一、怎么申请信息安全资质认证
一、初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括：
服务资质认证申请书；
独立法人资格证明材料；
从事信息安全服务的相关资质证明；
工作保密制度及相应组织监管体系的证明材料；
与信息安全风险评估服务人员签订的保密协议复印件；
人员构成与素质证明材料；
公司组织结构证明材料；
具备固定办公场所的证明材料；
项目管理制度文档；
信息安全服务质量管理文件；
项目案例及业绩证明材料；
信息安全服务能力证明材料等。
二、关于认证依据：
对特定类别的信息安全服务，有具体的评价标准。例如，信息安全应急处理服务资质认证的依据是《网络与信息安全应急处理服务资质评估方法》（YD/T 1799-2008），信息安全风险评估服务资质认证的依据是《信息安全技术 信息安全风险评估规范》（GB/T 20984-2007）与《信息安全风险评估服务资质认证实施规则》(ISCCC-SV-002)。
三、关于认证流程：
见《信息安全服务资质认证实施规则》(ISCCC-SV-001)及认证流程图。认证周期一般是10周，包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。
二、公司如何做好在职人员的OJT培训？
案例解析：OJT培训，是企业最常见，成本最低，收益做好的培训方式。企业管理人员在发现员工工作不足时，现场对员工进行指导，帮助员工掌握知识、技能，迅速提高的做法。公司除了外部培训，内部培训方式很多，包括：新员工培训，OJT，研讨会，交流会，专题讨论的形式进行，培训的基础是以实际的工作问题，工作实践为基础。由于OJT培训模式与员工实际工作的关联密切，所以对员工的提升很快。本案例中，公司在课程开发时，要做好培训需求调查，明确培训的最终目的。在内部培训方面，可以采取OJT的模式，收集典型的工作问题，整体工作实际案例，针对性的制作开发课件，明确工作改善的方向，讨论并形成解决方案。这样通过在职训练的OJT模式对公司的技术提高，管理水平提升都会有很大的帮助和促进。 查看原帖>>
采纳哦
三、企业应当如何避免员工个人的服务错误给企业带来的损失？
这种事很难，个人觉得，第一，要加强员工的企业意识，第二，加强员工培训，第三就是强化考核。
四、企业如何做好保密工作
- 选对人
- 做好保密等级分类
- 制订保密政策与程序
- 与相关人员签订保密协议，包括离职要求
- 一旦发现泄密，及时采取补救措施，也可以通过法律手段限制泄密人员
五、企业企业为什么开展保密培训
培训只能提高人的保密意识,有一定的作用,关键要做好保密工作,控制秘密的知悉范围,发生泄密事件时可追查泄密源头