GJB9001認證

取得認證的程序
通常把取得認證的程序分為兩個階段，
認證咨詢階段：合同簽訂后，我公司會派出咨詢老師到企業進行調研，確定企業的認證意圖，幫助企業確定組織機構和職責權限劃分，體系的覆蓋范圍，編制和完善認證所需要的體系文件，對企業人員相關進行的培訓，并指導企業按體系文件的要求運行，并幫企業進行認證的申請。
認證審核階段：由認證機構派出的審核員，到企業按照認證標準及企業體系文件規定對企業申請認證范圍的活動的進行檢查，重點是核實企業的情況及編制認證文件和記錄，檢查結束上報認證機構頒發證書。
認證的意義
·?提高和改善企業的管理水平，規避法律風險，增加企業的知名度；
·?提高和保證產品的質量水平，使企業獲取更大的經濟效益；
·?取得進入軍工市場的通行證；
·?有利于增強產品的競爭力，提高產品的市場占有率。
·?通過有效的風險管理，有效降低產品出現質量事故或不良事件的風險。
·?提高員工的責任感，積極性和奉獻精神。

軍工資質認證

The post GJB9001軍工產品質量管理體系認證簡介 first appeared on 信息安全咨詢公司.

GJB9001認證

GJB9001軍工產品質量管理體系，是根據《軍工產品質量管理條例》（簡稱《條例》）的要求，在ISO9001標準的基礎上，增加軍用產品的特殊要求編制的。軍用系列標準的發布和實施，推動了軍工產品質量管理體系建設的迅速發展，促進了軍用產品質量與可靠性水平的提高。
獲取認證應具備的條件
應具備相應的資質，（如營業執照、組織機構代碼、相關的國家行政審批資質或行業資質），具備相關設施和資源，能正常開展經營活動。能提供三個月以上的經營活動記錄。產品應直接或間接供部隊及相關部門使用。
取得認證的程序
通常把取得認證的程序分為兩個階段，
認證咨詢階段：合同簽訂后，我公司會派出咨詢老師到企業進行調研，確定企業的認證意圖，幫助企業確定組織機構和職責權限劃分，體系的覆蓋范圍，編制和完善認證所需要的體系文件，對企業人員相關進行的培訓，并指導企業按體系文件的要求運行，并幫企業進行認證的申請。
認證審核階段：由認證機構派出的審核員，到企業按照認證標準及企業體系文件規定對企業申請認證范圍的活動的進行檢查，重點是核實企業的情況及編制認證文件和記錄，檢查結束上報認證機構頒發證書。
認證的意義
·?提高和改善企業的管理水平，規避法律風險，增加企業的知名度；
·?提高和保證產品的質量水平，使企業獲取更大的經濟效益；
·?取得進入軍工市場的通行證；
·?有利于增強產品的競爭力，提高產品的市場占有率。
·?通過有效的風險管理，有效降低產品出現質量事故或不良事件的風險。
·?提高員工的責任感，積極性和奉獻精神。

軍工資質認證

The post GJB9001軍工產品質量管理體系認證流程和意義 first appeared on 信息安全咨詢公司.

GJB9001認證

3.2、與申請從事的武器裝備科研生產許可專業(產品)相適應的技術力量、設備、設施條件和經濟實力;
3.3、相應等級的武器裝備科研生產保密資格認證;
3.4、健全的組織機構和完善的管理制度;
3.5、完善的質量管理體系;
3.6、健全的安全生產管理體系和相應的安全生產條件;
3.7、申請從事武器裝備總體和系統科研生產的,還應當具有相應的工程組織、協調能力。
4、申請裝備承制單位資格的基本條件
4.1、具有法人資格。無法人資格的特殊裝備承制單位具備獨立承擔民事責任的能力。
4.2、具有與申請承擔任務相適應的專業(行業)技術資格。
4.3、具有健全的質量管理體系,具備與申請承擔任務相當的質量管理水平和質量保證能力。
4.4、具有健全的財務會計制度、良好的資金運營狀況,具備與申請承擔任務相適應的資金規模。

軍工資質認證

The post 企業申請軍工四證的必要條件 first appeared on 信息安全咨詢公司.

