小说,欢乐颂第一季免费阅读 http://duolacn.cn 專注信息安全、隱私安全、數(shù)據(jù)安全、ISO27001認(rèn)證、ISO27701認(rèn)證、ISO20000認(rèn)證、ISO22301認(rèn)證咨詢與培訓(xùn)服務(wù) Fri, 24 Jun 2022 03:24:15 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.6.2 http://duolacn.cn/wp-content/uploads/2022/10/cropped-anncericon1-32x32.png CCRC認(rèn)證 | 廣州ISO27001認(rèn)證 http://duolacn.cn 32 32 諾遠(yuǎn)公司CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng) http://duolacn.cn/17157.html Mon, 27 Jun 2022 03:18:01 +0000 http://duolacn.cn/?p=17157 2022年6月,諾遠(yuǎn)公司CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng)。 信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全...

Read More →

The post 諾遠(yuǎn)公司CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2022年6月,諾遠(yuǎn)公司CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng)。

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

應(yīng)急處理服務(wù)是對影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。(用1799概述里面一段一句的內(nèi)容)

風(fēng)險(xiǎn)評估服務(wù)是從風(fēng)險(xiǎn)管理角度,運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,以求防范和化解信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

The post 諾遠(yuǎn)公司CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
城鄉(xiāng)院CS資質(zhì)與CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) http://duolacn.cn/17156.html Sun, 26 Jun 2022 03:16:13 +0000 http://duolacn.cn/?p=17156 2022年6月,廣東城鄉(xiāng)院CS二級資質(zhì)與CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng)。 信息安全服務(wù)資質(zhì)是信息安全...

Read More →

The post 城鄉(xiāng)院CS資質(zhì)與CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2022年6月,廣東城鄉(xiāng)院CS二級資質(zhì)與CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利簽約啟動(dòng)。

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

應(yīng)急處理服務(wù)是對影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。(用1799概述里面一段一句的內(nèi)容)

風(fēng)險(xiǎn)評估服務(wù)是從風(fēng)險(xiǎn)管理角度,運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,以求防范和化解信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

二、關(guān)于認(rèn)證申請:

認(rèn)證的基本環(huán)節(jié):
認(rèn)證申請與受理;
文檔審核;
現(xiàn)場審核;
認(rèn)證決定;
年度監(jiān)督審核。

初次申請服務(wù)資質(zhì)認(rèn)證時(shí),申請單位應(yīng)填寫認(rèn)證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:
服務(wù)資質(zhì)認(rèn)證申請書;
獨(dú)立法人資格證明材料;
從事信息安全服務(wù)的相關(guān)資質(zhì)證明;
工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
與信息安全風(fēng)險(xiǎn)評估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;
人員構(gòu)成與素質(zhì)證明材料;
公司組織結(jié)構(gòu)證明材料;
具備固定辦公場所的證明材料;
項(xiàng)目管理制度文檔;
信息安全服務(wù)質(zhì)量管理文件;
項(xiàng)目案例及業(yè)績證明材料;
信息安全服務(wù)能力證明材料等。

The post 城鄉(xiāng)院CS資質(zhì)與CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
火蟻公司CCRC信息安全服務(wù)項(xiàng)目簽約啟動(dòng) http://duolacn.cn/17155.html Sat, 25 Jun 2022 03:16:11 +0000 http://duolacn.cn/?p=17155 2022年6月,火蟻安全公司CCRC信息安全服務(wù)項(xiàng)目順利簽約啟動(dòng). 信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全...

Read More →

The post 火蟻公司CCRC信息安全服務(wù)項(xiàng)目簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2022年6月,火蟻安全公司CCRC信息安全服務(wù)項(xiàng)目順利簽約啟動(dòng).

