天津 CCRC信息安全服務(wù)

2021-06-15

次

詳細介紹：

CCRC信息安全服務(wù)資質(zhì)

CCRC信息安全服務(wù)

CCRC的概念

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。

通過對信息安全服務(wù)分類分級的資質(zhì)認證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認證過程也將有效促進服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導行業(yè)健康規(guī)范發(fā)展。

信息安全服務(wù)資質(zhì)級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。

認證項目	CCRC信息安全服務(wù)資質(zhì)
認證周期	120個工作日
認證對象	工廠企業(yè)、政府機構(gòu)、服務(wù)組織等
認證費用	詳情請咨詢13919905422

CCRC的類別

1、安全集成服務(wù)資質(zhì)簡介

信息系統(tǒng)安全集成服務(wù)是指從事計算機應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計、建設(shè)實施、安全保證的活動。信息系統(tǒng)安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計中考慮信息安全保證因素，從而使建設(shè)完成后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動。也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增加信息安全子系統(tǒng)或信息安全設(shè)備等，通常被稱為安全優(yōu)化或安全加固。信息系統(tǒng)安全集成服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、安全集成服務(wù)的經(jīng)驗等綜合評定。

2、安全運維服務(wù)資質(zhì)簡介

通過技術(shù)設(shè)施安全評估，技術(shù)設(shè)施安全加固，安全漏洞補丁通告、安全事件響應(yīng)以及信息安全運維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進行信息系統(tǒng)的安全運維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時加以響應(yīng)。安全運維資質(zhì)認證是對安全運維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運維過程能力等方面進行評價。安全運維服務(wù)資質(zhì)級別是衡量服務(wù)提供方的安全運維服務(wù)資格和能力的尺度。

3、風險評估服務(wù)資質(zhì)簡介

信息安全風險評估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運行的全過程。服務(wù)提供者通過對信息系統(tǒng)提供風險評估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施，防范和消除信息安全風險，或?qū)L險控制在可接受的水平，為網(wǎng)絡(luò)和信息安全保障提供科學依據(jù)。信息安全風險評估服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。風險評估服務(wù)提供方的服務(wù)能力主要從以下四個方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、風險評估服務(wù)的經(jīng)驗等綜合評定。對服務(wù)提供方的背景審查主要指客戶投訴、違法違紀行為等；服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對從事風險評估服務(wù)的人員進行必要的審查。

4、應(yīng)急處理服務(wù)資質(zhì)簡介

信息安全應(yīng)急處理服務(wù)是通過制定應(yīng)急計劃使得影響網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事件能夠得到及時響應(yīng)，并在安全事件一旦發(fā)生后進行標識、記錄、分類和處理，直到受影響的業(yè)務(wù)恢復(fù)正常運行的過程。應(yīng)急處理服務(wù)是保障業(yè)務(wù)連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復(fù)關(guān)鍵業(yè)務(wù)所進行的系列活動。信息安全應(yīng)急處理服務(wù)資質(zhì)認證是對應(yīng)急處理服務(wù)提供方的基本資格、管理能力、技術(shù)能力和應(yīng)急處理服務(wù)過程能力等方面進行評價。信息安全應(yīng)急處理服務(wù)資質(zhì)級別是衡量服務(wù)提供方應(yīng)急處理服務(wù)資格和能力的尺度。

5、軟件安全開發(fā)服務(wù)資質(zhì)簡介

通過對軟件開發(fā)過程的控制，將開發(fā)的軟件存在的風險控制在可接受的水平。軟件安全開發(fā)資質(zhì)認證是對軟件開發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過程能力等方面進行評價。安全軟件開發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資格和能力的尺度。

6、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)簡介

信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)是將信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運行管理能力進行備份，并在災(zāi)難發(fā)生時，將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)，將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計和提供的活動。信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。

7、工業(yè)控制安全服務(wù)資質(zhì)

