
联系人:温建平;联系电话:88497276 附件1:项目备案所需提交材料说明.doc 附件2:招标方案所需提交的书面材料说明.doc 附件3:招投标申请表.xls
海淀区发展和改革委员会 二〇一〇年三月二十六日
第二篇:小学校信通安全信息
家长您好:让学生注意交通和校内外安全,尤其是开发区的同学,有条件来接送。谢谢合作!2012-09-01 10:46
家长您好:明天正常上课,路滑,请注意安全,谢谢合作!-2012-09-1118:50家长您好:上级通知下午放假,请家长做好学生的接送,注意各种安全,谢谢合作!2012-09-24 19:35
家长您好:国庆长假请让学生在家注意安全,不要独自出去游玩,不要去有水的地方玩,不要去桥下玩,一定要让孩子保护好自己!2012-09-30 18:00
家长您好!为保证孩子上、下学路上的安全,请您务必做到:
一、规定孩子离家时间不能过早或过晚;
二、走读生要由家长接送,不准单独行动;
三、对孩子多进行安全防护教育。
四、通讯工具保持畅通,便于及时和你联系。谢谢合作!2012-10-0918:00
家长您好:由于天冷,雪天路滑,让学生注意交通安全,有条件的家长最好来接送学生。2012-10-29 11:00
第三篇:国家部委科技项目申报信息
国家部委科技项目申报信息
弓长
国家为支持科技研究及科技产业化,制定了相关政策扶持和资金资助等,现将“科学技术部”、“国家发展与改革委员会”、“工业和信息化部”归口管理的一些主要科技项目申报信息列举如下,仅供考虑。
一、向“国家科学技术部”申报的科技项目
(一)国家科技发展规划
1、国家科技重大专项;
2、国家高技术研究发展计划(863计划);
3、国家重点基础研究发展规划项目(973计划);
4、国家科技支撑计划;
5、国家重大科学研究计划;
6、国家重点实验室、工程技术研究中心。
(二)重要科技计划及专项
1、火炬计划;
2、星火计划;
3、科技惠民计划;
4、国家重点新产品计划;
5、创新人才推进计划;
6、国家科技人员服务企业行动计划;
7、科技条件平台建设计划;
8、科技型中小企业技术创新基金;
9、农业科技成果转化资金;
10、科技基础性工作专项;
11、重大科学仪器设备开发专项。
二、向“国家发展与改革委员会”申报的科技项目
(一)国家高技术产业发展项目
1、国家高技术产业化项目(简称“产业化项目”);
2、国家重大技术装备研制和重大产业技术开发项目(简称“研制开发项目”);
3、国家产业技术创新能力建设项目(简称“工程中心项目”);
4、国家高技术产业技术升级和结构调整项目(简称“升级调整项目”)。
(二)科技专项及财政奖励资金
1、国家信息安全专项;
2、重点产业振兴和技术改造专项(“国家发展与改革委员会”、“工业和信息化部”共同组织);
3、信息化领域创新能力建设专项;
4、微生物制造、绿色农用产品高技术产业化专项;
5、节能技术改造项目财政奖励资金;
6、合同能源管理项目财政奖励资金。
三、向“国家工业和信息化部”申报的科技项目
1、国家重大科技成果转化项目;
2、高档数控机床与基础制造装备科技重大专项;
3、电子信息产业发展基金;
4、工业转型升级专项资金;
5、物联网发展专项资金;
6、中小企业发展专项资金。
四、有关说明
1、以上科技项目申报信息,应以“科学技术部”、“国家发展与改革委员会”、“工业和信息化部”每年在网上公示的信息为准;项目申报程序一般是由申报单位向其所在地的归口管理部门逐级上报。
2、以上科技项目申报信息相关网站:
“国家科学技术部”项目:可从国家科学技术部网站(http://)、国家科技计划项目申报中心网站(http://program.most.gov.cn)、科技型中小企业技术创新基金网站(http://)下载;
“国家发展与改革委员会”项目:可从http://网站、http://gjss.ndrc.gov.cn网站下载;
“国家工业和信息化部”项目:可从http://网站下载。
通过上述网站,可了解项目申报的具体要求。
第四篇:国家信息安全测评
国家信息安全测评
信息安全服务资质申请指南
(风险评估一级)
©版权2014—中国信息安全测评中心
2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
目录
目录 2 引言 3
一、认定依据................................................................................................................................4
二、级别划分................................................................................................................................4三、一级资质要求........................................................................................................................4
3.1 基本资格要求...................................................................................................................5 3.2 基本能力要求...................................................................................................................5
