一級(jí)/二級(jí)認(rèn)證周期一般是12周,三級(jí)認(rèn)證周期4周。認(rèn)證周期包含自請(qǐng)求被正式受理之日起至頒布認(rèn)證證書(shū)時(shí)止實(shí)踐發(fā)生的時(shí)刻,不包含請(qǐng)求單位準(zhǔn)備或補(bǔ)充資料的時(shí)刻。6、年審監(jiān)督1)單位名稱(chēng)改變、注冊(cè)地址改變,可提出證書(shū)改變請(qǐng)求(隨時(shí)請(qǐng)求);2)非現(xiàn)場(chǎng)監(jiān)督審閱,提供監(jiān)督審閱通知單回執(zhí)、相應(yīng)專(zhuān)業(yè)方向自評(píng)估表、公共辦理部分上一年度開(kāi)具的不符合及調(diào)查項(xiàng)整改狀況;3)現(xiàn)場(chǎng)監(jiān)督,全要素進(jìn)行審閱,要點(diǎn)關(guān)注上年度開(kāi)具的不符合及調(diào)查項(xiàng)。7、獲證后的監(jiān)督審閱周期1)每年均需監(jiān)督審閱,提早2個(gè)月提交監(jiān)督審閱通知單回執(zhí)及自評(píng)價(jià)表(體系提早3個(gè)月郵件通知);2)準(zhǔn)則上證后第1年監(jiān)督審閱為現(xiàn)場(chǎng)審閱;3)在認(rèn)證風(fēng)險(xiǎn)可控的狀況下,準(zhǔn)則上證后第2年為非現(xiàn)場(chǎng)審閱,第3年為現(xiàn)場(chǎng)審閱,以此類(lèi)推;4)若存在影響認(rèn)證有效性的狀況,添加現(xiàn)場(chǎng)審閱的頻度與部分項(xiàng)的審閱力度。信息安全服務(wù)資質(zhì)有助于拓寬企業(yè)的業(yè)務(wù)范圍,獲得更多業(yè)務(wù)機(jī)會(huì)。信息系統(tǒng)災(zāi)難備份與恢復(fù)A服務(wù)CCRC認(rèn)證
隨著我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn),以應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)系統(tǒng)測(cè)評(píng)、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢(xún)等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心是經(jīng)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn),可以從事信息安全服務(wù)資質(zhì)認(rèn)證的機(jī)構(gòu),并獲得了中國(guó)合格評(píng)定國(guó)家認(rèn)可委會(huì)的認(rèn)可。服務(wù)資質(zhì)認(rèn)證工作是中心的中心業(yè)務(wù)之一根據(jù)相關(guān)認(rèn)證規(guī)則,簡(jiǎn)單介紹下CCRC信息安全服務(wù)資質(zhì)中--信息系統(tǒng)安全運(yùn)維專(zhuān)業(yè)第1:資質(zhì)申請(qǐng)的前提條件申請(qǐng)機(jī)構(gòu)所從事的行業(yè)開(kāi)展的項(xiàng)目類(lèi)型和IT相關(guān),有合適的辦公場(chǎng)地,良好的財(cái)務(wù)狀況和資信水平,具備一定的服務(wù)人員隊(duì)伍,建立有基本的管理制度并有效運(yùn)行,能夠?yàn)榻M織的安全服務(wù)過(guò)程提供支撐和保障。安徽信息系統(tǒng)應(yīng)急處理服務(wù)CCRC年審CCRC認(rèn)證可以保護(hù)企業(yè)的知識(shí)產(chǎn)權(quán)、商標(biāo)、競(jìng)爭(zhēng)優(yōu)勢(shì)。
隨著我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn),以應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)系統(tǒng)測(cè)評(píng)、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢(xún)等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心是經(jīng)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn),可以從事信息安全服務(wù)資質(zhì)認(rèn)證的機(jī)構(gòu),并獲得了中國(guó)合格評(píng)定國(guó)家認(rèn)可委會(huì)的認(rèn)可。服務(wù)資質(zhì)認(rèn)證工作是中心的業(yè)務(wù)之一根據(jù)相關(guān)認(rèn)證規(guī)則,簡(jiǎn)單介紹下CCRC信息安全服務(wù)資質(zhì)中--災(zāi)難備份與災(zāi)難恢復(fù)服務(wù)。
