产品信息
您所在的位置:首页 > 详细信息

重庆CCRC认证公司电话,代理经验足,正规单位

2021-12-08 04:09:01 158次浏览

价 格:面议

CCRC信息安全服务资质

一、资质概念

信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力,以及其稳定性、可靠性进行评估,并依据公开的标准和程序,对其安全服务保障能力进行认证的过程。

二、资质级别

信息安全服务资质级别分为一级、二级、三级,其中一级,三级。资质级别是衡量服务提供者服务能力的尺度。

三、认证类别

1、安全集成服务资质

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。

安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。

2、安全运维服务资质、

通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。

安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。

工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进行评价。

8、网络安全审计服务资质认证

网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。

网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。

1、准备阶段

申请组织根据自身实际情况确定需要申请的服务资质类型,登录中国网络安全审查技术与认证中心CCRC网站,下载《信息安全服务资质认证自评估表-公共管理》、《信息安全服务资质认证申请书》,实施自评估后,将上述文档及自评估证明材料提交中心。

(注:申请三级信息安全服务资质的组织,需要在《信息安全服务资质认证自评估表公共管理》的24-服务技术、25-服务过程文档模板这两个条目中,提供相应的证明材料。)

版权所有:重庆智汇源企业管理顾问有限公司(ID:35049485) 技术支持:杨宇

4

回到顶部