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

應(yīng)急處理服務(wù)是對影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。(用1799概述里面一段一句的內(nèi)容)

風(fēng)險(xiǎn)評估服務(wù)是從風(fēng)險(xiǎn)管理角度,運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,以求防范和化解信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

二、關(guān)于認(rèn)證申請:

認(rèn)證的基本環(huán)節(jié):
認(rèn)證申請與受理;
文檔審核;
現(xiàn)場審核;
認(rèn)證決定;
年度監(jiān)督審核。

初次申請服務(wù)資質(zhì)認(rèn)證時(shí),申請單位應(yīng)填寫認(rèn)證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:
服務(wù)資質(zhì)認(rèn)證申請書;
獨(dú)立法人資格證明材料;
從事信息安全服務(wù)的相關(guān)資質(zhì)證明;
工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
與信息安全風(fēng)險(xiǎn)評估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;
人員構(gòu)成與素質(zhì)證明材料;
公司組織結(jié)構(gòu)證明材料;
具備固定辦公場所的證明材料;
項(xiàng)目管理制度文檔;
信息安全服務(wù)質(zhì)量管理文件;
項(xiàng)目案例及業(yè)績證明材料;
信息安全服務(wù)能力證明材料等。

The post 火蟻公司CCRC信息安全服務(wù)項(xiàng)目簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
再申信息技術(shù)ISO27001認(rèn)證與CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目順利啟動(dòng) http://duolacn.cn/17142.html Sun, 29 May 2022 09:49:17 +0000 http://duolacn.cn/?p=17142 2022年5月,安賽咨詢簽約廣西再申信息技術(shù)公司,為再申提供ISO27001信息安全管理體系認(rèn)證咨詢與培訓(xùn)服務(wù)...

Read More →

The post 再申信息技術(shù)ISO27001認(rèn)證與CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2022年5月,安賽咨詢簽約廣西再申信息技術(shù)公司,為再申提供ISO27001信息安全管理體系認(rèn)證咨詢與培訓(xùn)服務(wù)及CCRC信息安全服務(wù)資質(zhì)認(rèn)證咨詢服務(wù)。

The post 再申信息技術(shù)ISO27001認(rèn)證與CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
福州移動(dòng)順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 http://duolacn.cn/17137.html Thu, 26 May 2022 09:47:19 +0000 http://duolacn.cn/?p=17137 2022年5月,福州移動(dòng)順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核,并獲得CCRC信息安全服務(wù)資質(zhì)電子證書。福州...

Read More →

The post 福州移動(dòng)順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on ISO27001信息安全咨詢公司.

]]>
2022年5月,福州移動(dòng)順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核,并獲得CCRC信息安全服務(wù)資質(zhì)電子證書。福州移動(dòng)本次認(rèn)證申請了安全集成三級、安全運(yùn)維三級、風(fēng)險(xiǎn)評估三級三個(gè)方向。

The post 福州移動(dòng)順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on ISO27001信息安全咨詢公司.

]]>
【喜訊】中國東信順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 http://duolacn.cn/17056.html Wed, 13 Apr 2022 08:19:53 +0000 http://duolacn.cn/?p=17056 信息安全是中國—東盟信息港股份有限公司(以下簡稱“中國東信”)著力打造的重要業(yè)務(wù)板塊,持續(xù)升級安全服務(wù)的能力。...

Read More →

The post 【喜訊】中國東信順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on ISO27001信息安全咨詢公司.

]]>
信息安全是中國—東盟信息港股份有限公司(以下簡稱“中國東信”)著力打造的重要業(yè)務(wù)板塊,持續(xù)升級安全服務(wù)的能力。中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC)委派資深安全評估師對中國東信系統(tǒng)集成、軟件開發(fā),風(fēng)險(xiǎn)評估業(yè)務(wù)板塊進(jìn)行了為期4天的深入細(xì)致評審,中國東信的綜合實(shí)力、服務(wù)規(guī)范、技術(shù)能力,人員能力等均有效滿足標(biāo)準(zhǔn)要求,并獲得評審專家高度評價(jià)。2022年3月10日,中國東信順利通過評審專家及技術(shù)委員會(huì)專家的審核,并推薦注冊與辦理證書。至此,中國東信順利通過CCRC信息安全能力服務(wù)資質(zhì)三個(gè)專業(yè)方向認(rèn)證審核,這標(biāo)志著中國東信的安全管理與安全服務(wù)能力再獲認(rèn)可,服務(wù)能力上更進(jìn)一步。