GJB9001認證

GJB9001軍工產品質量管理體系，是根據《軍工產品質量管理條例》 的要求，在ISO9001標準的基礎上，增加軍用產品的特殊要求編制的。軍用系列標準的發布和實施，推動了軍工產品質量管理體系建設的迅速發展，促成了軍工產品質量與可靠性水平的提高。國軍標質量體系認證和ISO9000認證是有區別的，國軍標認證體系為GJB9000里面還分幾個等級，主要區別在于產品應用方向，質量等級等的區別，另外除了質量體系外還有管理體系的認證。增加產品研發的風險評價，推出了產品可靠性產品的嚴格要求。

二．GJB9001B國軍標質量體系認證條件

申請GJB9001認證的單位必須是從事武器裝備論證、研制、生產、試驗和維修單位。如：設計研發、組裝、生產、售后保障等從事軍事行動的武器、武器系統和軍事技術器材，包括了武器裝備的計算機軟件、專用元器件、配套產品、原材料。

初次認證申請的單位，《申請書》需請軍方代表簽署認證推薦意見并蓋章確認，同時填寫《產品所在階段情況調查表》。如該申請單位是軍工系統的單位，可由上級主管部門簽字、蓋章。對非軍工系統的企業申請時，需有各軍種（海軍、陸軍、空軍、二炮等）的軍方代表出具《推薦意見書》，其內容包括：企業規模介紹、生產技術能力、質量保證和服務情況、公司榮譽及獲取的證書、）產品特點、產品訂貨情況。

申請認證前須按GJB9001標準建立管理體系，運行3個月以上，完成內審和管理評審。運行期間有訂貨及交付發生，且現場審核時應有軍品生產。

三．GJB9001B國軍標質量體系認證益處

國軍標體系認證是民企進軍工廠的一把鑰匙，也就是說你的產品和相關服務可以用于軍品的生產，用于海軍、空軍、陸軍、二炮的武器裝備系統等。同時根據《中國人民解放軍裝備條例》、軍工產品質量認證委員會等相關軍工系統單位頒發的文件要求。GJB9001國軍標認證取得武器裝備科研生產許可證認證的前提條件。

軍工資質認證

The post 申請GJB9001國軍標質量體系認證的條件是什么 first appeared on 信息安全咨詢公司.

GJB9001認證

1GJB9001
1.1非強制性認證
認證機構：新時代中心,軍友等
發證機構：認證機構
費用：按認證企業范圍和合同收費
作用：企業自身要求、非作戰型軍品可以參與投標.
1.2強制性認證
申請機構：企業提交新時代申請,新時代報備裝政委后,按新時代排列計劃進行認證.
認證機構：新時代中心
審核員：與新時代非強制性審核員同一批
發證機構：裝政委
認證費用：免費
作用：參與軍方武器裝備類作戰性產品必須出示強制性認證.
說明：強制性認證證書上會寫明認證產品類型,因此投標的標的也要在證書范圍內.同時,其他軍證的產品范圍以GJB9001為基礎.
1.3保密資格認證
申請機構：北京市國防科工辦
帶隊認證機構：北京市國防科工辦
申請條件：通過GJB9001認證、涉密產品為定制類產品,非貨架民品軍選或背景涉密產品.
說明：是許可證、承制證書的基礎.需公司營業滿三年.
1.4武器裝備承制單位資格認證
構成：a、三類單位：指可以為軍方提供民品軍選的貨架產品生產商；
b、二類單位：指可以為軍方提供武器裝備類產品、定制產品的生產商.
公司申請強制性認證后,為二類單位.
申請機構：承制裝備受理點,或如有關系好的軍代表,可通過軍代表直接投遞到指定受理點.
帶隊認證機構：申請書提到的合同涉及到的軍方代表.
申請條件：通過GJB9001認證；通過保密認證或未通過保密認證但與軍方有保密協議.最好是保密通過后申請.
說明：如需投標裝備軍品,必須有此證書.
1.5武器裝備科研生產許可證
申請機構：北京國防科工辦
帶隊認證機構：北京國防科工辦及合同相關軍代表、質量專家與新時代同一批
申請條件：通過GJB9001認證、通過保密認證.
認證通過后使用方式：
a、所有涉軍合同可申請退稅處理
b、部分涉軍項目要求必備證書.
2公司組織機構變化問題
經與專家咨詢,本次GJB9001審核通過后,如發生業務分離子公司問題后,GJB9001復審時關注重點為1、合同簽訂方為母公司即可.
保密、承制、許可三證關注點為：合同簽訂方為母公司,主要管理、設計開發人員在母公司.
因此建議公司在過保密、承制、許可證書時,合同簽訂方為母公司,在人員管理上,將相關項目的管理人員、設計開發的核心人員保留在母公司人力社保證據屆時會檢查,一般設計開發人員不需特殊處理.
3其他問題
除GJB9001認證外,均要求公司法人、自然人股東、主要管理人員、主要設計開發人員無外國人員,無涉外婚姻,以上包括港澳臺人員.股份無外國股份,以上包括港澳臺資產.
4軍四證關系圖

