产品信息
您所在的位置:首页 > 详细信息

重庆代办CCRC认证,简单快捷,满足您的各种需求

2021-12-07 07:00:01 142次浏览

价 格:面议

CCRC信息安全服务资质

一、资质概念

信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力,以及其稳定性、可靠性进行评估,并依据公开的标准和程序,对其安全服务保障能力进行认证的过程。

二、资质级别

信息安全服务资质级别分为一级、二级、三级,其中一级,三级。资质级别是衡量服务提供者服务能力的尺度。

三、认证类别

1、安全集成服务资质

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。

安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。

2、安全运维服务资质、

通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。

安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。

1、准备阶段

申请组织根据自身实际情况确定需要申请的服务资质类型,登录中国网络安全审查技术与认证中心CCRC网站,下载《信息安全服务资质认证自评估表-公共管理》、《信息安全服务资质认证申请书》,实施自评估后,将上述文档及自评估证明材料提交中心。

(注:申请三级信息安全服务资质的组织,需要在《信息安全服务资质认证自评估表公共管理》的24-服务技术、25-服务过程文档模板这两个条目中,提供相应的证明材料。)

四、CCRC信息安全服务资质认证的8大认证分项

CCRC信息安全服务资质包含8大认证分项,即信息系统安全集成服务资质认证、安全运维服务资质认证、风险评估服务资质认证、应急处理服务资质认证、软件安全开发服务资质认证、信息系统灾难备份与恢复服务资质认证、工业控制安全服务资质认证、网络安全审计服务资质认证。

1、信息系统安全集成服务资质认证

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。

版权所有:重庆智汇源企业管理顾问有限公司(ID:35049485) 技术支持:杨宇

4

回到顶部