災(zāi)備中心要求基礎(chǔ)設(shè)施要求:安全系統(tǒng)要求:外部環(huán)境、內(nèi)部措施、監(jiān)控和記錄等基礎(chǔ)設(shè)施要求供配電設(shè)施、空調(diào)暖通設(shè)施:精密空調(diào)系統(tǒng),具備恒溫恒濕要求。、監(jiān)控設(shè)施、貨運設(shè)施、給排水設(shè)施、檢查制度和定期巡檢記錄通信網(wǎng)絡(luò)資源:通信服務(wù)能力基礎(chǔ)設(shè)施配套;工作環(huán)境、災(zāi)難恢復(fù)指揮中心、災(zāi)難恢復(fù)坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓(xùn)教室、模擬演練室、基礎(chǔ)生活設(shè)施:宿舍、食堂、活動室等。災(zāi)備中心運維管理要求:1、災(zāi)備中心運維組織架構(gòu)和運行管理團隊2、運行管理和信息安全管理制度3、信息系統(tǒng)運行監(jiān)控平臺及監(jiān)控記錄4、信息系統(tǒng)災(zāi)難恢復(fù)指揮系統(tǒng)指揮系統(tǒng)組織架構(gòu)崗位職責匯報流程指揮協(xié)調(diào)工作方法與管理機制。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。CCRC
認證流程一級二級流程開始--填寫自評估表及信息安全服務(wù)資質(zhì)認證申請書--材料非現(xiàn)場審核--補充材料后再次提交--通過初審,接收受理申請,收取認證費用--現(xiàn)場審核--認證通過--制作證書--結(jié)束三級流程開始--填寫自評估表及信息安全服務(wù)資質(zhì)認證申請書--材料非現(xiàn)場審核--補充材料后再次提交--通過初審,接收受理申請,收取認證費用--認定通過--制作證書--結(jié)束。認證周期通常辦理周期為4-6自然月。注:1.從簽訂《信息安全服務(wù)資質(zhì)測評委托協(xié)議》至信息安全服務(wù)資質(zhì)證書頒發(fā),周期為4-6個月。周期時間不包含由于申請單位原因(如,資料補充、商務(wù)流程延誤或申請方無法按照約定時間進行現(xiàn)場評審等)造成的延期。2.信息安全服務(wù)資質(zhì)證書的有效期為一年。3.認證時間主要取決于審核時間及整改時間,上述辦理周期供參考。信息安全CCRC年審安全集成可以提升企業(yè)在項目中的質(zhì)量管控。
準備階段申請組織根據(jù)自身實際情況與認證協(xié)同確定需要申請的服務(wù)資質(zhì)類型,登錄中國信息安全認證中心網(wǎng)站,下載《信息安全服務(wù)資質(zhì)認證自評估表-公共管理》、《信息安全服務(wù)資質(zhì)認證申請書》,實施自評估后(具體自評估表的填寫方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認證自評估表填寫指南》),將上述文檔及自評估證明材料提交中心。(注:申請三級信息安全服務(wù)資質(zhì)的組織,需要在《信息安全服務(wù)資質(zhì)認證自評估表-公共管理》的24-服務(wù)技術(shù)、25-服務(wù)過程文檔模板這兩個條目中,提供相應(yīng)的證明材料。申請三級信息安全服務(wù)資質(zhì)的組織,原則上無需填寫技術(shù)部分的自評估表,但如申請組織已經(jīng)具備了實施完成并通過驗收的信息安全服務(wù)項目案例,也可下載并填寫相應(yīng)的技術(shù)方向的自評估表,準備技術(shù)部分的自評估證明材料,提交中心作為參考。
申請中的配合工作:1、非現(xiàn)場審核階段聯(lián)系人保持電話暢通、關(guān)注項目進展;解答審核組長提出與審核相關(guān)的問題,必要時提供證據(jù);對于不符合項或影響現(xiàn)場審核的問題,及時采取糾正措施(時限不超過20個工作日)。2、現(xiàn)場審核階段關(guān)注業(yè)務(wù)系統(tǒng)中的項目進度;協(xié)助安排審核組現(xiàn)場審核時間、地點;協(xié)調(diào)公司高層、相關(guān)人員配合審核,并準備相關(guān)佐證材料;安排審核組的交通、食宿(參照財政部的要求);協(xié)調(diào)公司的模擬測試環(huán)境(一二級);協(xié)調(diào)安全運維見證項目(一二級)。CCRC認證保護企業(yè)的知識產(chǎn)權(quán)、商標、競爭優(yōu)勢。
資質(zhì)申請的幾大要素信息安全服務(wù)資質(zhì)申請要素之一:人1.企業(yè)對外提供的信息安全服務(wù)依賴人來完成,必須要有合適的技術(shù)帶頭人,技術(shù)帶頭人需要對信息安全的含義、如何確保信息安全有較為深刻的理解和認識需要在組織內(nèi)部建立信息安全服務(wù)職能部門的崗位職責、任職資格、評價機制,并按照上述原則對信息安全服務(wù)人員進行能力考核、認定、評價2.資質(zhì)申請人員能力培訓(xùn):信息安全保障人員CISAW(輔助資質(zhì)申請和項目投標人員加分項)信息安全保障人員分:安全集成安全運維風險管理應(yīng)急服務(wù)、安全軟件CISAW安全集成課程大綱:信息系統(tǒng)安全工程概述、安全集成實施、安全的集成模式和集成的安全模式、安全技術(shù)應(yīng)用CCRC認證對企業(yè)在信息系統(tǒng)受到侵襲時,確保業(yè)務(wù)持續(xù)開展并將損失降到比較低程度。安全服務(wù)資質(zhì)認證CCRC資質(zhì)
安全集成服務(wù)可以使獲證方提升自身的安全測試能力。CCRC
什么是信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)是將信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運行管理能力進行備份,并在災(zāi)難發(fā)生時,將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài),將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài),而設(shè)計和提供的活動。信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別,其中一級比較高,三級比較低。CCRC
安徽企拓科技服務(wù)有限公司屬于商務(wù)服務(wù)的高新企業(yè),技術(shù)力量雄厚。是一家有限責任公司企業(yè),隨著市場的發(fā)展和生產(chǎn)的需求,與多家企業(yè)合作研究,在原有產(chǎn)品的基礎(chǔ)上經(jīng)過不斷改進,追求新型,在強化內(nèi)部管理,完善結(jié)構(gòu)調(diào)整的同時,良好的質(zhì)量、合理的價格、完善的服務(wù),在業(yè)界受到寬泛好評。公司始終堅持客戶需求優(yōu)先的原則,致力于提供高質(zhì)量的服務(wù)認證,體系認證,專項技術(shù)服務(wù)認證。企拓科技將以真誠的服務(wù)、創(chuàng)新的理念、***的產(chǎn)品,為彼此贏得全新的未來!