行業(yè)認(rèn)證辦理
辦理地區(qū)杭州
服務(wù)范圍江浙滬
認(rèn)證種類電子行業(yè)認(rèn)證
時(shí)間3~7天
ccrc認(rèn)證通過(guò)對(duì)信息服務(wù)分類分級(jí)的認(rèn)證,可以對(duì)信息服務(wù)提供商的基本、管理能力、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行客觀的評(píng)價(jià),其服務(wù)能力,滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí),認(rèn)證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
CCRC其實(shí)是信息安全服務(wù)資質(zhì),也是以前的名稱是ISCCC。這三個(gè)其實(shí)是一個(gè)東西,也是都是信息安全服務(wù)資質(zhì)認(rèn)證證書的意思。信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。由信息安全服務(wù)機(jī)構(gòu)按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)進(jìn)行評(píng)價(jià)。
CRC認(rèn)證中到底有幾種?共有八個(gè)類別,分別是:安全集成服務(wù)資質(zhì)、運(yùn)維服務(wù)資質(zhì)、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)、軟件開發(fā)服務(wù)資質(zhì)、應(yīng)急處理服務(wù)資質(zhì)、工業(yè)控制服務(wù)資質(zhì)、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)、網(wǎng)絡(luò)審計(jì)服務(wù)資質(zhì)。企業(yè)要評(píng)CCRC信息服務(wù)資質(zhì)的時(shí)候,先要考慮清楚是做哪一類。
安全集成服務(wù)資質(zhì):
針對(duì)于安全集成的集成準(zhǔn)備、方案設(shè)計(jì)、建設(shè)實(shí)施、安全保證四個(gè)維度過(guò)程進(jìn)行評(píng)價(jià)。
風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì):
至少完成一個(gè)風(fēng)險(xiǎn)評(píng)估項(xiàng)目,系統(tǒng)用戶數(shù)量大于1000,具有對(duì)管理和技術(shù)上的漏洞具有識(shí)別能力,具備跟蹤漏洞的能力。
應(yīng)急處理服務(wù)資質(zhì):
針對(duì)準(zhǔn)備、檢測(cè)、抑制、根除、恢復(fù)、總結(jié)六個(gè)階段的過(guò)程進(jìn)行評(píng)估。
信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì):
提供災(zāi)難備份與恢復(fù)資源服務(wù)為資源服務(wù)類(A類),提供災(zāi)難備份與恢復(fù)系統(tǒng)設(shè)計(jì)、實(shí)施技術(shù)服務(wù)類(B類)。
軟件安全開發(fā)服務(wù)資質(zhì):
針對(duì)準(zhǔn)備、需求、設(shè)計(jì)、編碼、測(cè)試、驗(yàn)收、維保七個(gè)過(guò)程來(lái)進(jìn)行評(píng)估。
安全運(yùn)維服務(wù)資質(zhì):
針對(duì)服務(wù)準(zhǔn)備、服務(wù)設(shè)計(jì)、服務(wù)實(shí)施、服務(wù)報(bào)告四個(gè)階段進(jìn)行評(píng)估。
網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì):
對(duì)安全審計(jì)機(jī)構(gòu)對(duì)被審計(jì)的信息系統(tǒng)的安全性、可靠性進(jìn)行檢查監(jiān)督。
工業(yè)控制安全服務(wù)資質(zhì):
針對(duì)可用性和業(yè)務(wù)連續(xù)性,提升功能安全、物理安全和信息安全**。涉及工業(yè)控制系統(tǒng)的設(shè)計(jì)、建設(shè)、運(yùn)維和各個(gè)階段。
具體CCRC針對(duì)每個(gè)類別有更清晰的標(biāo)準(zhǔn),可去參考標(biāo)準(zhǔn)進(jìn)行研讀。
CCRC信息安全服務(wù)資質(zhì)單項(xiàng)
1、信息系統(tǒng)安全集成服務(wù)資質(zhì);
2、安全運(yùn)維服務(wù)資質(zhì);
3、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì);
4、應(yīng)急處理服務(wù)資質(zhì);
5、軟件安全開發(fā)服務(wù)資質(zhì);
6、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì);
7、工業(yè)控制安全服務(wù)資質(zhì);
8、網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)。
CCRC(原名ISCCC)信息安全服務(wù)資質(zhì)認(rèn)證是絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)法律法規(guī)、標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求進(jìn)行評(píng)價(jià)。
通過(guò)對(duì)信息安全服務(wù)分類分級(jí)的資質(zhì)認(rèn)證,可以對(duì)信息安全服務(wù)提供商的基本、管理能力、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行客觀的評(píng)價(jià),其服務(wù)能力,滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí),認(rèn)證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
我們公司以客戶的滿意度為標(biāo)準(zhǔn),專注細(xì)節(jié),堅(jiān)守承諾,用現(xiàn)代化的企業(yè)管理制度打造一支優(yōu)良的員工隊(duì)伍,可為客戶提供個(gè)性化的服務(wù)。
http://nsweb.cn