3.2.1 组织与管理要求.....................................................................................................5 3.2.2 技术能力要求.........................................................................................................5 3.2.3 人员构成与素质要求.............................................................................................6 3.2.4 设备、设施与环境要求.........................................................................................6 3.2.5 规模与资产要求.....................................................................................................6 3.2.6 业绩要求.................................................................................................................6 3.3 安全风险评估过程能力要求...........................................................................................6 3.4 项目和组织过程能力要求...............................................................................................7
四、资质认定................................................................................................................................8
4.1认定流程图........................................................................................................................8 4.2申请阶段.............................................................................................................................9 4.3资格审查阶段.....................................................................................................................9 4.4能力测评阶段.....................................................................................................................9
4.4.1静态评估..................................................................................................................9 4.4.2现场审核................................................................................................................10 4.4.3综合评定................................................................................................................10 4.4.4资质审定................................................................................................................10 4.5证书发放阶段...................................................................................................................10
五、监督、维持和升级..............................................................................................................11
六、处置......................................................................................................................................11
七、争议、投诉与申诉..............................................................................................................11
八、获证组织档案......................................................................................................................12
九、费用及周期..........................................................................................................................12
十、联系方式..............................................................................................................................13
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
引言
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,职能是开展信息安全漏洞分析和风险评估工作,对信息技术产品、信息系统和风险评估的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。
中国信息安全测评中心的主要职能是:
1.为信息技术安全性提供测评服务; 2.信息安全漏洞分析; 3.信息安全风险评估;
4.信息技术产品、信息系统和风险评估安全测试与评估; 5.信息安全服务和信息安全人员资质测评; 6.信息安全技术咨询、风险评估监理与开发服务。
“信息安全服务资质认定”是对信息安全服务的提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估,依据公开的标准和程序,对其安全服务保障能力进行评定和确认。为我国信息安全服务行业的发展和政府主管部门的信息安全管理以及全社会选择信息安全服务提供一种独立、公正的评判依据。
本指南适用于所有向CNITSEC申请信息安全服务资质(风险评估一级)的境内外组织。
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
一、认定依据
信息安全服务(风险评估类)资质认定是对信息安全风险评估服务提供者的资格状况、技术实力和信息安全风险评估实施过程质量保证能力等方面的具体衡量和评价。
信息安全服务(风险评估类)资质级别的评定,是依据《信息安全服务资质评估准则》和不同级别的信息安全服务资质(风险评估类)具体要求,在对申请组织的基本资格、技术实力、信息安全风险评估服务能力以及安全风险评估项目的组织管理水平等方面的评估结果基础上的综合评定后,由中国信息安全测评中心给予相应的资质级别。
二、级别划分
信息安全服务(风险评估类)资质认定是对信息安全风险评估服务提供者的综合实力的客观评价和确认,信息安全服务(风险评估类)资质级别反映了信息安全风险评估服务提供者从事信息安全风险评估服务保障能力的成熟程度。资质级别划分的主要依据包括:基本资格与基本能力要求、安全风险评估过程能力要求、项目与组织管理能力要求和其他补充要求等。
信息安全服务资质分为五个级别,由一级到五级依次递增,一级是最基本级别,五级为最高级别。
一级:基本执行级 二级:计划跟踪级 三级:充分定义级 四级:量化控制级 五级:持续改进级三、一级资质要求
申请信息安全服务(风险评估一级)资质的组织需要在基本资格和基本能力、发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
安全风险评估过程能力和项目与组织过程能力等几个方面符合《信息安全服务资质具体要求(风险评估一级)》的规定。
3.1 基本资格要求
申请信息安全服务(风险评估一级)资质的组织必须是一个独立的实体,具有工商行政管理部门颁发的营业执照,并遵守国家现行法律法规。
3.2 基本能力要求 3.2.1 组织与管理要求
1.必须拥有健全的组织和管理体系,为持续的信息安全风险评估服务提供保障;
2.必须具有专业从事信息安全风险评估服务的队伍和相应的质量保证; 3.与安全风险评估服务相关的所有成员要签订保密合同,并遵守有关法律法规。
3.2.2 技术能力要求
1.了解信息系统技术的最新动向,有能力掌握信息系统的最新技术; 2.具有不断的技术更新能力;
3.具有对信息系统的状况进行调研、分析和描述的能力;
4.具有对信息系统面临的安全威胁、存在的安全隐患进行信息收集、识别、分析能力;
5.具有对信息系统的资产及其影响进行识别、分析和评估的能力; 6.具有对信息系统的脆弱性进行识别分析和评估的能力; 7.具有根据信息安全风险的结果提出应对安全措施的能力; 8.具有应用国际国内最新信息安全风险评估方法的能力; 9.有跟踪、了解、掌握、应用国际、国家和行业标准的能力。
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
3.2.3 人员构成与素质要求
1.具有充足的人力资源和合理的人员结构;
2.所有与信息安全服务有关的管理和销售人员应具有基本的信息安全知识;
3.有相对稳定的从事信息安全风险评估服务的技术队伍;
4.技术骨干人员应系统地掌握信息系统安全基础理论和核心技术,并有足够的专业工作经验;
5.必须有2名以上(含2名)专职的注册信息安全专业人员(CISP)。
3.2.4 设备、设施与环境要求
