信息安全服務(wù)資質(zhì)的基本概念

隨著我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn)，信息安全服務(wù)在信息安全保障中的作用日益突出，主要包含了應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、系統(tǒng)測(cè)評(píng)、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等內(nèi)容，加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

信息安全服務(wù)資質(zhì)是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心提供的針對(duì)信息安全服務(wù)的一種專業(yè)資格，評(píng)審條件包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。

通過(guò)對(duì)信息安全服務(wù)資質(zhì)認(rèn)證，可以對(duì)信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行權(quán)威、客觀、公正的評(píng)價(jià)，證明其服務(wù)能力，滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí)，認(rèn)證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

信息安全服務(wù)資質(zhì)認(rèn)證機(jī)構(gòu)

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（英文縮寫(xiě)為：CCRC,原為中國(guó)信息安全認(rèn)證中心）于2006年由中央機(jī)構(gòu)編制委員會(huì)辦公室批準(zhǔn)成立，為國(guó)家市場(chǎng)監(jiān)督管理總局直屬正司局級(jí)事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國(guó)家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證法律法規(guī)，承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認(rèn)證工作；在批準(zhǔn)范圍內(nèi)開(kāi)展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證和培訓(xùn)等工作；同時(shí)設(shè)有國(guó)家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心（北京）。

中國(guó)東信的安全認(rèn)證之路

2018年順利通過(guò)ISO27001/ISO20000信息安全與信息技術(shù)服務(wù)管理體系認(rèn)證；
2021年順利通過(guò)ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證；
2022年1月，順利通過(guò)ISO27017云服務(wù)安全體系認(rèn)證；
2022年3月，順利通過(guò)CCRC信息安全服務(wù)資質(zhì)安全開(kāi)發(fā)，安全集成，風(fēng)險(xiǎn)評(píng)估三項(xiàng)認(rèn)證。
未來(lái)，中國(guó)東信將在穩(wěn)固信息安全發(fā)展的同時(shí)，遵守國(guó)家相關(guān)法律法規(guī)，國(guó)際標(biāo)準(zhǔn)，完善及規(guī)范隱私安全、風(fēng)險(xiǎn)管理，數(shù)據(jù)安全管理。同時(shí)計(jì)劃引入更多國(guó)內(nèi)外權(quán)威三方機(jī)構(gòu)監(jiān)督管理體系執(zhí)行與落實(shí)。切實(shí)落實(shí)標(biāo)準(zhǔn)執(zhí)行，提升中國(guó)東信綜合服務(wù)實(shí)力，更好服務(wù)客戶，服務(wù)社會(huì)。

The post 【喜訊】中國(guó)東信順利通過(guò)CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on ISO27001信息安全咨詢公司.

The post 安賽咨詢簽約南京凡數(shù)信息CCRC認(rèn)證服務(wù)項(xiàng)目 first appeared on ISO27001信息安全咨詢公司.