認(rèn)證決定階段(此階段工作應(yīng)在兩周內(nèi)完成)中心認(rèn)證決定人員對(duì)審核組長提交的審核材料進(jìn)行認(rèn)證決定;如認(rèn)證決定通過,則通知項(xiàng)目管理人員進(jìn)行制證;如認(rèn)證決定不通過,則通知申請(qǐng)組織不通過原因。制證階段(此階段工作應(yīng)在一周內(nèi)完成)項(xiàng)目管理人員制作證書,并郵寄給申請(qǐng)組織。(注:申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,無論是否提交已實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例,只要通過認(rèn)證決定,所頒發(fā)的證書有效期均為一年。在第1次現(xiàn)場監(jiān)督審核時(shí),必須提供在該年度實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例。CCRC認(rèn)證減少可能潛在的風(fēng)險(xiǎn)隱患,減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟(jì)損失。浙江安全服務(wù)資質(zhì)認(rèn)證CCRC咨詢
機(jī)房場地和選址要求機(jī)房場地要求1、災(zāi)備中心所在地域抗震設(shè)防烈度,該中心抗震設(shè)防類別。2、高架地板面積不低于1000平米,2000平米或者5000平米。3、災(zāi)備中心建筑耐火等級(jí)。4、災(zāi)備中心建設(shè)等級(jí)滿足國標(biāo)A級(jí)或國際T3以上機(jī)房要求。5、災(zāi)備中心的場地應(yīng)自有產(chǎn)權(quán),或者簽署有剩余期限不少于5年的長期租賃合同選址要求災(zāi)難備份中心與生產(chǎn)中心同時(shí)遭受同類風(fēng)險(xiǎn)具備通信、電力資源和交通條件統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合1、穩(wěn)定的自然環(huán)境2、便捷的交通環(huán)境3、安全的區(qū)域環(huán)境上海信息安全服務(wù)認(rèn)證CCRC建設(shè)工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方的工業(yè)控制系統(tǒng)安全服務(wù)資格和能力的尺度。
信息系統(tǒng)安全集成服務(wù)是指從事計(jì)算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計(jì)、建設(shè)實(shí)施、安全保證的活動(dòng)。信息系統(tǒng)安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)中考慮信息安全保證因素,從而使建設(shè)完成后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動(dòng)。也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增加信息安全子系統(tǒng)或信息安全設(shè)備等,通常被稱為安全優(yōu)化或安全加固。級(jí)別劃分及能力體現(xiàn)信息系統(tǒng)安全集成服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別,其中一級(jí)比較高,三級(jí)比較低。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力;服務(wù)人員的能力主要從掌握的知識(shí)、安全集成服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。
災(zāi)禍備份與康復(fù)服務(wù)資質(zhì)認(rèn)證信息體系災(zāi)禍備份與康復(fù)服務(wù)是將信息體系的數(shù)據(jù)、數(shù)據(jù)處理體系、網(wǎng)絡(luò)體系、基礎(chǔ)設(shè)施、專業(yè)技能支持才能和運(yùn)行管理才能進(jìn)行備份,并在災(zāi)禍發(fā)生時(shí),將信息體系從災(zāi)禍構(gòu)成的故障或癱瘓狀況康復(fù)到可正常運(yùn)行狀況,將其支持的業(yè)務(wù)功能從災(zāi)禍構(gòu)成的不正常狀況康復(fù)到可接受狀況,而規(guī)劃和供給的活動(dòng)。信息體系災(zāi)禍備份與康復(fù)服務(wù)資質(zhì)級(jí)別是衡量服務(wù)供給者服務(wù)才能的標(biāo)準(zhǔn)。網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證網(wǎng)絡(luò)安全審計(jì)是指網(wǎng)絡(luò)安全審計(jì)組織對(duì)被審計(jì)方所屬的計(jì)算機(jī)信息體系的安全性、可靠性和經(jīng)濟(jì)性進(jìn)行檢查、監(jiān)督,經(jīng)過獲取審計(jì)證據(jù)并對(duì)其進(jìn)行客觀評(píng)價(jià)所開展的體系的、構(gòu)成文件的活動(dòng)。網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證是對(duì)網(wǎng)絡(luò)安全審計(jì)服務(wù)方的根本資歷、管理才能、技能才能和網(wǎng)絡(luò)安全審計(jì)進(jìn)程才能等方面進(jìn)行評(píng)價(jià)。網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)級(jí)別是衡量服務(wù)供給方的網(wǎng)絡(luò)安全審計(jì)服務(wù)資歷和才能的標(biāo)準(zhǔn)。信息安全應(yīng)急處理服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方應(yīng)急處理服務(wù)資格和能力的尺度。
什么是CCRC?中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC,原中國信息安全認(rèn)證中心)是依據(jù)國家《網(wǎng)絡(luò)安全法》和國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證、網(wǎng)絡(luò)安全管理法規(guī),負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證的專門機(jī)構(gòu)。CCRC信息安全服務(wù)資質(zhì)規(guī)定了信息安全服務(wù)提供者在提供服務(wù)時(shí)應(yīng)具備的服務(wù)安全通用要求和專業(yè)服務(wù)能力要求。通過對(duì)信息安全服務(wù)分類分級(jí)的資質(zhì)認(rèn)證,可以對(duì)信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行、客觀、公正的評(píng)價(jià),證明其服務(wù)能力,滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。安全運(yùn)維服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。上海信息安全CCRC證書
CCRC可以獲取當(dāng)?shù)匮a(bǔ)貼獎(jiǎng)勵(lì),沖擊官方評(píng)獎(jiǎng)評(píng)優(yōu)。浙江安全服務(wù)資質(zhì)認(rèn)證CCRC咨詢
CCRC認(rèn)證需要提供資料初度請(qǐng)求服務(wù)資質(zhì)認(rèn)證時(shí),請(qǐng)求單位應(yīng)填寫認(rèn)證請(qǐng)求書,并提交資歷、能力方面的證明資料。請(qǐng)求資料通常包含:1.服務(wù)資質(zhì)認(rèn)證請(qǐng)求書;2.法人資歷證明資料;3.從事信息安全服務(wù)的相關(guān)資質(zhì)證明;4.工作保密制度及相應(yīng)安排監(jiān)管系統(tǒng)的證明資料;5.與信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)人員簽定的保密協(xié)議復(fù)印件;6.人員構(gòu)成與本質(zhì)證明資料;7.公司安排結(jié)構(gòu)證明資料;8.具有固定工作場所的證明資料;9.項(xiàng)目管理制度文檔;10.信息安全服務(wù)質(zhì)量管理文件;11.項(xiàng)目案例及業(yè)績證明資料;12.信息安全服務(wù)能力證明資料等。浙江安全服務(wù)資質(zhì)認(rèn)證CCRC咨詢