企业如何办理申请电子商务企业安全管理体系认证证书

一、电子商务企业安全管理体系认证的依据

 GB/Z 32906-2016《 信息安全技术 中小电子商务企业信息安全建设指南》

二、电子商务企业安全管理体系认证适用范围

1、中小电子商务企业信息安全建设结构与模式、安全风险、安全需求、安全设计、安全实现与部署运管的指南。

2、适用于中小电子商务企业的信息安全建设，为电子商务项目开发、运行、维护提供技术参考。

3、中小电子商务企业

三、电子商务企业安全管理体系认证审核需要提供哪些资料

1、营业执照、资质证书、人员资质；

2、公司简介、组织架构、员工花名册；

3、保安服务合同；

4、保安服务流程、保安服务记录；

5、保安服务器材台账；

6、保安服务采购的配件合同；

7、保安服务体系文件；

8、其它资料。

四、电子商务企业安全管理体系认证审核的内容

1、结构与模式

a、应用结构；

b、建设模式包括自建模式、资源租用模式、店铺租用模式。

2、安全风险包括物理风险、网络风险、主机风险、数据风险

3、安全需求

4、安全设计

a、一般原则；

b、安全结构；

c、物理安全设计要求；

d、网络安全设计要求；

e、主机安全设计要求；

f、数据安全设计要求；

g、应用安全设计要求。

5、安全实现包括物理安全实现、网络安全实现