站内搜索:
    • 公司:
    • 成都智荟源企业管理咨询有限公司
    • 联系:
    • 罗老师
    • 邮箱:
    • 619270360@qq.com
    • 手机:
    • 13608089100
    • 电话:
    • 028-84301286
    • 地址:
    • 成都市高新区天府三街峰汇中心1-10-8
    • 微信:
本站共被浏览过 1103738 次
用户名:
密    码:

产品信息
您所在的位置:首页 > 详细信息

成都CCRC认证机构,为您提供优质的服务

2022-01-29 08:12:01 149次浏览

价 格:面议

CCRC的概念

信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。

信息安全服务资质级别分为一级、二级、三级共三个级别,其中一级,三级。共分8个不同的方向,分别是:安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全。申请方可根据自身业务需求来申请对应方向的。通过对信息安全服务分类分级的资质认证,可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行、客观、公正的评价,证明其服务能力,满足社会对服务的选择需求。同时,认证过程也将有效促进服务提供方完善自身管理体系,提高服务质量和水平,引导行业健康规范发展。

获证后的监督审核周期

1)每年均需监督审核,提前2个月提交监督审核通知单回执及自评价表(系统提前3个月邮件通知);

2)原则上证后第1年监督审核为现场审核;

3)在认证风险可控的情况下,原则上证后第2年为非现场审核,第3年为现场审核,以此类推;

4)若存在影响认证有效性的情况,增加现场审核的频度与部分项的审核力度。

现场监督审核项目数量

三级/二级/一级申请方提供近一年内签订并完成至少1个/2个/2个信息安全服务(与申报类别一致)项目的全套资料。

CCRC信息安全服务资质认证申报不是强制的,企业也自愿申报。

CCRC信息安全服务资质认证好处:

1、企业申请并完成信息安全服务资质有助于信息安全服务提供商完善自身管理体系,提高服务质量和水平;

2、企业申请并完成信息安全服务资质有助于提高需方对信息安全服务提供商的信任度。

3、企业申请并完成信息安全服务资质有助于提升企业的中标率。

随着我国信息化和信息安全保障工作的不断深入推进,以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。

一、基本概念

信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。

通过对信息安全服务分类分级的资质认证,可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行、客观、公正的评价,证明其服务能力,满足社会对服务的选择需求。同时,认证过程也将有效促进服务提供方完善自身管理体系,提高服务质量和水平,引导行业健康规范发展。

版权所有:成都智荟源企业管理咨询有限公司(ID:35049564) 技术支持:杨宇

4

回到顶部