認證決定階段(此階段工作應在兩周內(nèi)完成)中心認證決定人員對審核組長提交的審核材料進行認證決定;如認證決定通過,則通知項目管理人員進行制證;如認證決定不通過,則通知申請組織不通過原因。制證階段(此階段工作應在一周內(nèi)完成)項目管理人員制作證書,并郵寄給申請組織。(注:申請三級信息安全服務資質(zhì)的組織,無論是否提交已實施完成并通過驗收的信息安全服務項目案例,只要通過認證決定,所頒發(fā)的證書有效期均為一年。在第1次現(xiàn)場監(jiān)督審核時,必須提供在該年度實施完成并通過驗收的信息安全服務項目案例。信息安全應急處理服務資質(zhì)認證是對應急處理服務提供方的基本資格、管理能力、技術(shù)能力多方面進行評價。江蘇安全服務資質(zhì)認證CCRC三級
CCRC認證之軟件安全開發(fā)服務資質(zhì)認證簡介通過對軟件開發(fā)過程的控制,將開發(fā)的軟件存在的風險控制在可接受的水平。軟件安全開發(fā)資質(zhì)認證是對軟件開發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過程能力等方面進行評價。安全軟件開發(fā)服務資質(zhì)級別是衡量服務提供方的軟件安全開發(fā)服務資格和能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別,其中一級比較高,三級比較低。CCRC認證之信息系統(tǒng)災難備份與恢復服務資質(zhì)認證簡介信息系統(tǒng)災難備份與恢復服務是將信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、基礎(chǔ)設施、專業(yè)技術(shù)支持能力和運行管理能力進行備份,并在災難發(fā)生時,將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài),將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài),而設計和提供的活動。信息系統(tǒng)災難備份與恢復服務資質(zhì)級別是衡量服務提供者服務能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別,其中一級比較高,三級比較低。浙江信息安全服務認證CCRC年審CCRC認證可以減少可能潛在的風險隱患,減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟損失。
必備基本條件1.在中華人民共和國境內(nèi)注冊的法人組織,發(fā)展歷程清晰,產(chǎn)權(quán)關(guān)系明確。2.遵循國家相關(guān)法律法規(guī)、標準要求,無違法違規(guī)記錄,資信狀況良好。3.組織經(jīng)營狀況正常,建立財務管理制度,可為安全服務提供必要的財務支持。4.擁有長期固定辦公場所和相適應的辦公條件,能夠滿足機構(gòu)設置及其業(yè)務需要。5.組織負責人擁有符合申請等級的信息技術(shù)領(lǐng)域管理經(jīng)歷。6.技術(shù)負責人具備信息安全服務(與申報類別一致)管理能力。7.項目負責人、項目工程師具備信息安全服務(與申報類別一致)技術(shù)能力。8.業(yè)績要求需達到從事信息安全服務(與申報類別一致)的標準。9.服務管理要求需達到從事信息安全服務(與申報類別一致)的標準。更多詳細要求參考文章《信息安全服務規(guī)范》。
申請中的配合工作:1、非現(xiàn)場審核階段聯(lián)系人保持電話暢通、關(guān)注項目進展;解答審核組長提出與審核相關(guān)的問題,必要時提供證據(jù);對于不符合項或影響現(xiàn)場審核的問題,及時采取糾正措施(時限不超過20個工作日)。2、現(xiàn)場審核階段關(guān)注業(yè)務系統(tǒng)中的項目進度;協(xié)助安排審核組現(xiàn)場審核時間、地點;協(xié)調(diào)公司高層、相關(guān)人員配合審核,并準備相關(guān)佐證材料;安排審核組的交通、食宿(參照財政部的要求);協(xié)調(diào)公司的模擬測試環(huán)境(一二級);協(xié)調(diào)安全運維見證項目(一二級)。審核后的配合工作:不符合項整改(不超過20個工作日);認證決定過程中需要補充的材料(不超過3個工作日);及時繳納認證費用(收到通知單后10個工作日);上傳匯款信息及匯款證明(保障及時、準確無誤);關(guān)注認證決定(3個工作日完成);證書批準后在客戶端可查看證書樣板(2個工作日完成)CCRC可以獲取當?shù)匮a貼獎勵,沖擊官方評獎評優(yōu)。
災備中心要求基礎(chǔ)設施要求:安全系統(tǒng)要求:外部環(huán)境、內(nèi)部措施、監(jiān)控和記錄等基礎(chǔ)設施要求供配電設施、空調(diào)暖通設施:精密空調(diào)系統(tǒng),具備恒溫恒濕要求。、監(jiān)控設施、貨運設施、給排水設施、檢查制度和定期巡檢記錄通信網(wǎng)絡資源:通信服務能力基礎(chǔ)設施配套;工作環(huán)境、災難恢復指揮中心、災難恢復坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓教室、模擬演練室、基礎(chǔ)生活設施:宿舍、食堂、活動室等。災備中心運維管理要求:1、災備中心運維組織架構(gòu)和運行管理團隊2、運行管理和信息安全管理制度3、信息系統(tǒng)運行監(jiān)控平臺及監(jiān)控記錄4、信息系統(tǒng)災難恢復指揮系統(tǒng)指揮系統(tǒng)組織架構(gòu)崗位職責匯報流程指揮協(xié)調(diào)工作方法與管理機制。CCRC認證維護企業(yè)的聲譽、品牌和客戶信任。浙江信息系統(tǒng)軟件安全開發(fā)服務CCRC咨詢
CCRC可以加強企業(yè)實施項目中的各項管理及服務能力,提升效率。江蘇安全服務資質(zhì)認證CCRC三級
CCRC認證之工業(yè)控制安全服務資質(zhì)認證簡介工業(yè)控制系統(tǒng)安全服務圍繞提升工業(yè)控制系統(tǒng)的高可用性和業(yè)務連續(xù)性,提升功能安全、物理安全和信息安全的保障能力為目標,涉及工業(yè)控制系統(tǒng)設計、建設、運維和技改各個階段,主要包括系統(tǒng)集成、系統(tǒng)運維、應急處理、風險評估等工業(yè)控制系統(tǒng)安全服務,形成系統(tǒng)的、的、形成文件的過程。工業(yè)控制系統(tǒng)安全服務資質(zhì)認證是對工業(yè)控制系統(tǒng)安全服務方的基本資格、管理能力、技術(shù)能力和工業(yè)控制系統(tǒng)安全服務過程能力等方面進行評價。工業(yè)控制系統(tǒng)安全服務資質(zhì)級別是衡量服務提供方的工業(yè)控制系統(tǒng)安全服務資格和能力的尺度。工業(yè)控制系統(tǒng)安全資質(zhì)級別分為一級、二級、三級共三個級別,其中一級比較高,三級比較低。江蘇安全服務資質(zhì)認證CCRC三級