工業(yè)控制系統(tǒng)安全服務(wù)圍繞提升工業(yè)控制系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性，提升功能安全、物理安全和信息安全的保障能力為目標，涉及工業(yè)控制系統(tǒng)設(shè)計、建設(shè)、運維和技改各個階段，主要包括系統(tǒng)集成、系統(tǒng)運維、應(yīng)急處理、風險評估等工業(yè)控制系統(tǒng)安全服務(wù)，形成系統(tǒng)的、獨立的、形成文件的過程。

工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認證是對工業(yè)控制系統(tǒng)安全服務(wù)方的基本資格、管理能力、技術(shù)能力和工業(yè)控制系統(tǒng)安全服務(wù)過程能力等方面進行評價。工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)級別是衡量服務(wù)提供方的工業(yè)控制系統(tǒng)安全服務(wù)資格和能力的尺度。

8、網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)認證

網(wǎng)絡(luò)安全審計是指網(wǎng)絡(luò)安全審計機構(gòu)對被審計方所屬的計算機信息系統(tǒng)的安全性、可靠性和經(jīng)濟性進行檢查、監(jiān)督，通過獲取審計證據(jù)并對其進行客觀評價所開展的系統(tǒng)的、獨立的、形成文件的活動。

網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)認證是對網(wǎng)絡(luò)安全審計服務(wù)方的基本資格、管理能力、技術(shù)能力和網(wǎng)絡(luò)安全審計過程能力等方面進行評價。網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)級別是衡量服務(wù)提供方的網(wǎng)絡(luò)安全審計服務(wù)資格和能力的尺度。

CCRC通用評價要求

通用評價要求適用于風險評估、安全集成、應(yīng)急處理、災(zāi)難備份與恢復(fù)、軟件安全開發(fā)、安全運維等類別的信息安全服務(wù)認證評價，均分為三個級別，其中一級最高。申請一級資質(zhì)時，要求需要取得信息安全服務(wù)（與申報類別一致）二級資質(zhì)1 年以上。（行業(yè)領(lǐng)頭企業(yè)除外）。

申請條件	三級	二級	一級
法律地位	在中華人民共和國境內(nèi)注冊的獨立法人組織，發(fā)展歷程清晰，產(chǎn)權(quán)關(guān)系明確。
財務(wù) 資信	近3年經(jīng)營狀況良好，財務(wù)數(shù)據(jù)真實可信，應(yīng)提供在中華人民共和國境內(nèi)登記注冊的會計師事務(wù)所出具的近3 年財務(wù)審計報告。
辦公場所	擁有長期固定辦公場所和相適應(yīng)的辦公條件，能夠滿足機構(gòu)設(shè)置及其業(yè)務(wù)需要。
人員素質(zhì)與資質(zhì)	a) 組織負責人擁有2年以上信息技術(shù)領(lǐng)域管理經(jīng)歷。b) 技術(shù)負責人獲得信息安全相關(guān)專業(yè)碩士及以上學位或電子信息技術(shù)類中級職稱，且從事信息安全技術(shù)工作2年以上。c) 財務(wù)負責人具有財務(wù)系列初級以上職稱。d) 從事信息安全服務(wù)人員10名以上。e) 擁有信息安全專業(yè)認證（與申報類別一致）人員2名以上。f) 擁有項目管理資格證書人員1名以上。	a) 組織負責人擁有3年以上信息技術(shù)領(lǐng)域管理經(jīng)歷。b) 技術(shù)負責人應(yīng)獲得信息安全相關(guān)專業(yè)碩士及以上學位或電子信息技術(shù)類中級職稱，且從事信息安全技術(shù)工作5年以上。c) 財務(wù)負責人具有財務(wù)系列中級以上職稱。d) 從事信息安全服務(wù)人員30名以上。e) 擁有信息安全專業(yè)認證（與申報類別一致）人員6名以上。f) 擁有項目管理資格證書人員2名以上。	a) 組織負責人擁有4年以上信息技術(shù)領(lǐng)域管理經(jīng)歷。b) 技術(shù)負責人應(yīng)獲得信息安全相關(guān)專業(yè)碩士及以上學位或電子信息技術(shù)類高級職稱，且從事信息安全技術(shù)工作8年以上。c) 財務(wù)負責人擁有財務(wù)系列高級職稱，或取得中級職稱8年以上。d) 從事信息安全技術(shù)服務(wù)人員50名以上。e) 擁有信息安全專業(yè)認證人員（與申報類別一致）10名以上。f) 擁有項目管理資格證書人員5名以上。
技術(shù) 工具		a) 具備獨立的測試環(huán)境及必要的軟、硬件設(shè)備，用于技術(shù)培訓和模擬測試。b) 具備承擔信息安全服務(wù)（與申報類別一致）項目所需的安全工具，并對工具進行管理和版本控制。	a) 具備獨立的測試環(huán)境及必要的軟、硬件設(shè)備，用于技術(shù)培訓和模擬測試。b) 具備承擔信息安全服務(wù)（與申報類別一致）項目所需的安全工具，如漏洞掃描工具、滲透測試工具、協(xié)議分析儀等。
業(yè)績要求	a) 從事信息安全服務(wù)（與申報類別一致）1年以上。b) 近3年內(nèi)簽訂并完成至少1個信息安全服務(wù)（與申報類別一致）項目。	a) 從事信息安全服務(wù)（與申報類別一致）3年以上，或取得信息安全服務(wù)（與申報類別一致）三級資質(zhì)1年以上。b) 近三年內(nèi)簽訂并完成至少6個信息安全服務(wù)項目（與申報類別一致）。	a) 從事信息安全服務(wù)（與申報類別一致）5年以上。b)近三年內(nèi)至少簽訂并完成10個信息安全服務(wù)項目（與申報類別一致）。