信息安全服務(wù)資質(zhì)的基本概念

隨著我國信息化和信息安全保障工作的不斷深入推進(jìn),信息安全服務(wù)在信息安全保障中的作用日益突出,主要包含了應(yīng)急處理、風(fēng)險(xiǎn)評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等內(nèi)容,加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

信息安全服務(wù)資質(zhì)是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心提供的針對信息安全服務(wù)的一種專業(yè)資格,評審條件包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。

通過對信息安全服務(wù)資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

信息安全服務(wù)資質(zhì)認(rèn)證機(jī)構(gòu)

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(英文縮寫為:CCRC,原為中國信息安全認(rèn)證中心)于2006年由中央機(jī)構(gòu)編制委員會(huì)辦公室批準(zhǔn)成立,為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證法律法規(guī),承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認(rèn)證工作;在批準(zhǔn)范圍內(nèi)開展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證和培訓(xùn)等工作;同時(shí)設(shè)有國家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心(北京)。

中國東信的安全認(rèn)證之路

2018年順利通過ISO27001/ISO20000信息安全與信息技術(shù)服務(wù)管理體系認(rèn)證;
2021年順利通過ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證;
2022年1月,順利通過ISO27017云服務(wù)安全體系認(rèn)證;
2022年3月,順利通過CCRC信息安全服務(wù)資質(zhì)安全開發(fā),安全集成,風(fēng)險(xiǎn)評估三項(xiàng)認(rèn)證。
未來,中國東信將在穩(wěn)固信息安全發(fā)展的同時(shí),遵守國家相關(guān)法律法規(guī),國際標(biāo)準(zhǔn),完善及規(guī)范隱私安全、風(fēng)險(xiǎn)管理,數(shù)據(jù)安全管理。同時(shí)計(jì)劃引入更多國內(nèi)外權(quán)威三方機(jī)構(gòu)監(jiān)督管理體系執(zhí)行與落實(shí)。切實(shí)落實(shí)標(biāo)準(zhǔn)執(zhí)行,提升中國東信綜合服務(wù)實(shí)力,更好服務(wù)客戶,服務(wù)社會(huì)。

The post 【喜訊】中國東信順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on ISO27001信息安全咨詢公司.

]]>
安賽咨詢攜手百年招商局下屬企業(yè)CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目 http://duolacn.cn/16485.html http://duolacn.cn/16485.html#respond Tue, 06 Jul 2021 09:09:26 +0000 http://duolacn.cn/?p=16485 2021年5月,安賽咨詢攜手百年招商局下屬企業(yè)招商國科,為招商國科提供CCRC信息安全服務(wù)資質(zhì)認(rèn)證咨詢與培訓(xùn)服...

Read More →

The post 安賽咨詢攜手百年招商局下屬企業(yè)CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目 first appeared on ISO27001信息安全咨詢公司.

]]>
2021年5月,安賽咨詢攜手百年招商局下屬企業(yè)招商國科,為招商國科提供CCRC信息安全服務(wù)資質(zhì)認(rèn)證咨詢與培訓(xùn)服務(wù)。

招商局國際科技有限公司成立于2001年,注冊資本8,784.82萬元人民幣,由招商港口和遼寧港口集團(tuán)聯(lián)合投資設(shè)立,是專業(yè)從事海運(yùn)物流數(shù)字化建設(shè)的高科技企業(yè)。公司總部位于深圳,在大連和營口設(shè)有子公司,是交通部“交通電子口岸”分中心和大連口岸公共信息平臺的建設(shè)和運(yùn)營企業(yè)。公司在國內(nèi)海運(yùn)物流數(shù)字化建設(shè)領(lǐng)域的銷售收入、公司規(guī)模和品牌影響力均位于行業(yè)前茅,多次受到國家、省市領(lǐng)導(dǎo)關(guān)懷。

截止至目前,公司已取得一百七十余項(xiàng)軟件著作權(quán)登記、產(chǎn)品著作權(quán)登記,

主要軟件產(chǎn)品獲得了軟件產(chǎn)品登記證書

公司軟件產(chǎn)品已獲得國家知識產(chǎn)權(quán)局頒發(fā)的發(fā)明專利共15項(xiàng)

The post 安賽咨詢攜手百年招商局下屬企業(yè)CCRC信息安全服務(wù)資質(zhì)認(rèn)證項(xiàng)目 first appeared on ISO27001信息安全咨詢公司.

