四川CCRC认证咨询，客户满意是我们的服务宗旨

2023-06-06 03:02:01 524次浏览

价 格：面议

风险评估服务资质

信息风险评估是信息保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。

风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。

信息应急处理服务是通过制定应急计划使得影响网络与信息系统的事件能够得到及时响应，并在事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在事件发生后为了维持和恢复关键业务所进行的系列活动。

认证依据

对特定类别的信息服务，有具体的评价标准。例如，信息应急处理服务资质认证的依据是《网络与信息应急处理服务资质评估方法》（YD/T 1799-2008），信息风险评估服务资质认证的依据是《信息技术 信息风险评估规范》（GB/T 20984-2007）与《信息风险评估服务资质认证实施规则》(ISCCC-SV-002)。

认证流程

认证的基本环节：认证申请与受理—文档审核—现场审核—认证决定—年度监督审核。

认证周期一般是10周，包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。