13167162419   17797782508

CCRC认证分为8个方向:

1、安全集成服务资质认证;
 
2、安全运维服务资质认证;

3、风险评估服务资质认证;

4、应急处理服务资质认证;

5、软件安全开发服务资质认证;

6、灾难备份与恢复服务资质认证;

7、工业控制安全服务资质认证;

8、网络安全审计服务资质认证。

 
主要介绍三个:集成、运维、风险评估简介
 
信息系统安全集成服务资质认证简介
 
       信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。
       信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
 
  
安全运维服务资质认证简介
 
     通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。
       安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。
资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
 
 
风险评估服务资质认证简介
 
       信息安全风险评估是信息安全保障的基础性工作和重要环节,贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和安全整改措施,防范和消除信息安全风险,或将风险控制在可接受的水平,为网络和信息安全保障提供科学依据。
  信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等;服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
       资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
 
 
办理单位提供资料:
1.需提供营业执照电子版,公司成立一年及以上。
2.社保人数要达到相应标准( 企业负责人,技术负责人,技术员等都要有社保,提供3个月以上社保清单),企业花名册,技术人员相关专业毕业证书。
3.提供一个业绩(含设计,方案等)
4.做过ISO认证的提供各类程序文件和记录,没有的提供公司现有的管理类文件(项目流程图,项目过程输入输出文档等)
5.三年审计报告
三级资质配备:三级资质每个方向配备2个专业级CISAW证书(资质申报开始一年内考完)。 


  • Tel

    电话

    13167162419

  • Tel

    电话

    17797782508

  • address

    地址

    上海市宝山区沪太路5018号

扫码联系我们

友情链接:
关键词:ISO27001认证,ISO20000认证,信息安全管理体系认证,信息技术服务管理体系认证,两化融合认证,两化融合管理体系认证,信息化和工业化融合认证,CCRC认证,信息安全服务资质认证,信心纺织品认证,

Copyright &2019上海择宽信息技术服务有限公司 所权所有 All rights reserved;    沪ICP备18011139号  技术支持:上海网站建设

  • 首页
  • 电话
  • 返回顶部