一級/二級認證周期一般是12周,三級認證周期4周。認證周期包含自請求被正式受理之日起至頒布認證證書時止實踐發(fā)生的時刻,不包含請求單位準備或補充資料的時刻。6、年審監(jiān)督1)單位名稱改變、注冊地址改變,可提出證書改變請求(隨時請求);2)非現(xiàn)場監(jiān)督審閱,提供監(jiān)督審閱通知單回執(zhí)、相應(yīng)專業(yè)方向自評估表、公共辦理部分上一年度開具的不符合及調(diào)查項整改狀況;3)現(xiàn)場監(jiān)督,全要素進行審閱,要點關(guān)注上年度開具的不符合及調(diào)查項。7、獲證后的監(jiān)督審閱周期1)每年均需監(jiān)督審閱,提早2個月提交監(jiān)督審閱通知單回執(zhí)及自評價表(體系提早3個月郵件通知);2)準則上證后第1年監(jiān)督審閱為現(xiàn)場審閱;3)在認證風險可控的狀況下,準則上證后第2年為非現(xiàn)場審閱,第3年為現(xiàn)場審閱,以此類推;4)若存在影響認證有效性的狀況,添加現(xiàn)場審閱的頻度與部分項的審閱力度。信息安全服務(wù)資質(zhì)有助于拓寬企業(yè)的業(yè)務(wù)范圍,獲得更多業(yè)務(wù)機會。信息系統(tǒng)災難備份與恢復A服務(wù)CCRC認證
隨著我國信息化和信息安全保障工作的不斷深入推進,以應(yīng)急處理、風險評估、災難恢復系統(tǒng)測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心是經(jīng)國家認證認可監(jiān)督管理委員會批準,可以從事信息安全服務(wù)資質(zhì)認證的機構(gòu),并獲得了中國合格評定國家認可委會的認可。服務(wù)資質(zhì)認證工作是中心的中心業(yè)務(wù)之一根據(jù)相關(guān)認證規(guī)則,簡單介紹下CCRC信息安全服務(wù)資質(zhì)中--信息系統(tǒng)安全運維專業(yè)第1:資質(zhì)申請的前提條件申請機構(gòu)所從事的行業(yè)開展的項目類型和IT相關(guān),有合適的辦公場地,良好的財務(wù)狀況和資信水平,具備一定的服務(wù)人員隊伍,建立有基本的管理制度并有效運行,能夠為組織的安全服務(wù)過程提供支撐和保障。安徽信息系統(tǒng)應(yīng)急處理服務(wù)CCRC年審CCRC認證可以保護企業(yè)的知識產(chǎn)權(quán)、商標、競爭優(yōu)勢。
隨著我國信息化和信息安全保障工作的不斷深入推進,以應(yīng)急處理、風險評估、災難恢復系統(tǒng)測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心是經(jīng)國家認證認可監(jiān)督管理委員會批準,可以從事信息安全服務(wù)資質(zhì)認證的機構(gòu),并獲得了中國合格評定國家認可委會的認可。服務(wù)資質(zhì)認證工作是中心的業(yè)務(wù)之一根據(jù)相關(guān)認證規(guī)則,簡單介紹下CCRC信息安全服務(wù)資質(zhì)中--災難備份與災難恢復服務(wù)。
CCRC信息安全服務(wù)資質(zhì)認證依據(jù)對特定類別的信息安全服務(wù),有具體的評價標準。例如,信息安全應(yīng)急處理服務(wù)資質(zhì)認證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評估方法》(YD/T1799-2008),信息安全風險評估服務(wù)資質(zhì)認證的依據(jù)是《信息安全技術(shù)信息安全風險評估規(guī)范》(GB/T20984-2007)與《信息安全風險評估服務(wù)資質(zhì)認證實施規(guī)則》(ISCCC-SV-002)。CCRC信息安全服務(wù)資質(zhì)認證的8大認證分項CCRC信息安全服務(wù)資質(zhì)包含8大認證分項,即信息系統(tǒng)安全集成服務(wù)資質(zhì)認證、安全運維服務(wù)資質(zhì)認證、風險評估服務(wù)資質(zhì)認證、應(yīng)急處理服務(wù)資質(zhì)認證、軟件安全開發(fā)服務(wù)資質(zhì)認證、信息系統(tǒng)災難備份與恢復服務(wù)資質(zhì)認證、工業(yè)控制安全服務(wù)資質(zhì)認證、網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)認證。CCRC認證可以維護企業(yè)的聲譽、品牌和客戶信任。
非現(xiàn)場審核及商務(wù)階段(此階段工作應(yīng)在三周內(nèi)完成,如需要申請組織補充材料,應(yīng)在五周內(nèi)完成)項目管理人員指派審核組長,協(xié)調(diào)審查員組建審核組;審核組長編制《非現(xiàn)場審核計劃》,通過項目管理人員發(fā)送給審核組全體成員;審核組對申請組織提交的材料進行非現(xiàn)場審核工作,判斷該組織目前對外提供的信息安全服務(wù)管理及技術(shù)能力是否符合《信息安全服務(wù)規(guī)范》的要求。如滿足要求,審核組長在通知項目管理人員向申請組織出具《受理通知單》(如申請組織有需求,也可簽訂《服務(wù)資質(zhì)認證合同》)、收取認證費用后,編寫《非現(xiàn)場審核報告》,并匯總《信息安全服務(wù)資質(zhì)認證公共管理審核記錄表》等審核材料提交中心進行認證決定;如不滿足要求,審核組長通知申請組織補充材料重新提交,并對補充材料進行審核(如申請組織所補充的材料仍無法滿足要求,審核組長應(yīng)將此情況告知項目管理人員,項目管理人員通知申請組織目前尚不能滿足申請資質(zhì)的條件)。安全運維資質(zhì)認證是對安全運維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運維過程能力等方面進行評價。浙江信息系統(tǒng)風險評估服務(wù)服務(wù)CCRC一級
CCRC認證可以規(guī)范管理和技術(shù),提高客戶滿意度。信息系統(tǒng)災難備份與恢復A服務(wù)CCRC認證
準備階段申請組織根據(jù)自身實際情況與認證協(xié)同確定需要申請的服務(wù)資質(zhì)類型,登錄中國信息安全認證中心網(wǎng)站,下載《信息安全服務(wù)資質(zhì)認證自評估表-公共管理》、《信息安全服務(wù)資質(zhì)認證申請書》,實施自評估后(具體自評估表的填寫方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認證自評估表填寫指南》),將上述文檔及自評估證明材料提交中心。(注:申請三級信息安全服務(wù)資質(zhì)的組織,需要在《信息安全服務(wù)資質(zhì)認證自評估表-公共管理》的24-服務(wù)技術(shù)、25-服務(wù)過程文檔模板這兩個條目中,提供相應(yīng)的證明材料。申請三級信息安全服務(wù)資質(zhì)的組織,原則上無需填寫技術(shù)部分的自評估表,但如申請組織已經(jīng)具備了實施完成并通過驗收的信息安全服務(wù)項目案例,也可下載并填寫相應(yīng)的技術(shù)方向的自評估表,準備技術(shù)部分的自評估證明材料,提交中心作為參考。信息系統(tǒng)災難備份與恢復A服務(wù)CCRC認證