×

搜索你所关注的

搜索建议

ISO9001 ISO14001 ISO45001 GB/T50430

CCRC信息安全服务资质认证

专业服务保障 一对一全程指导 高效快捷体验
信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。由信息安全服务机构按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务进行评价。
CCRC信息安全服务资质认证概述

信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对信息安全服务提供者的资质进行评价的合格评定活动。


通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。


安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。


信息安全服务资质类别

1、安全集成服务资质

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。

安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。


2、安全运维服务资质

通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。

安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。


3、风险评估服务资质

信息安全风险评估是信息安全保障的基础性工作和重要环节,贯穿于网络和信息系统建设运行的全过程。

风险评估服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。


4、应急服务资质

信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应,并在安全事件一旦发生后进行标识、记录、分类和处理,直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一,它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。

信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。


5、软件安全开发服务资质

通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。


6、信息系统灾难备份与恢复服务资质

信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计和提供的活动。


7、工业控制安全服务资质

工业控制系统安全服务围绕提升工业控制系统的高可用性和业务连续性,提升功能安全、物理安全和信息安全的保障能力为目标,涉及工业控制系统设计、建设、运维和技改各个阶段,主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务,形成系统的、独立的、形成文件的过程。工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进行评价。


8、网络安全审计服务资质认证

网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。

网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。

CCRC信息安全服务资质认证益处

1、是企业能力获得第三方权威机构认证认可的依据;

2、是需方选择的依据,可以提高需方对服务商的信任度;

3、规范管理与技术,提高客户满意度;

4、拓宽企业的业务范围,获得更多业务机会。

CCRC信息安全服务资质认证条件

信息安全服务资质通用评价要求

通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价,均分为三个级别,其中一级最高。


三级评价要求

法律地位要求在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。

财务资信要求

近3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近3 年财务审计报告。

办公场所要求

拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。

人员素质与资质要求

a) 组织负责人拥有2年以上信息技术领域管理经历。

b) 技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信

息安全技术工作2年以上。

c) 财务负责人具有财务系列初级以上职称。

d) 从事信息安全服务人员10名以上。

e) 拥有信息安全专业认证(与申报类别一致)人员2名以上。

f) 拥有项目管理资格证书人员1名以上。

业绩要求

a) 从事信息安全服务(与申报类别一致)1年以上。

b) 近3年内签订并完成至少1个信息安全服务(与申报类别一致)项目。


二级评价要求

法律地位要求

在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。

财务资信要求

近3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近3 年财务审计报告。

办公场所要求

拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。

人员素质与资质要求

a) 组织负责人拥有3年以上信息技术领域管理经历。

b) 技术负责人应获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事

信息安全技术工作5年以上。

c) 财务负责人具有财务系列中级以上职称。

d) 从事信息安全服务人员30名以上。

e) 拥有信息安全专业认证(与申报类别一致)人员6名以上。

f) 拥有项目管理资格证书人员2名以上。

技术工具要求

a) 具备独立的测试环境及必要的软、硬件设备,用于技术培训和模拟测试。

b) 具备承担信息安全服务(与申报类别一致)项目所需的安全工具,并对工具进行管理和版

本控制。

业绩要求

a) 从事信息安全服务(与申报类别一致)3年以上,或取得信息安全服务(与申报类别一致)三级资质1年以上。

b) 近三年内签订并完成至少6个信息安全服务项目(与申报类别一致)。 一级评价要求

申请条件

取得信息安全服务(与申报类别一致)二级资质1 年以上。(行业领头企业除外)

法律地位要求

在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。

财务资信要求

近3 年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内登记注册的会计师事务所出具的近3 年财务审计报告。

办公场所要求

拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。

人员素质与资质要求

a) 组织负责人拥有4年以上信息技术领域管理经历。

b) 技术负责人应获得信息安全相关专业硕士及以上学位或电子信息技术类高级职称,且从事

信息安全技术工作8年以上。

c) 财务负责人拥有财务系列高级职称,或取得中级职称8年以上。

d) 从事信息安全技术服务人员50名以上。

e) 拥有信息安全专业认证人员(与申报类别一致)10名以上。

f) 拥有项目管理资格证书人员5名以上。

技术工具要求

a) 具备独立的测试环境及必要的软、硬件设备,用于技术培训和模拟测试。

b) 具备承担信息安全服务(与申报类别一致)项目所需的安全工具,如漏洞扫描工具、渗透

测试工具、协议分析仪等。

业绩要求

a) 从事信息安全服务(与申报类别一致)5年以上。

b)近三年内至少签订并完成10个信息安全服务项目(与申报类别一致)。

认证流程

网站首页 拨打电话 在线咨询