CCRC信息安全服務(wù)

CCRC認證流程

CCRC信息安全服務(wù)

甘肅華邦簡介：

華邦立于2012年，是經(jīng)國家主管部門批準設(shè)立的一家提供知識產(chǎn)權(quán)代理服務(wù)的專業(yè)機構(gòu)。成立以來，已成功為西北地區(qū)近千家企業(yè)的知識產(chǎn)權(quán)事務(wù)提供代理服務(wù)，也先后為各大企業(yè)成功代理商標、計算機軟件著作權(quán)、高新技術(shù)企業(yè)、ISO體系認證等數(shù)千件。

華邦業(yè)務(wù)范圍：高新技術(shù)企業(yè)、ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系、ISO45001/OHSAS18001職業(yè)健康安全管理體系、GB/T50430建筑施工企業(yè)質(zhì)量管理規(guī)范、ISO27001信息安全管理體系、ISO20000信息技術(shù)服務(wù)管理體系、ISO22000食品安全管理體系、HACCP危害分析與關(guān)鍵控制點、HSE健康安全與環(huán)境油田管理體系、GBT31950誠信管理體系、GB/T27922售后服務(wù)認證介紹、ISO13485醫(yī)療器械質(zhì)量管理體系、GBT29490知識產(chǎn)權(quán)貫標管理體系、IATF16949汽車行業(yè)質(zhì)量管理體系、SA8000社會責任管理體系、CSU2025創(chuàng)新管理體系、ISO22301業(yè)務(wù)連續(xù)性管理體系、軍工GJB質(zhì)量管理體系、有機認證、歐盟CE認證、十環(huán)認證、GAP良好農(nóng)業(yè)規(guī)范、中國強制CCC認證、ITSS信息技術(shù)服務(wù)運維、CMMI軟件能力成熟度模型、CCRC信息安全服務(wù)資質(zhì)、雙軟認定、商標業(yè)務(wù)、作品版權(quán)、計算機軟件著作權(quán)、軟件測試、zhuanli轉(zhuǎn)讓交易、AAA信用評級等服務(wù),華邦可針對企業(yè)管理的各個層面進行規(guī)范、完善和提高，以滿足不同客戶的管理和培訓需求，致力于提供問題解決方案，以幫助企業(yè)搭建一個能真正實現(xiàn)持續(xù)改進的管理平臺，同時塑造一支觀念超前，高效合作的管理團隊。