什么是CCRC信息安全服務(wù)資質(zhì)
一、CCRC(原名ISCCC)概況
CCRC(原名ISCCC)信息安全服務(wù)資質(zhì)認(rèn)證是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求進(jìn)行評價(jià)。該資質(zhì)共8個單項(xiàng),每個單項(xiàng)分為一、二、三級(最低)。
二、CCRC(原名ISCCC)信息安全服務(wù)資質(zhì)單項(xiàng)
1、信息安全風(fēng)險(xiǎn)評估
2、 信息安全應(yīng)急處理
3、信息系統(tǒng)安全集成
4、信息系統(tǒng)災(zāi)難備份與恢復(fù)
5、軟件安全開發(fā)
6、信息系統(tǒng)安全運(yùn)維
7、網(wǎng)絡(luò)安全審計(jì)
8、工業(yè)控制系統(tǒng)安全
三、CCRC(原名ISCCC)信息安全服務(wù)三級資質(zhì)初次認(rèn)證流程
1、 準(zhǔn)備階段
申請組織根據(jù)自身實(shí)際情況確定需要申請的服務(wù)資質(zhì)類型,登錄中國信息安全認(rèn)證中心
網(wǎng)站實(shí)施自評估(具體自評估表的填寫方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)
證自評估表填寫指南》),將上述文檔及自評估證明材料提交中心。
2、 非現(xiàn)場審核及商務(wù)階段
項(xiàng)目管理人員指派審核組長,協(xié)調(diào)審查員組建審核組;
審核組長編制《非現(xiàn)場審核計(jì)劃》,通過項(xiàng)目管理人員發(fā)送給審核組全體成員;
審核組對申請組織提交的材料進(jìn)行非現(xiàn)場審核工作,判斷該組織目前對外提供的信息安全服務(wù)管理及技術(shù)能力是否符合《信息安全服務(wù) 規(guī)范》的要求。如滿足要求,審核組長在通知項(xiàng)目管理人員向申請組織出具《受理通知單》(如申請組織有需求,也可簽訂《服務(wù)資質(zhì)認(rèn)證合同》)、收取認(rèn)證費(fèi)用后,編寫《非現(xiàn)場審核報(bào)告》,并匯總《信息安全服務(wù)資質(zhì)
認(rèn)證公共管理審核記錄表》等審核材料提交中心進(jìn)行認(rèn)證決定;如不滿足要求,審核組長通知申請組織補(bǔ)充材料重新提交,并對補(bǔ)充材料進(jìn)行審核。
3、 認(rèn)證決定階段
中心認(rèn)證決定人員對審核組長提交的審核材料進(jìn)行認(rèn)證決定;
如認(rèn)證決定通過,則通知項(xiàng)目管理人員進(jìn)行制證;
如認(rèn)證決定不通過,則通知申請組織不通過原因。
4、 制證階段
項(xiàng)目管理人員制作證書,并郵寄給申請組織。
(注:申請三級信息安全服務(wù)資質(zhì)的組織,無論是否提交已實(shí)施完成并通過驗(yàn)收的信
息安全服務(wù)項(xiàng)目案例,只要通過認(rèn)證決定,所頒發(fā)的證書有效期均為一年。)
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊,包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請跟我們聯(lián)系刪除并致歉!







