男女在线视频-男女在线观看-男女一起www免费高清视频-男女一级做a爱过程免费视频-91在线精品播放-91在线精品

全國免費服務熱線全國免費服務熱線400-128-6881
當前位置:當前位置: 首頁 > 資質申請 > IT信息技術專題
IT信息技術專題

信息安全服務資質認證

文章(zhang)來源: 深圳(zhen)博凌管理技術(shu)有限公司 人氣:203

隨著我國信息化和信息安全保障工作的不斷深入推進,以應急處理、風險評估、災難恢復、系統測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。加強和規范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。

按照分類分級的工作思路,目前我中心已經開展了信息安全應急處理和風險評估兩類服務資質工作。
對服(fu)務資質(zhi)認證工作具體介紹如(ru)下:

一、基本概念
信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價。
應急處理服務是對影響計算機系統和網絡安全的不當行為(事件)進行標識、記錄、分類和處理,直到受影響的業務恢復正常運行的過程。(用1799概述里面一段一句的內容)
風險評估服務是從風險管理角度,運用科學的方法和手段,系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,以求防范和化解信息安全風險,或將風險控制在可接受的水平。
通過對信息安(an)全服(fu)(fu)務(wu)(wu)(wu)分類(lei)分級的(de)資質認證(zheng),可以對信息安(an)全服(fu)(fu)務(wu)(wu)(wu)提(ti)(ti)供商(shang)的(de)基本資格、管(guan)理(li)能(neng)(neng)力(li)、技術能(neng)(neng)力(li)和服(fu)(fu)務(wu)(wu)(wu)過程(cheng)能(neng)(neng)力(li)等方面(mian)進行(xing)權威、客觀(guan)、公(gong)正(zheng)的(de)評價(jia),證(zheng)明其服(fu)(fu)務(wu)(wu)(wu)能(neng)(neng)力(li),滿(man)足社(she)會對服(fu)(fu)務(wu)(wu)(wu)的(de)選(xuan)擇需求。同(tong)時,認證(zheng)過程(cheng)也將有(you)效促進服(fu)(fu)務(wu)(wu)(wu)提(ti)(ti)供方完善自身(shen)管(guan)理(li)體系,提(ti)(ti)高服(fu)(fu)務(wu)(wu)(wu)質量和水(shui)平,引(yin)導行(xing)業(ye)健康(kang)規范發展。

二、關于認證申請:
認證的基本環節:
認證申請與受理;
文檔審核;
現場審核;
認證決定;
年度監督審核。

初次申請服務資質認證時,申請單位應填寫認證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:
服務資質認證申請書;
獨立法人資格證明材料;
從事信息安全服務的相關資質證明;
工作保密制度及相應組織監管體系的證明材料;
與信息安全風險評估服務人員簽訂的保密協議復印件;
人員構成與素質證明材料;
公司組織結構證明材料;
具備固定辦公場所的證明材料;
項目管理制度文檔;
信息安全服務質量管理文件;
項目案例及業績證明材料;
信(xin)息安全服務能力證明材(cai)料等。

三、關于認證依據:
對(dui)特定類(lei)別的信(xin)息(xi)安(an)(an)全服務(wu),有(you)具(ju)體(ti)的評價(jia)標(biao)準。例(li)如,信(xin)息(xi)安(an)(an)全應(ying)急處理服務(wu)資質(zhi)認證的依(yi)(yi)據是《網絡與信(xin)息(xi)安(an)(an)全應(ying)急處理服務(wu)資質(zhi)評估(gu)(gu)方法(fa)》(YD/T 1799-2008),信(xin)息(xi)安(an)(an)全風(feng)險評估(gu)(gu)服務(wu)資質(zhi)認證的依(yi)(yi)據是《信(xin)息(xi)安(an)(an)全技術(shu) 信(xin)息(xi)安(an)(an)全風(feng)險評估(gu)(gu)規范》(GB/T 20984-2007)與《信(xin)息(xi)安(an)(an)全風(feng)險評估(gu)(gu)服務(wu)資質(zhi)認證實施規則》(ISCCC-SV-002)。

四、關于認證流程:
參(can)見(jian)《信息安全服務(wu)資質認證實施規則》(ISCCC-SV-001)及認證流程圖。認證周期一般(ban)是(shi)10周,包(bao)括自申請(qing)被(bei)正式受理之日起至頒發認證證書(shu)時(shi)止(zhi)所(suo)實際發生的(de)(de)時(shi)間,不包(bao)括由(you)于申請(qing)單(dan)位準(zhun)備或(huo)補充材料的(de)(de)時(shi)間。

五、信息安全服務資質認證包含八大模塊
安全集成服務資質認證
安全運維服務資質認證
風險評估服務資質認證
應急處理服務資質認證
軟件安全開發服務資質認證
災難備份與恢復服務資質認證
工業控制安全服務資質認證
網(wang)絡安全審(shen)計(ji)服務資(zi)質認證