軍工資質認證

The post 什么事軍工四證？軍工四證認證說明 first appeared on 信息安全咨詢公司.

GJB9001認證

——及時了解和掌握新版國軍標標準的主要內容變化，更好地理解掌握標準的新要求；
——GJB9001C標準的條文要求的講解；
——GJB9001C標準的審核技巧和方法；
——如何做好申請和轉換新版國軍標的質量管理體系認證的相應準備工作；
——有效提升武器裝備質量管理體系有效性。
【培訓對象】
——已獲GJB9001認證、正在建立或正想建立軍工質量體系的企業相關人員、管理者代表；
——從事GJB9001體系內審工作的人員；
——有志從事軍工質量管理體系的相關工作人士。
【課程大綱】
第1章 概述
1、國家軍用標準的發展
2、GJB 9001C-2017實施要求
3、GJB 9001C-2017與其他國家軍用標準的關系
4、GJB 9001C-2017主要變化
5、GJB 9001C-2017質量管理原則
5.1 以顧客為關注焦點
5.2 領導作用
5.3 全員積極參與
5.4 過程方法
5.5 改進
5.6 循證決策
5.7 關系管理
第2章 GJB 9001C-2017解讀與實施
1 引言
1.1 總則
1.2 質量管理原則
1.3 過程方法
1.4 與其他管理體系標準的關系
1,5 本標準裝備特殊要求的考慮
2 范圍、規范性引用文件
3 術語和定義
4 組織環境
4.1 理解組織及其環境
4.2 理解相關方的需求和期望
4.3 確定質量管理體系的范圍
4.4 質量管理體系及其過程
5 領導作用
5.1 領導作用和承諾
5.2 方針
5.3 組織的崗位、職責和權限
6 策劃
6.1 應對風險和機遇的措施
6.2 質量目標及其實現的策劃
6.3 變更的策劃
7支持
7.1 資源
7.2 能力
7.3 意識
7.4 溝通
7.5 成文信息
7.6 質量信息
8 運行
8.1 運行的策劃和控制
8.2 產品和服務的要求
8.3 產品和服務的設計和開發
8.4 外部提供的過程、產品和服務的控制
8.5 生產和服務提供
8.6 產品和服務的放行
8.7 不合格輸出的控制
9 績效評價
9.1 監視、測量、分析和評價
9.2 內部審核
9.3 管理評審
10 改進
10.1 總則
10.2 不合格和糾正措施
10.3 持續改進
第三章 部分相關技術的介紹及應用
第1節 可靠性、維修性、保障性、測試性、安全性、環境適應性
1.1基本概念及技術內容介紹
1.2 GJB9001C的要求
第2節 風險管理
2.1風險及其分類
2.2風險管理過程及方法
2.3 GJB9001C的要求
第3節 軟件工程
3.1軟件工程概念
3.2技術內容介紹
3.3 GJB9001C的要求
第4節 質量經濟性分析
4.1質量經濟性及相關概念
4.2質量經濟性分析的方法和程序
4.3改進質量經濟性的途徑
4.4 GJB9001C 的要求
第四章 審核知識介紹
4.1 管理體系內部審核理論知識；
4.2 內部審核定義及相關要求；
4.3 內部審核員基本素質；
4.4 內部審核流程和審核記錄建立；
4.5 體系審核、過程審核、產品審核方法；
4.6 審核技能和技巧；基于過程的審核方法；
4.7 案例研討、互動問答。

軍工資質認證

The post GJB9001C內審員培訓 first appeared on 信息安全咨詢公司.