1.具有固定的工作场所和良好的工作环境;
2.具有实施信息安全风险评估服务的相关工具和设备。
3.2.5 规模与资产要求
1.有足够的注册资金和充足的流动资金;
2.具有与所申请安全服务业务范围、承担的安全风险评估规模相适应的服务体系;
3.有足够的人员从事直接与信息安全风险评估服务相关的活动。
3.2.6 业绩要求
1.应有从事信息安全风险评估服务的经验;
2.近3年内在信息安全风险评估服务方面,没有出现验收未通过的情况。
3.3 安全风险评估过程能力要求
安全风险评估过程能力是评价信息安全风险评估服务专业水平高低的标志。申请组织应能实施以下6个安全风险评估过程域: 1.风险评估准备
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
2.评估系统资产的影响; 3.评估系统存在的脆弱性; 4.评估系统面临的安全威胁; 5.评估系统已有的安全措施; 6.评估系统的安全风险。
3.4 项目和组织过程能力要求
项目和组织过程能力是评价信息安全风险评估服务规范性和质量保证成熟度标志。
申请组织应能实施以下6个项目和组织过程域: 1.质量保证; 2.管理项目风险; 3.规划技术活动; 4.监控技术活动;
5.提供不断发展的技能和知识; 6.与供应商协调。
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
四、资质认定
4.1认定流程图
申请委托人申请不受理形式化审查申请阶段资格审查阶段受理决定受理静态评估现场审核限期整改综合评定不通过综合评定通过资质审定不通过发证决定抽样检查通过证书发放不予发证能力测评阶段证书发放阶段公告证后监督证后监督阶段
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
4.2申请阶段
申请组织应首先到CNITSEC网站(http://www.xiexiebang.comITSEC,同时提交申请费。在向CNITSEC递交申请书前,须逐项检查所填报的材料的完整性和正确性。
4.3资格审查阶段
CNITSEC接到正式申请书及相关资料以及申请费后,根据所提交的资料进行资格审查,以确认申请单位是否满足资质的基本资格要求,提交资料是否完整。
资格审查包括对申请单位所提交资料进行的形式化审查以及对申请单位的进一步调查和沟通。如果资格审查阶段发现有不符合要求的内容,CNITSEC将要求申请组织补充资料等。
当通过资格审查阶段后,CNITSEC将与申请组织签订合同,正式受理该申请,并通知相关费用的缴纳事宜等。
4.4能力测评阶段
当申请组织通过资格审查并缴纳了相关费用后,资质申请进入能力测评阶段。
能力测评阶段包括静态评估、现场审核、综合评定和资质审定四个步骤。
4.4.1静态评估
静态评估是对申请组织资料进行符合性审查,是对申请组织的信息安全风险评估服务能力做出基本判断,初步确定申请组织的信息安全风险评估服务能力水 发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
平状况,为现场审核做准备。如果在静态评估阶段发现申请组织的信息安全风险评估能力不能满足资质要求,将要求申请组织进行整改,待整改完成达到后进入现场审核阶段。
4.4.2现场审核
现场审核是对申请组织从事信息安全风险评估服务的综合能力(包括技术能力、管理能力、质量保证、设施设备、工作环境、人员构成及素质、经营业绩、资产状况等方面)进行核实和确认。
通过静态评估后,CNITSEC将与申请组织沟通现场审核事宜,安排审核组进行现场审核。
现场审核若发现需整改的不符合项,审核组将对申请组织提出限期整改的要求,并对整改效果进行验证。
4.4.3综合评定
在综合评定阶段,将依据静态评估和现场审核结果,对申请组织的基本资格、基本能力、信息安全风险评估服务能力以及资质所要求的其他内容进行综合评定,出具综合评定报告。
对评定结果不符合的,CNITSEC将要求申请组织限期整改。申请组织完成整改并向CNITSEC提交整改报告后,CNITSEC将对整改结果进行验证,整改仍不符合的,将不能通过能力测评。逾期未整改的,视作整改不符合。
4.4.4资质审定
根据综合评定的报告,CNITSEC技术委员会将组织技术专家对申请组织的信息安全风险评估服务资质进行审查,并最终做出是否通过的决定。
4.5证书发放阶段
资质审定通过后,CNITSEC将进行资质证书的制作、审批和发放,并在网站、报刊杂志等媒体上公布获证组织的相关信息。
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
五、监督、维持和升级
获得资质的组织需通过持续发展自身信息安全服务体系以保持基本能力及安全风险评估过程能力。CNITSEC将通过申诉系统、现场见证以及对信息安全服务项目进行抽样检查来验证每个获得资质组织的能力。
证书在三年有效期内实行年确认制度,每三年进行一次维持换证。获证后,每年在证书签发之日前30天内,获证组织要向CNITSEC提交调查表,并到CNITSEC办理年检。CNITSEC年检中发现获证组织不符合资质认定要求的,将要求其限期整改,整改后仍不合格,CNITSEC将暂停或取消证书。
在证书有效期届满前90天内,由获证组织提出维持换证申请。CNITSEC将依据信息安全服务资质维持有关政策进行评审,以确定获证组织符合信息安全风险评估服务能力一级资质要求的持续性。
若获证组织相关资料变动时,须及时通知CNITSEC,并申请更改。若获证组织实体发生变化,需要进行资质证书的转移,可到CNITSEC网站(http://www.xiexiebang.comITSEC申请二级资质。
六、处置
获证组织存在违规行为时,CNITSEC有权视组织违规情节轻重予以以下处置:警告、限期整改、暂停证书、取消证书。
