中国通信企业协会通信网络安全服务能力评定企业需提供的附加材料

申请单位附加信息

1. 《企业法人营业执照》或《事业单位法人登记证书》副本（或上级主管部门批准成立的文件副本，需有年检标识）复印件。
2. 组织机构代码证副本（需有年检标识）复印件。
3. 税务登记证副本（需有年检标识）复印件。
4. 法人及主要负责人任职文件、职称、身份证复印件。
5. 从事涉密的通信网络安全服务提供商提供满足国家保密机关相关要求的证明材料及所获有关资质证明复印件。
6. 工作保密制度及相应组织监管体系已建立的证明材料，包括保密工作落实情况的证明材料。
7. 与安全服务人员签订的保密协议复印件。
8. 人员构成与素质证明材料

从事安全服务人员的学历证明复印件及所获有关资质（包括通信网络安全防护技术和标准培训、国家或特定机构认可的安全工程师、通信网络安全工作实施研修班证书）证明材料的复印件。

9.单位组织结构证明材料(组织简介、内部架构、组织的分支机构的说明性材料)。

10.固定办公场所证明材料(房屋租赁或买卖合同复印件)。

11.项目管理制度文档

通信网络安全服务项目管理的有关制度文件、项目管理制度及落实情况的证明材料（记录）。

12.通信网络安全服务质量管理文件

通信网络安全服务质量持续改进的规范性文件及落实情况的证明材料（记录）等。

13.项目案例及业绩证明材料

提供自从业时间起包括通信网络安全服务在内的项目案例汇总表（包括项目名称、时间、结果），提供服务合同的盖章页和金额页复印件。

14.通信网络安全服务能力证明材料

申请安全设计与集成类型，提供以下证明材料：

1. 用于通信网络安全服务的各类工具、软件汇总表（包括自主开发及获得合法授权的商用工具、软件）；通信网络安全产品功能分析、提出安全策略和解决方案、对安全产品的系统集成并进行安全性检测和验证等相关证明材料。
2. 按所申请的能力等级要求提供相应个数的安全设计与集成服务典型性项目案例。案例内容包括：项目基本信息（包括名称、时间、主要参与人员等）；对安全整体解决方案、安全框架的设计方法、实施安全产品集成、安全软件定制开发、安全加固与整改或其它的安全技术和咨询服务等。需提供项目实施过程相关记录文档。

申请风险评估类型，提供以下证明材料：

1. 用于通信网络安全服务的各类工具、软件汇总表（包括自主开发及获得合法授权的商用工具、软件）；风险评估技术手段研究与开发、漏洞挖掘、渗透测试等相关能力证明材料。
2. 按所申请的能力等级要求提供相应个数的风险评估服务典型性项目案例。案例内容包括：项目基本信息（包括名称、时间、主要参与人员等）；风险评估实施方案（包括评估依据、方法等）；资产、威胁、脆弱性的识别；风险分析；风险处置措施。

龙域认证凭借多年的行业经验和专业服务，赢得了企业的广泛认可，并成功帮助众多企业顺利解决了评估和申报中的各种难题。