深圳等保二级资质的申请条件
企业净资产:企业净资产应在 600 万元以上。新成立的企业考核注册资本,增项的企业考核资产审计为标准,不足的可以通过变更或者其他途径得以实现。
人员配置:
- 注册二级建造师 5 人,专业不限,建议选用市政专业的比较合理。
- 技术负责人具有 8 年工程管理经历,工程序列高级职称或一级注册建造师资格。
- 环保、结构、机械、通风、给排水(水处理)、电气控制等专业中级以上职称人员不少于 10 人,且专业齐全。
- 持有岗位证书的施工现场管理人员不少于 15 人,且施工员、质量员、安全员、材料员、机械员、造价员、资料员等人员齐全。
- 经考核或培训合格的电工、焊工、瓦工、木工、油漆工、除尘工等中级工以上技术工人 20 人。
需要注意的是,不同行业的等保二级资质申请条件可能会有所差异,
深圳等保二级资质的办理流程
准备阶段:
- 申请人需要有自己的公司,取得营业执照。
- 准备符合要求的专业人员,包括注册建造师、中级工程师、技术管理人员等,并为其缴纳相应的社保。
材料准备阶段:
- 准备和编制申请材料,如建筑资质申请表等。
审核阶段:
- 对于初次办理资质企业,重点考核人员资料,如人员社保缴费、职称证书是否符合要求等。
- 所有准备工作完成后,向住房和城乡建设部提出申请,等待审核。
- 审查人员将对应标准,仔细核对企业的所有信息。只有符合标准的企业才有资格取得施工资质。
公示领证阶段:
- 公示期结束后,企业可到住房和城乡建设部领取证书。
深圳等保二级资质的认证机构
在深圳,比较知名的二级等保测评机构有:
- -深圳分公司:是深圳市网络安全等级保护工作的技术代办服务单位,负责全市网络安全等级保护技术工作的规划、指导、协调和实施。
- 深圳市**网络安全技术服务中心:是深圳市计算机网络安全技术工作的专业机构,负责计算机网络安全技术研究和开发,并提供计算机网络安全技术咨询、评估、检测等服务。
- 深圳市**化办公室网络安全处:是深圳市信息化办公室下属的网络安全管理机构,负责全市网络安全管理工作,包括网络安全等级保护工作的管理和监督。
还有以下机构:
- 深圳市信息安全管理中心。
- 深圳市网安计算机安全检测技术有限公司。
- 深圳市博通智能技术有限公司。
- 深圳市计量质量检测研究院。
深圳等保二级资质的有效期和续期要求
一般二级等保是需要每两年进行一次等保测评,但是部分地区或者行业会要求一年一测,特殊行业则必须按照周期来进行测评。
测评机构推荐证书有效期为三年。测评机构应在推荐证书期满前 30 日内,向等保办申请期满复审。但必须注意一点的是,测评机构有下列情形之一的,期满复审不予通过:
- 累计两年年审未通过或三年能力验证未通过的。
- 基本条件不符合的。
- 违反本办法有关规定且情形特别严重的。
- 逾期 30 日未提交期满复审申请的。
深圳等保二级资质的作用和优势
作用:
- 通过等级保护工作发现单位信息系统存在的安全隐患和不足,进行安全整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险,维护单位良好的形象。
- 国家法律法规、相关政策制度要求单位开展等级保护工作。如《信息安全等级保护管理办法》和《网络安全法》。
- 很多行业主管单位要求行业客户开展等级保护工作,目前已经下发行业要求文件的有:金融、电力、广电、医疗、教育等行业,还有一些主管单位发过相关文件或通知要求去做。
- 落实个人及单位的网络安全保护义务,合理规避风险。
优势:
- 二级等保测评内容、要求相对少,相应的测评项目也比较少。
- 深圳二级等保测评费用相对较低,一般在 5 万起。
补充信息:
等保测评的主要内容
等保测评主要包括以下方面:
- 物理安全:包括物理位置的选择、物理访问控制和防盗、防火、防水、防雷、温湿度控制、电力供应、防静电和电磁防护等。
- 网络安全:包括结构安全、安全审计、访问控制、边界完整性检查、恶意代码防范、入侵防范和网络设备防护等。三级要求主要增强点包括对重要网段采取可靠的技术隔离,在网络边界增加对恶意代码检测和清除,增强审计数据分析和保护,生成审计报表,扩展访问控制到对进出网络的信息内容过滤等。
- 主机安全:包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制等。三级要求主要增强点是身份鉴别要求对管理用户采用组合鉴别技术。
- 应用安全:包括身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错和资源控制等。三级要求主要增强点是身份鉴别要求组合鉴别技术,访问控制和安全审计基本同主机安全增强要求,要求对通信过程中的整个报文或会话过程进行加密。
- 数据安全:包括数据完整性和保密性、数据的备份和恢复。三级要求主要增强点是对系统管理数据、鉴别信息和重要业务数据在存储过程和传输过程中完整性进行检测和恢复,采用加密或其他有效措施实现以上数据传输和存储的保密性,提供异地数据备份等。
等保测评的收费标准
2022 年深圳等保测评收费标准,一般来说,全国不同区域的等保服务价格不一样,深圳二级等保测评费用在 5 万起,深圳三级等保测评费用在 7 万起。
等保测评的整改工作
整改工作可根据网络运营者对测评结果分数的期望和现有安全防护措施的实际效果是否能保障业务抵抗风险的需求按需开展。整改内容也有很多不同方向,除安全设备或服务外,安全管理制度、安全策略调整的整改成本并不高,同样也能快速提升安全保障能力。
等保二级和等保三级的区别
- 评定要求:二级与三级的评定是根据系统一旦遭到破坏,对公众以及国家的安全造成危害的大小来确定的。
- 测评内容:二级评测的工作量比三级的工作量要少,二级等保测评内容、要求相对少,相应的测评项目也比较少,总共有 135 项;三级等保要求更高,设备要求更严格。
- 测评时间要求:一般二级等保是需要每两年进行一次等保测评,特殊行业则必须按照周期来进行测评。而三级信息系统要求每年至少开展一次测评。
二级建筑资质转让的优势和劣势
优势:
- 不受资质停办影响,企业无法通过行政许可的方式申请资质证书时,收购建筑公司是获取承揽资格的合法方式。
- 不用办理资质升级,可直接获取二级资质证书,不用为资质升级烦恼。
- 继承原企业的品牌影响力,在市场中相对于自己新成立的建筑公司,更具有企业影响力和竞争力。
劣势:
- 面临资质改革,二级资质和三级资质会被合并为乙级资质,现在二级资质的竞争优势会有所降低。
- 转让成本较高,价格可能会在数十万到数百万不等。
- 原企业存在债务纠纷或是其他不良资产,可能会给收购者带来一定的风险纠纷。