中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC，原中國信息安全認(rèn)證中心)是依據(jù)國家《網(wǎng)絡(luò)安全法》和國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證、網(wǎng)絡(luò)安全管理法規(guī)，負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證的專門機(jī)構(gòu)。
CCRC信息安全服務(wù)資質(zhì)規(guī)定了信息安全服務(wù)提供者在提供服務(wù)時(shí)應(yīng)具備的服務(wù)安全通用要求和服務(wù)能力要求。通過對(duì)信息安全服務(wù)分類分級(jí)的資質(zhì)認(rèn)證，可以對(duì)信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行客觀、公正的評(píng)價(jià)，證明其服務(wù)能力，滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí)，認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
一、CCRC信息安全服務(wù)資質(zhì)認(rèn)證的基本環(huán)節(jié)：
①認(rèn)證申請(qǐng)與受理;
②文檔審核;
③現(xiàn)場(chǎng)審核;
④認(rèn)證決定;
⑤年度監(jiān)督審核。
二、CCRC信息安全服務(wù)資質(zhì)認(rèn)證依據(jù)
對(duì)特定類別的信息安全服務(wù)，有具體的評(píng)價(jià)標(biāo)準(zhǔn)。例如，信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》(YD/T 1799-2008)，信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T 20984-2007)與《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-002)。
三、CCRC信息安全服務(wù)資質(zhì)認(rèn)證的8大認(rèn)證分項(xiàng)
CCRC信息安全服務(wù)資質(zhì)包含8大認(rèn)證分項(xiàng)，即信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證、安全運(yùn)維服務(wù)資質(zhì)認(rèn)證、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證、應(yīng)急處理服務(wù)資質(zhì)認(rèn)證、軟件安全開發(fā)服務(wù)資質(zhì)認(rèn)證、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認(rèn)證、工業(yè)控制安全服務(wù)資質(zhì)認(rèn)證、網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證。
1、信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證
2、安全運(yùn)維服務(wù)資質(zhì)認(rèn)證
3、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證
4、應(yīng)急處理服務(wù)資質(zhì)認(rèn)證
5、軟件安全開發(fā)服務(wù)資質(zhì)認(rèn)證
6、信息系統(tǒng)災(zāi) |
 |
|
手機(jī)站
您當(dāng)前位置是：商業(yè)機(jī)會(huì) >> 商務(wù)服務(wù) >> 認(rèn)證服務(wù) >> 供應(yīng) 山西金鼎ISO認(rèn)證CCRC信息安全服務(wù)資質(zhì)認(rèn)證辦理流程
聯(lián)系信息