信息安全服務資質評審發證機構介紹
CCRC 中國網絡安全審查技術與認證中心(原中國信息安全認證中心-ISCCC)是依據國家《網絡安全法》和國家有關強制性產品認證、網絡安全管理法規,負責實施網絡安全審查和認證的專門
機構。
中(zhong)國(guo)(guo)網絡(luo)安(an)(an)(an)全(quan)審(shen)查(cha)(cha)技(ji)術與認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)中(zhong)心為(wei)國(guo)(guo)家市場監督管理總局直屬事(shi)業(ye)單位(wei),系第三方(fang)公(gong)(gong)正機(ji)構和(he)法(fa)(fa)人(ren)(ren)實(shi)體(ti)。其職能(neng)為(wei):承擔網絡(luo)安(an)(an)(an)全(quan)審(shen)查(cha)(cha)技(ji)術與方(fang)法(fa)(fa)研(yan)究;開(kai)展(zhan)網絡(luo)安(an)(an)(an)全(quan)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)評價及(ji)(ji)相關(guan)(guan)標(biao)準(zhun)技(ji)術和(he)方(fang)法(fa)(fa)研(yan)究;承擔網絡(luo)安(an)(an)(an)全(quan)審(shen)查(cha)(cha)人(ren)(ren)員和(he)網絡(luo)安(an)(an)(an)全(quan)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)人(ren)(ren)員技(ji)術培(pei)訓(xun)工(gong)(gong)作;在(zai)批準(zhun)的(de)(de)工(gong)(gong)作范圍內(nei)按照(zhao)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)基本規(gui)范和(he)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)規(gui)則開(kai)展(zhan)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)工(gong)(gong)作;受(shou)理認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)委(wei)托、實(shi)施(shi)評價、做出認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)決定,頒發認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書;負(fu)責(ze)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)后的(de)(de)跟(gen)蹤檢查(cha)(cha)和(he)相應認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)標(biao)志使用的(de)(de)監督;受(shou)理有關(guan)(guan)的(de)(de)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)投訴、申訴工(gong)(gong)作;依(yi)法(fa)(fa)暫停、注銷和(he)撤銷認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書;對(dui)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)及(ji)(ji)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)有關(guan)(guan)的(de)(de)檢測、檢查(cha)(cha)、評價人(ren)(ren)員進行認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)標(biao)準(zhun)、程序及(ji)(ji)相關(guan)(guan)要求的(de)(de)培(pei)訓(xun);對(dui)提供信息安(an)(an)(an)全(quan)服務的(de)(de)機(ji)構、人(ren)(ren)員進行資質(zhi)注冊和(he)培(pei)訓(xun);根據(ju)國(guo)(guo)家法(fa)(fa)律、法(fa)(fa)規(gui)及(ji)(ji)授(shou)權參(can)加相關(guan)(guan)國(guo)(guo)際組織(zhi)開(kai)展(zhan)信息安(an)(an)(an)全(quan)領域的(de)(de)國(guo)(guo)際合作;依(yi)據(ju)法(fa)(fa)律、法(fa)(fa)規(gui)及(ji)(ji)授(shou)權從事(shi)相關(guan)(guan)認(ren)(ren)(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)工(gong)(gong)作。在(zai)業(ye)務上(shang)接受(shou)中(zhong)共中(zhong)央網絡(luo)安(an)(an)(an)全(quan)和(he)信息化委(wei)員會辦公(gong)(gong)室指導。


全國統一客戶服務熱線

全國統(tong)一客戶服務熱(re)線(xian)

If you have any question,feel free to contact us

400-128-6881

深圳博凌管理技術有限公司

深圳總公司地址:深圳市(shi)羅湖(hu)區(qu)黃貝街道深南東路(lu)文華大廈21F

四川分公司地址:成都市錦江區錦東路

上海分(fen)公司地址:上海市奉賢區肖塘路

江(jiang)(jiang)西(xi)(xi)分(fen)公司地(di)址(zhi):江(jiang)(jiang)西(xi)(xi)省南昌(chang)市南昌(chang)高新技術產業開發區昌(chang)東(dong)鎮(zhen)日新村(cun)商業街5號樓三(san)樓

湖南分(fen)公司地址:湖南省長沙(sha)市雨花區勞(lao)動西(xi)路(lu)528號(hao)現代華(hua)都家園綜(zong)合(he)樓(lou)26樓(lou)

西安(an)分公司地址:西安(an)市高新區灃惠南路(lu)34號新長安(an)廣場A座25層

武(wu)漢分公司地址:湖北省武(wu)漢市東湖新(xin)技術開發區光(guang)谷(gu)大道特1號國際企(qi)業(ye)中(zhong)心2棟(dong)4層05號

網(wang)址:340000.cn     微信公眾號:16949

客服(fu)QQ:395601381     客服(fu)電話:400 128 6881

聯(lian)系(xi)電話:13510000845 鄔小姐    15982596811李小姐 ;   18925449988吳(wu)先生    13426595559陳先生     13712230915胡老(lao)師     13202268350李老(lao)師

郵箱(xiang):16949@88.com  

Copyright?深圳博凌管理技術有限公司     all rights reserved     備案號 技術支持:顧佰特科技

16949認證_IATF16949培訓_ISO9001快速拿證_ISO13485認證輔導_APQP/FMEA培訓_ISO輔導_醫療體系輔導_汽車體系輔導
  • 微信公眾號微信公眾號
  • 手機咨詢手機咨詢