CCRC信息安全服務(wù)資質(zhì)分類信息安全服務(wù)資質(zhì)等級分為一級、二級、三級，其中一級為高，三級低。共分7個不同的方向，分別是：安全集成、安全運維、風(fēng)險評估、應(yīng)急處理、軟件安全開發(fā)、災(zāi)禍備份與康復(fù)、網(wǎng)絡(luò)安全審計。請求方可依據(jù)本身事務(wù)需求來請求對應(yīng)方向：安全集成服務(wù)資質(zhì)認(rèn)證信息系統(tǒng)安全集成服務(wù)是指從事計算機應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全規(guī)劃、建造施行、安全確保的活動。安全集成服務(wù)提供方的服務(wù)才能主要從以下四個方面體現(xiàn)：基本資格、服務(wù)管理才能、服務(wù)技能才能和服務(wù)進(jìn)程才能；服務(wù)人員的才能主要從把握的知識、安全集成服務(wù)的經(jīng)歷等歸納評定。CCRC認(rèn)證對企業(yè)在信息系統(tǒng)受到侵襲時，確保業(yè)務(wù)持續(xù)開展并將損失降到比較低程度。信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級

必備基本條件1.在中華人民共和國境內(nèi)注冊的法人組織，發(fā)展歷程清晰，產(chǎn)權(quán)關(guān)系明確。2.遵循國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)要求，無違法違規(guī)記錄，資信狀況良好。3.組織經(jīng)營狀況正常，建立財務(wù)管理制度，可為安全服務(wù)提供必要的財務(wù)支持。4.擁有長期固定辦公場所和相適應(yīng)的辦公條件，能夠滿足機構(gòu)設(shè)置及其業(yè)務(wù)需要。5.組織負(fù)責(zé)人擁有符合申請等級的信息技術(shù)領(lǐng)域管理經(jīng)歷。6.技術(shù)負(fù)責(zé)人具備信息安全服務(wù)（與申報類別一致）管理能力。7.項目負(fù)責(zé)人、項目工程師具備信息安全服務(wù)（與申報類別一致）技術(shù)能力。8.業(yè)績要求需達(dá)到從事信息安全服務(wù)（與申報類別一致）的標(biāo)準(zhǔn)。9.服務(wù)管理要求需達(dá)到從事信息安全服務(wù)（與申報類別一致）的標(biāo)準(zhǔn)。更多詳細(xì)要求參考文章《信息安全服務(wù)規(guī)范》。上海信息安全認(rèn)證CCRC一級風(fēng)險評估有助于幫助企業(yè)梳理服務(wù)流程和操作規(guī)范,同時檢驗與標(biāo)準(zhǔn)要求的差距,促進(jìn)企業(yè)持續(xù)改進(jìn)。

什么是軟件安全按開發(fā)服務(wù)資質(zhì)通過對軟件開發(fā)過程的控制，將開發(fā)的軟件存在的風(fēng)險控制在可接受的水平。軟件安全開發(fā)資質(zhì)認(rèn)證是對軟件開發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過程能力等方面進(jìn)行評價。安全軟件開發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資格和能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。軟件開發(fā)要有哪些內(nèi)容安全需求分析安全設(shè)計落實安全需求安全編碼過程實現(xiàn)安全設(shè)計安全測試檢驗安全功能試運行，監(jiān)測安全功能正常發(fā)揮作用持續(xù)為所開發(fā)的系統(tǒng)提供版本升級、打補丁等維保服務(wù)

災(zāi)備中心要求基礎(chǔ)設(shè)施要求：安全系統(tǒng)要求：外部環(huán)境、內(nèi)部措施、監(jiān)控和記錄等基礎(chǔ)設(shè)施要求供配電設(shè)施、空調(diào)暖通設(shè)施：精密空調(diào)系統(tǒng)，具備恒溫恒濕要求。、監(jiān)控設(shè)施、貨運設(shè)施、給排水設(shè)施、檢查制度和定期巡檢記錄通信網(wǎng)絡(luò)資源：通信服務(wù)能力基礎(chǔ)設(shè)施配套；工作環(huán)境、災(zāi)難恢復(fù)指揮中心、災(zāi)難恢復(fù)坐席、辦公區(qū)、新聞發(fā)布中心、會議室、培訓(xùn)教室、模擬演練室、基礎(chǔ)生活設(shè)施：宿舍、食堂、活動室等。災(zāi)備中心運維管理要求：1、災(zāi)備中心運維組織架構(gòu)和運行管理團隊2、運行管理和信息安全管理制度3、信息系統(tǒng)運行監(jiān)控平臺及監(jiān)控記錄4、信息系統(tǒng)災(zāi)難恢復(fù)指揮系統(tǒng)指揮系統(tǒng)組織架構(gòu)崗位職責(zé)匯報流程指揮協(xié)調(diào)工作方法與管理機制。CCRC認(rèn)證維護企業(yè)的聲譽、品牌和客戶信任。

CISAW風(fēng)險管理課程大綱：風(fēng)險管理基本概念和相關(guān)標(biāo)準(zhǔn)、項目準(zhǔn)備和風(fēng)險識別、風(fēng)險分析和評價、風(fēng)險處置與監(jiān)控、技術(shù)脆弱性識別與管理脆弱性識別CISAW應(yīng)急管理課程大綱：應(yīng)急管理體系建立、電子商務(wù)系統(tǒng)破壞場景重現(xiàn)與企業(yè)應(yīng)急響應(yīng)過程重現(xiàn)、應(yīng)急服務(wù)中的滲透測試實踐、應(yīng)急響應(yīng)實戰(zhàn)案例分析與沙盤演練、應(yīng)急響應(yīng)與安全事件處置、應(yīng)急預(yù)案制定和實施CISAW安全運維課程大綱：安全運維體系、合規(guī)要求、安全策略、運維準(zhǔn)備和實施、運維安全、評審及改進(jìn)CISAW安全軟件課程大綱：軟件安全概述和模型、安全漏洞管理、安全功能設(shè)計、軟件安全測試、軟件安全編碼實踐。CCRC可以提升客戶對風(fēng)險評估價值的認(rèn)可。上海信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC輔導(dǎo)

安全運維資質(zhì)認(rèn)證是對安全運維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運維過程能力等方面進(jìn)行評價。信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級

認(rèn)證決定階段（此階段工作應(yīng)在兩周內(nèi)完成）中心認(rèn)證決定人員對審核組長提交的審核材料進(jìn)行認(rèn)證決定；如認(rèn)證決定通過，則通知項目管理人員進(jìn)行制證；如認(rèn)證決定不通過，則通知申請組織不通過原因。制證階段（此階段工作應(yīng)在一周內(nèi)完成）項目管理人員制作證書，并郵寄給申請組織。（注：申請三級信息安全服務(wù)資質(zhì)的組織，無論是否提交已實施完成并通過驗收的信息安全服務(wù)項目案例，只要通過認(rèn)證決定，所頒發(fā)的證書有效期均為一年。在第1次現(xiàn)場監(jiān)督審核時，必須提供在該年度實施完成并通過驗收的信息安全服務(wù)項目案例。信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級