サイバーセキュリティ等級保護資格認証支援
中国の等級保護資格取得をワンストップでサポート
数多くの評価機関と提携し、日系企業を対象に等級保護資格取得を全面支援。NRIグループの強みを活かし、日本本社との連携・コミュニケーションも円滑にサポートします。
PROCESS
認証取得プロセス
- プロジェクト立上げ
- 評価対象となるシステムを確認し、その等級(レベル)判定を行う。
- 等級付け
- 等級保護資格取得の必要性を検討。
- (必要な場合)日本本社の了承と同意を得るための支援を行う。
- 登録
- 公安機関にてシステム情報の登録を行う。
- 公安機関は承認後、登録証明書を発行。
- 評価
- 評価機関による評価を実施
- 不合格項目に対し改正を行い、評価に合格。
- 報告書を公安機関に提出。
- 監督検査
- 公安機関によるセキュリティ検査に対応。
- 定期的評価
- 4級システムは半年ごとに、3級システムは1年毎に、2級システムは2年毎に再評価を実施することが必要。
I 準備
II 実施
III メンテナンス
- プロジェクト立上げ
- 等級付け
- 登録
- 評価
- 監督検査
- 定期的評価
- 評価対象となるシステムを確認し、その等級(レベル)判定を行う。
- 等級保護資格取得の必要性を検討。
- (必要な場合)日本本社の了承と同意を得るための支援を行う。
- 公安機関にてシステム情報の登録を行う。
- 公安機関は承認後、登録証明書を発行。
- 評価機関による評価を実施
- 不合格項目に対し改正を行い、評価に合格。
- 報告書を公安機関に提出。
- 公安機関によるセキュリティ検査に対応。
- 4級システムは半年ごとに、3級システムは1年毎に、2級システムは2年毎に再評価を実施することが必要。
なぜ弊社が選ばれるのか
複数の評価機関と連携
北京1社・上海2社と提携し、評価をより円滑に実施
日本本社との橋渡し
NRI Secureと連携し、日本本社とのコミュニケーションを円滑化
中日文化への深い理解
文化的な違いを踏まえた迅速な進捗報告
日本語書類対応
関連書類の作成・日本語版の提供が可能
支援サービスの内容
日本の本社と連絡を取り、本社から許可とサポートを得るのを支援
対象システムの調査や等級付け報告書の作成を支援
公安機関でのシステム情報登録を行い、登録証明書の取得を支援 評価機関の選定を支援
等級保護評価の準備を支援
不適合項目に対する改正を支援(社内ルール及び技術面ソリューション)
公安機関によるセキュリティ検査への対応を支援
関連書類の翻訳支援