The post 國家標準《信息安全技術 網絡數據處理安全要求》11月1日起實施 first appeared on 信息安全咨詢公司.

根據2022年4月15日國家市場監督管理總局、國家標準化管理委員會發布的中華人民共和國國家標準公告（2022年第6號），全國信息安全標準化技術委員會歸口的10項國家標準正式發布。其中包括了一項數據安全方面的重點標準：GB/T 41479—2022《信息安全技術 網絡數據處理安全要求》，是數據安全國家標準的核心標準之一，引起了社會的廣泛關注。本標準查閱和獲取方式附后！

本文由標準的牽頭編制單位中國網絡安全審查技術與認證中心的標準參編專家，針對該標準的編制背景、適用范圍、主要內容、關鍵問題等方面進行解讀，并提出應用實施建議，供各界參考：

數據安全審計

GB/T 41479-2022 《信息安全技術?網絡數據處理安全要求》

01? 編制背景

目前，數據安全成為熱點，國際國內均希望通過法律手段加強數據安全保障，一方面要保障國家安全，另一方面要保障公眾權益，同時還要推動數據的應用，保障組織的權益，相關的法律法規也相繼出臺。

為了落實網絡運營者在進行網絡數據處理時的法律責任，特別是落實《數據安全法》的要求，保障網絡運營者的運營數據安全，合法有序利用數據，中國網絡安全審查技術與認證中心牽頭，聯合中國電子技術標準化研究院等單位，研制了《信息安全技術 網絡數據處理安全要求》。

02? 標準主要內容

標準給出了網絡數據處理安全的總體要求、技術要求、管理要求以及突發公共衛生安全事件時的數據處理安全要求。

1.在標準第4章總體要求中，首先明確了網絡數據處理安全的數據識別是基礎、分類分級是根本、風險防控是核心、審計追溯是底線的四項基本原則，即需要完整識別需要保護的數據形成數據保護清單目錄；根據網絡運營者的實際在符合法律法規要求的前提下，對數據進行分類分級管理；全面分析安全影響和安全風險，積極采取有效措施保障數據安全；在整個數據處理過程保證完整的審計日志，確保處理可追溯。

2.標準主要要求體現在第5章中，該部分在進行安全影響分析和風險評估的通則要求基礎上，提出了數據處理安全的技術要求：

（1）標準5.2至5.8中，對應《數據安全法》中提出的數據處理（收集、存儲、使用、加工、傳輸、提供、公開）活動，明確了相應的安全要求：

數據收集方面，對網絡運營者收集個人信息提出了安全要求，并在個人信息保護政策、征得個人信息主體同意、不強制誤導收集等方面進行了細化，針對個人信息收集的具體要求，引用了GB/T 35273—2020的具體內容。此外，在網絡運營者應用標準時，如通過App收集個人信息，相關安全要求見GB/T 41391—2022；

GB/T 41391—2022查閱渠道：標準應用 | （附查閱渠道）GB/T 41391-2022《App收集個人信息基本要求》解讀及實踐思路

數據存儲方面，對網絡運營者存儲網絡數據提出了安全要求，如安全措施、存儲期限及個人生物特征識別信息的存儲等；同時對于數據接收方存儲數據提出以合同約定安全措施的要求；

數據使用方面，針對定向推送及信息合成及第三方應用管理二方面對網絡運營者提出了要求；

數據加工方面，要求網絡運營者在開展轉換、匯聚、分析等數據加工活動的過程中，知道或者應知道可能危害國家安全、公共安全、經濟安全和社會穩定的，應立即停止加工活動。

數據傳輸方面，對網絡運營者傳輸重要數據及個人敏感信息的安全措施提出了要求，同時對于數據接收方傳輸數據提出以合同約定安全措施的要求；

數據提供方面，從向他人提供及數據出境二類數據提供場景提出了數據安全要求。在向他人提供場景下，要求提供前進行安全影響分析及風險評估，并針對提供個人信息、共享/轉讓重要數據、委托第三方處理數據，及發生收購/兼并/重組/破產情況下的具體要求進行了細化；