七、争议、投诉与申诉
对CNITSEC所作的评审、复查、处置等决定有异议时,可向CNITSEC提出书面申诉。CNITSEC将会责成与所申诉、投诉事项无利益相关的人员进行调查,CNITSEC在调查基础上做出结论。
发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
获证组织应妥善处理因自身行为而发生的投诉,保留记录并采取措施防止问题的再发生。CNITSEC将在必要时查阅获证组织的申诉/投诉记录。
八、获证组织档案
CNITSEC将对每个获证组织建立专项档案,所有资料将保存10年以上。
九、费用及周期
信息安全服务资质认定收费划分为如下四个部分:
(一)申请费:2000元
(二)测评费:3000元/人日
(三)审定与注册费(含证书费):3000元
(四)年金(含标志使用费):5000元/年
未获得安全工程类服务资质的机构,首次申请风险评估资质(一级)费用: 2000(申请费)+3000×3×2(三人二日测评费)+3000(审定与注册费)+15000(三年年金)=38000元。
未获得安全工程类服务资质的机构,风险评估资质(一级)维持费用: 2000(申请费)+3000×2×2.5(二人二日半测评费)+3000(审定与注册费)+5000(三年年金)=35000元。
已获得安全工程类服务资质的机构,申请风险评估资质(一级)费用(首次申请和维持):
2000(申请费)+3000×3×0.5(三人二日测评费)+3000(审定与注册费)=9500元
已获得安全工程类服务资质的机构申请风险评估资质时不再重复收取年金。
申请组织还应承担因现场审核活动审核组成员所发生的交通和食宿费用。
从受理到颁发证书的周期为四个月,但由于申请方原因(如,资料补充需要的时间等)造成的时间延误不计算在内。发布日期:2014年5月1日
中国信息安全测评中心(CNITSEC)信息安全服务资质申请指南(安全风险评估一级)
十、联系方式
名 称:中国信息安全测评中心 资质评估处 地 址:中国北京市海淀区上地西路8号院1号楼 邮 编:100085 传 真:010-82341100 咨询电话:
资质受理: 010-82341582、010-82341568 证后管理: 010-82341553
发布日期:2014年5月1日
第五篇:关于申报国家专项项目的紧急通知
关于申报国家专项项目的紧急通知
各区、县(市)工信局,工业公司、哈药集团,各开发区: 根据省工信委紧急会议要求,现将申报2011年国家专项的有关工作部署如下:
一、项目申报范围
重点产业振兴和技术改造专项主要为钢铁、汽车、船舶、石化、纺织、轻工、有色金属、装备制造、电子信息等九个行业。中小企业专项可能适当扩大到其他行业(如建材、医药)和地方特色产业、传统手工业等,项目投资3000万元以下,重点支持工业中小企业围绕提高自主创新能力、促进节能减排、提高产品质量、改善安全生产条件等方面开展技术改造(中小企业标准:职工人数2000人及以下,同时销售额30000万元以下、资产总额40000万元以下的企业。小型企业为:职工人数300人及以下,或销售额3000万元以下,或资产总额4000万元以下企业)。具体支持范围请见附件三。
二、项目申报所需材料
企业需准备资金申请报告,资金申请报告由项目单位委托有资质的专业机构编制或自行编制,主要包括以下内容:
1、项目单位的基本情况和财务状况。
2、项目的基本情况,主要包括建设背景、建设内容、技术工艺、总投资及资金来源,以及各项建设条件落实情况等。
3、申请专项资金的理由和政策依据。
4、项目招标内容(按照国家有关规定需要招标的)。报送资金申请报告时应附以下文件、资料: 中小企业专项:
1、企业投资项目的核准或备案的批准文件
2、项目自有资金和自筹资金的证明材料,有固定资产投资贷款的项目需出具银行贷款承诺函。
3、环保部门出具的项目环评文件
4、城市规划部门出具的城市规划选址意见(适用于城市规划区域内的投资项目)
5、有新增土地的建设项目,国土资源部门出具的项目用地预审意见
6、项目报批文件中须附有设备采购清单
7、项目单位法人证书(副本)复印件
8、项目单位对资金申请报告和附属文件真实性负责的声明。
重点产业振兴和技术改造专项:
1、企业投资项目的核准或备案的批准文件;
2、申请贴息的项目须出具省级及省级以上银行的贷款承诺函;
3、项目自有资金和自筹资金的证明材料;
4、环保部门出具的环境影响评价文件的批复意见;
5、城市规划部门出具的城市规划选址意见(适用于城市规划区域内的投资项目);
6、有新增土地的建设项目,国土资源部门出具的项目用地预审意见;
7、根据有关规定应提交的其他文件、资料;
8、项目报批文件中须附有设备采购清单;
9、项目单位对资金申请报告和附属文件真实性负责的声明。
三、申报的时间
2011年4月7日前,申报重点产业振兴和技术改造专项企业将项目简介、附件一填报说明、附件二表格报规划与投资处,电子版压缩包报gxw84664196@126.com,联系人:刘建成 郑东滨,联系电话:84664830、84664196。并做好其它申报材料的准备工作,若国家批准该项目后再组织申报。
2011年4月25日前,申报中小企业专项企业将资金申请报告及相关附件、附件一填报说明、附件二表格报规划与投资处,同时报附件
一、附件二电子版。
四、几点要求
1、申报企业必须严格遵守上报时间,过期不逾受理。
2、申报项目必须符合国家的支持范围,已申报过国家项目的企业,项目没有验收通过的不可再次申报。
3、项目今年必须已经开工,项目已完成投资占总投资的70%以上的,不允许申报。
4、酿酒类原则上不支持,乳品类要有生产许可证,医药要有国家的批准药号。
5、中直企业项目本次不报。
哈尔滨市工业和信息化委员会
规划与投资处 二0一一年三月二十九日