災(zāi)備中心要求基礎(chǔ)設(shè)施要求:計(jì)算機(jī)機(jī)房應(yīng)符合有關(guān)國家標(biāo)準(zhǔn)工作輔助設(shè)施和生活設(shè)施要符合災(zāi)難恢復(fù)目標(biāo)的要求抗震設(shè)防要求:按國家規(guī)定的權(quán)限批準(zhǔn)作為一個地區(qū)抗震設(shè)防的地震烈度稱為抗震設(shè)防烈度。一般情況下,抗震設(shè)防烈度可采用中國地震參數(shù)區(qū)劃圖的地震基本烈度。耐火等級:是衡量建筑物耐火程度的分級標(biāo)度。它由組成建筑物的構(gòu)件的燃燒性能和耐火極限來確定機(jī)房場地要求:新風(fēng)換氣系統(tǒng),機(jī)房內(nèi)正壓,確保機(jī)房潔凈度。氣體滅火的消防系統(tǒng),并具備早期報警系統(tǒng)/溫感和煙感系統(tǒng)兩級報警。消防要求:設(shè)施阻燃設(shè)計(jì)、消防報警器、滅火裝置、監(jiān)控與報警等等機(jī)房場地要求:機(jī)房門禁管理制度和訪問控制程序,如7×24小時門禁\閉路電視監(jiān)控,其中公共區(qū)域的監(jiān)控數(shù)據(jù)保留1個月以上,機(jī)房區(qū)域的監(jiān)控數(shù)據(jù)保留6個月以上。(所有通道、機(jī)房內(nèi)監(jiān)控)保安措施。園區(qū)保安、機(jī)房門衛(wèi)、前臺三重審核。CCRC可以幫助企業(yè)鞏固市場占有率,提升品牌正向形象。安徽信息系統(tǒng)風(fēng)險評估服務(wù)服務(wù)CCRC輔導(dǎo)
需要關(guān)注信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)分:A類和B類A類:主要看災(zāi)備中心場地資源要求、基礎(chǔ)設(shè)施要求、災(zāi)備中心運(yùn)維管理要求B類:只要看設(shè)計(jì)方案要求、預(yù)案和演練要求。申報流程申請前的準(zhǔn)備:1、理解《信息安全服務(wù)規(guī)范》2、梳理/建立組織的服務(wù)管理體系3、尋找/開展服務(wù)項(xiàng)目實(shí)現(xiàn)技術(shù)要求4、對安全服務(wù)管理體系進(jìn)行持續(xù)改進(jìn)申請中的工作:1、登錄業(yè)務(wù)系統(tǒng),注冊賬號;2、填寫認(rèn)證申請書,保障信息真實(shí);3、下載對應(yīng)類別的自評價表進(jìn)行自評價,并整理證明材料;4、在業(yè)務(wù)系統(tǒng)提交自評價表及證明材料。浙江信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC二級CCRC認(rèn)證可以規(guī)范管理和技術(shù),提高客戶滿意度。
什么是CCRC?CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價。共分8個不同的方向,分別是:安全集成、安全運(yùn)維、應(yīng)急處理、風(fēng)險評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制系統(tǒng)安全。
認(rèn)證周期通常辦理周期為4-6自然月。注:1.從簽訂《信息安全服務(wù)資質(zhì)測評委托協(xié)議》至信息安全服務(wù)資質(zhì)證書頒發(fā),周期為4-6個月。周期時間不包含由于申請單位原因(如,資料補(bǔ)充、商務(wù)流程延誤或申請方無法按照約定時間進(jìn)行現(xiàn)場評審等)造成的延期。2.信息安全服務(wù)資質(zhì)證書的有效期為一年。3.認(rèn)證時間主要取決于審核時間及整改時間,上述辦理周期供參考。認(rèn)證意義有助于幫助企業(yè)梳理服務(wù)流程和操作規(guī)范,同時檢驗(yàn)與標(biāo)準(zhǔn)要求的差距,促進(jìn)企業(yè)持續(xù)改進(jìn)。1.跟蹤、驗(yàn)證、挖掘信息安全漏洞的能力,在一定程度上對企業(yè)進(jìn)行了篩選,拉開能力層次,凸顯出企業(yè)的技術(shù)實(shí)力。2.提升企業(yè)對風(fēng)險評估的認(rèn)識,尤其是風(fēng)險評估與被評估對象的業(yè)務(wù)深度關(guān)聯(lián),識別關(guān)鍵業(yè)務(wù)功能、關(guān)鍵業(yè)務(wù)流程、關(guān)鍵數(shù)據(jù)、關(guān)鍵服務(wù)、關(guān)鍵單元和關(guān)鍵組件,能夠提升終客戶對風(fēng)險評估價值的認(rèn)可。CCRC認(rèn)證減少可能潛在的風(fēng)險隱患,減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟(jì)損失。
風(fēng)險評估服務(wù)資質(zhì)認(rèn)證信息安全風(fēng)險評估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié),貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。服務(wù)提供者通過對信息系統(tǒng)提供風(fēng)險評估服務(wù),系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和安全整改措施,防范和消除信息安全風(fēng)險,或?qū)L(fēng)險控制在可接受的水平,為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。應(yīng)急處理服務(wù)資質(zhì)認(rèn)證信息安全應(yīng)急處理服務(wù)是通過制定應(yīng)急計(jì)劃使得影響網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事件能夠得到及時響應(yīng),并在安全事件一旦發(fā)生后進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。應(yīng)急處理服務(wù)是保障業(yè)務(wù)連續(xù)性的重要手段之一,它涵蓋了在安全事件發(fā)生后為了維持和恢復(fù)關(guān)鍵業(yè)務(wù)所進(jìn)行的系列活動。安全運(yùn)維服務(wù)資質(zhì)級別是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。上海信息服務(wù)資質(zhì)認(rèn)證CCRC年審
CCRC可以獲取當(dāng)?shù)匮a(bǔ)貼獎勵,沖擊官方評獎評優(yōu)。安徽信息系統(tǒng)風(fēng)險評估服務(wù)服務(wù)CCRC輔導(dǎo)
申請中的配合工作:1、非現(xiàn)場審核階段聯(lián)系人保持電話暢通、關(guān)注項(xiàng)目進(jìn)展;解答審核組長提出與審核相關(guān)的問題,必要時提供證據(jù);對于不符合項(xiàng)或影響現(xiàn)場審核的問題,及時采取糾正措施(時限不超過20個工作日)。2、現(xiàn)場審核階段關(guān)注業(yè)務(wù)系統(tǒng)中的項(xiàng)目進(jìn)度;協(xié)助安排審核組現(xiàn)場審核時間、地點(diǎn);協(xié)調(diào)公司高層、相關(guān)人員配合審核,并準(zhǔn)備相關(guān)佐證材料;安排審核組的交通、食宿(參照財政部的要求);協(xié)調(diào)公司的模擬測試環(huán)境(一二級);協(xié)調(diào)安全運(yùn)維見證項(xiàng)目(一二級)。安徽信息系統(tǒng)風(fēng)險評估服務(wù)服務(wù)CCRC輔導(dǎo)