數據公開方面，提出公開市場預測、統計等信息的場景下，不應危害國家安全、公共安全、經濟安全和社會穩定。

（2）標準5.9中，提出了私人信息和可轉發信息的處理方式要求；

（3）標準5.10中，提出了對個人信息查閱、更正、刪除及用戶賬號注銷的要求，響應了《個人信息保護法》中對個人信息主體權益進行充分保護的相關要求；

（4）標準5.11中，提出了投訴、舉報受理處置的要求，這是平臺責任的角度對網絡運營者提出的具體要求；

（5）標準5.12中，提出了訪問控制與審計的要求；

（6）標準5.13中，提出了數據刪除和匿名化處理，對數據介質銷毀及個人信息的刪除及匿名化等場景下的要求進行了明確。

3.標準第6章中，從數據安全責任人、人力資源能力保障與考核、事件應急處置等三個方面提出了數據處理安全管理要求。但組織可以參考信息安全管理體系要求等相關國際、國家標準完善數據安全管理架構。

4.本標準專門針對突發公共衛生事件專項預案啟動Ⅰ級（特別重大）、Ⅱ級（重大）響應的事件時的數據處理安全要求，以規范性附錄的形式提出了要求，效用與正文等同。附錄就個人信息服務協議、個人信息收集、個人信息調用、人臉識別驗證、信息查閱服務、公開/向他人提供個人信息及改變個人信息用途、應對工作結束后的個人信息處理、日志留存等方面提出了具體要求。

03? 標準應用

（一）提升數據處理安全性

網絡運營者應用標準規范網絡數據處理活動，從而落實《數據安全法》等相關法律對數據安全保護的要求，履行社會責任。

（二）開展數據安全管理認證（DSM）

《數據安全法》第十八條明確指出，國家促進數據安全檢測評估、認證等服務的發展，支持數據安全檢測評估、認證等專業機構依法開展服務活動。

網絡運營者應用提升其數據處理安全性的基礎上，通過第三方認證來證明其滿足標準中提出的數據安全基線要求，從而給予社會、公眾和客戶信心。

2022年6月5日，國家市場監督管理總局與國家互聯網信息辦公室聯合發布《關于開展數據安全管理認證工作的公告》（閱讀原文可查看），鼓勵網絡運營者通過認證方式規范網絡數據處理活動，加強網絡數據安全保護。從事數據安全管理認證活動的認證機構應當依法設立，并按照《數據安全管理認證實施規則》實施認證。《數據安全管理認證實施規則》中，明確數據安全管理認證的依據為GB/T 41479—2022《信息安全技術 網絡數據處理安全要求》。

The post GB/T 41479—2022《網絡數據處理安全要求》解讀及應用建議 first appeared on 信息安全咨詢公司.

數據安全認證咨詢

1 適用范圍

本規則依據《中華人民共和國認證認可條例》制定，規定了對網絡運營者開展網絡數據收集、存儲、使用、加工、傳輸、提供、公開等處理活動進行認證的基本原則和要求。

2 認證依據

GB/T 41479《信息安全技術 網絡數據處理安全要求》及相關標準規范。

上述標準原則上應當執行國家標準化行政主管部門發布的最新版本。

3 認證模式

數據安全管理認證的認證模式為：

技術驗證+現場審核+獲證后監督

4 認證實施程序

4.1 認證委托

認證機構應當明確認證委托資料要求，包括但不限于認證委托人基本材料、認證委托書、相關證明文檔等。

認證委托人應當按認證機構要求提交認證委托資料，認證機構在對認證委托資料審查后及時反饋是否受理。

認證機構應當根據認證委托資料確定認證方案，包括數據類型和數量、涉及的數據處理活動范圍、技術驗證機構信息等，并通知認證委托人。

4.2 技術驗證

技術驗證機構應當按照認證方案實施技術驗證，并向認證機構和認證委托人出具技術驗證報告。

4.3 現場審核

認證機構實施現場審核，并向認證委托人出具現場審核報告。

4.4 認證結果評價和批準

認證機構根據認證委托資料、技術驗證報告、現場審核報告和其他相關資料信息進行綜合評價，作出認證決定。對符合認證要求的，頒發認證證書；對暫不符合認證要求的，可要求認證委托人限期整改，整改后仍不符合的，以書面形式通知認證委托人終止認證。