CCRC信息安全服務(wù)資質(zhì)認(rèn)證依據(jù)對(duì)特定類(lèi)別的信息安全服務(wù),有具體的評(píng)價(jià)標(biāo)準(zhǔn)。例如,信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》(YD/T1799-2008),信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T20984-2007)與《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-002)。CCRC信息安全服務(wù)資質(zhì)認(rèn)證的8大認(rèn)證分項(xiàng)CCRC信息安全服務(wù)資質(zhì)包含8大認(rèn)證分項(xiàng),即信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證、安全運(yùn)維服務(wù)資質(zhì)認(rèn)證、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證、應(yīng)急處理服務(wù)資質(zhì)認(rèn)證、軟件安全開(kāi)發(fā)服務(wù)資質(zhì)認(rèn)證、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認(rèn)證、工業(yè)控制安全服務(wù)資質(zhì)認(rèn)證、網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證。CCRC認(rèn)證可以維護(hù)企業(yè)的聲譽(yù)、品牌和客戶(hù)信任。
非現(xiàn)場(chǎng)審核及商務(wù)階段(此階段工作應(yīng)在三周內(nèi)完成,如需要申請(qǐng)組織補(bǔ)充材料,應(yīng)在五周內(nèi)完成)項(xiàng)目管理人員指派審核組長(zhǎng),協(xié)調(diào)審查員組建審核組;審核組長(zhǎng)編制《非現(xiàn)場(chǎng)審核計(jì)劃》,通過(guò)項(xiàng)目管理人員發(fā)送給審核組全體成員;審核組對(duì)申請(qǐng)組織提交的材料進(jìn)行非現(xiàn)場(chǎng)審核工作,判斷該組織目前對(duì)外提供的信息安全服務(wù)管理及技術(shù)能力是否符合《信息安全服務(wù)規(guī)范》的要求。如滿(mǎn)足要求,審核組長(zhǎng)在通知項(xiàng)目管理人員向申請(qǐng)組織出具《受理通知單》(如申請(qǐng)組織有需求,也可簽訂《服務(wù)資質(zhì)認(rèn)證合同》)、收取認(rèn)證費(fèi)用后,編寫(xiě)《非現(xiàn)場(chǎng)審核報(bào)告》,并匯總《信息安全服務(wù)資質(zhì)認(rèn)證公共管理審核記錄表》等審核材料提交中心進(jìn)行認(rèn)證決定;如不滿(mǎn)足要求,審核組長(zhǎng)通知申請(qǐng)組織補(bǔ)充材料重新提交,并對(duì)補(bǔ)充材料進(jìn)行審核(如申請(qǐng)組織所補(bǔ)充的材料仍無(wú)法滿(mǎn)足要求,審核組長(zhǎng)應(yīng)將此情況告知項(xiàng)目管理人員,項(xiàng)目管理人員通知申請(qǐng)組織目前尚不能滿(mǎn)足申請(qǐng)資質(zhì)的條件)。安全運(yùn)維資質(zhì)認(rèn)證是對(duì)安全運(yùn)維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運(yùn)維過(guò)程能力等方面進(jìn)行評(píng)價(jià)。浙江信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估服務(wù)服務(wù)CCRC一級(jí)
CCRC認(rèn)證可以規(guī)范管理和技術(shù),提高客戶(hù)滿(mǎn)意度。信息系統(tǒng)災(zāi)難備份與恢復(fù)A服務(wù)CCRC認(rèn)證
準(zhǔn)備階段申請(qǐng)組織根據(jù)自身實(shí)際情況與認(rèn)證協(xié)同確定需要申請(qǐng)的服務(wù)資質(zhì)類(lèi)型,登錄中國(guó)信息安全認(rèn)證中心網(wǎng)站,下載《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表-公共管理》、《信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū)》,實(shí)施自評(píng)估后(具體自評(píng)估表的填寫(xiě)方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表填寫(xiě)指南》),將上述文檔及自評(píng)估證明材料提交中心。(注:申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,需要在《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表-公共管理》的24-服務(wù)技術(shù)、25-服務(wù)過(guò)程文檔模板這兩個(gè)條目中,提供相應(yīng)的證明材料。申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,原則上無(wú)需填寫(xiě)技術(shù)部分的自評(píng)估表,但如申請(qǐng)組織已經(jīng)具備了實(shí)施完成并通過(guò)驗(yàn)收的信息安全服務(wù)項(xiàng)目案例,也可下載并填寫(xiě)相應(yīng)的技術(shù)方向的自評(píng)估表,準(zhǔn)備技術(shù)部分的自評(píng)估證明材料,提交中心作為參考。信息系統(tǒng)災(zāi)難備份與恢復(fù)A服務(wù)CCRC認(rèn)證