如發現認證委托人、網絡運營者存在欺騙、隱瞞信息、故意違反認證要求等嚴重影響認證實施的行為時，認證不予通過。

4.5 獲證后監督

4.5.1 監督的頻次

認證機構應當在認證有效期內，對獲得認證的網絡運營者進行持續監督，并合理確定監督頻次。

4.5.2 監督的內容

認證機構應當采取適當的方式實施獲證后監督，確保獲得認證的網絡運營者持續符合認證要求。

4.5.3 獲證后監督結果的評價

認證機構對獲證后監督結論和其他相關資料信息進行綜合評價，評價通過的，可繼續保持認證證書；不通過的，認證機構應當根據相應情形作出暫停直至撤銷認證證書的處理。

4.6 認證時限

認證機構應當對認證各環節的時限作出明確規定，并確保相關工作按時限要求完成。認證委托人應當對認證活動予以積極配合。

5 認證證書和認證標志

5.1 認證證書

5.1.1 認證證書的保持

認證證書有效期為3年。在有效期內，通過認證機構的獲證后監督，保持認證證書的有效性。

證書到期需延續使用的，認證委托人應當在有效期屆滿前 6個月內提出認證委托。認證機構應當采用獲證后監督的方式，對符合認證要求的委托換發新證書。

5.1.2 認證證書的變更

認證證書有效期內，若獲得認證的網絡運營者名稱、注冊地址，或認證要求、認證范圍等發生變化時，認證委托人應當向認證機構提出變更委托。認證機構根據變更的內容，對變更委托資料進行評價，確定是否可以批準變更。如需進行技術驗證和/或現場審核，還應當在批準變更前進行技術驗證和/或現場審核。

5.1.3 認證證書的注銷、暫停和撤銷

當獲得認證的網絡運營者不再符合認證要求時，認證機構應當及時對認證證書予以暫停直至撤銷。認證委托人在認證證書有效期內可申請認證證書暫停、注銷。

認證機構應當采用適當方式對外公布被暫停、注銷和撤銷的網絡運營者認證證書。

5.2 認證標志

“ABCD”代表認證機構識別信息。

5.3 認證證書和認證標志的使用

在認證證書有效期內，獲得認證的網絡運營者應當按照有關規定在廣告等宣傳中正確使用認證證書和認證標志，不得對公眾產生誤導。

6 認證實施細則

認證機構應當依據本規則有關要求，細化認證實施程序，制定科學、合理、可操作的認證實施細則，并對外公布實施。

7 認證責任

認證機構應當對現場審核結論、認證結論負責。

技術驗證機構應當對技術驗證結論負責。

認證委托人應當對認證委托資料的真實性、合法性負責。

The post 數據安全管理認證實施規則 first appeared on 信息安全咨詢公司.

廣州安信達咨詢有限公司（安信達咨詢）是安信達咨詢下屬安全技術服務機構，成立于2017年。秉承“提升管理，為客戶創造價值”服務理念安信達咨詢專注于企業IT規劃、信息安全、風險管理、信息技術服務、業務連續性管理、企業安全資質及技術解決方案。總部位于羊城廣州，在深圳、珠海、南寧、福州、廈門、南昌、杭州、長沙、武漢等地設有辦公室及聯絡處。

安信達咨詢擁有一批來自HP，IBM等國內國際公司的資深信息安全顧問及國際和國內知名認證公司的資深審核人員組成的服務團隊。所有信息安全從業人員均具有10年以上的企業信息安全咨詢服務經驗。所有人員均具有ISO20000 LA、ISO27001 LA、ISO22301 LA、CISP、CISAW、CIW、 COBIT、ITIL Expert、注冊審核員、注冊咨詢師等資質。另外安全服務人員具有不同的背景專長，技能能夠覆蓋信息安全涉及的方方面面。

我們服務的客戶包括政府、金融、電信、制造、電力、互聯網和流程外包行業，在信息技術咨詢服務方面是專注的實踐者，積累了深厚的實施經驗 。是具有CMMI、ISO27001 和ISO20000、ISO22301、ISO9001等多體系集成及技術實現能力的咨詢專家。

The post 廣州ISO27001認證代辦，請看看安信達咨詢 first appeared on 信息安全咨詢公司.