]]>
http://duolacn.cn/16485.html/feed 0
創(chuàng)軒科技CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) http://duolacn.cn/16406.html http://duolacn.cn/16406.html#respond Fri, 21 May 2021 01:17:36 +0000 http://duolacn.cn/?p=16406 2021年3月,安賽咨詢簽約創(chuàng)軒科技CCRC信息安全服務(wù)資質(zhì)項(xiàng)目。 一、基本概念 信息安全服務(wù)資質(zhì)是信息安全服...

Read More →

The post 創(chuàng)軒科技CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2021年3月,安賽咨詢簽約創(chuàng)軒科技CCRC信息安全服務(wù)資質(zhì)項(xiàng)目。

一、基本概念

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

應(yīng)急處理服務(wù)是對影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。(用1799概述里面一段一句的內(nèi)容)

風(fēng)險(xiǎn)評估服務(wù)是從風(fēng)險(xiǎn)管理角度,運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,以求防范和化解信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

二、關(guān)于認(rèn)證申請:

認(rèn)證的基本環(huán)節(jié):
認(rèn)證申請與受理;
文檔審核;
現(xiàn)場審核;
認(rèn)證決定;
年度監(jiān)督審核。

初次申請服務(wù)資質(zhì)認(rèn)證時(shí),申請單位應(yīng)填寫認(rèn)證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:
服務(wù)資質(zhì)認(rèn)證申請書;
獨(dú)立法人資格證明材料;
從事信息安全服務(wù)的相關(guān)資質(zhì)證明;
工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
與信息安全風(fēng)險(xiǎn)評估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;
人員構(gòu)成與素質(zhì)證明材料;
公司組織結(jié)構(gòu)證明材料;
具備固定辦公場所的證明材料;
項(xiàng)目管理制度文檔;
信息安全服務(wù)質(zhì)量管理文件;
項(xiàng)目案例及業(yè)績證明材料;
信息安全服務(wù)能力證明材料等。

三、關(guān)于認(rèn)證依據(jù):

對特定類別的信息安全服務(wù),有具體的評價(jià)標(biāo)準(zhǔn)。例如,信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評估方法》(YD/T 1799-2008),信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評估規(guī)范》(GB/T 20984-2007)與《信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-002)。

四、關(guān)于認(rèn)證流程:

參見我《信息安全服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-001)及認(rèn)證流程圖。認(rèn)證周期一般是10周,包括自申請被正式受理之日起至頒發(fā)認(rèn)證證書時(shí)止所實(shí)際發(fā)生的時(shí)間,不包括由于申請單位準(zhǔn)備或補(bǔ)充材料的時(shí)間。

The post 創(chuàng)軒科技CCRC信息安全服務(wù)資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
http://duolacn.cn/16406.html/feed 0
安賽咨詢深圳合創(chuàng)CCRC安全集成和運(yùn)維服務(wù)三級資質(zhì)簽約啟動(dòng) http://duolacn.cn/16287.html http://duolacn.cn/16287.html#respond Sat, 16 Jan 2021 02:22:04 +0000 http://duolacn.cn/?p=16287 2021年1月,安賽咨詢簽約深圳合創(chuàng)CCRC信息安全服務(wù)資質(zhì)-安全集成和運(yùn)維服務(wù)三級資質(zhì)項(xiàng)目。 信息安全服務(wù)資...

Read More →

The post 安賽咨詢深圳合創(chuàng)CCRC安全集成和運(yùn)維服務(wù)三級資質(zhì)簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2021年1月,安賽咨詢簽約深圳合創(chuàng)CCRC信息安全服務(wù)資質(zhì)-安全集成和運(yùn)維服務(wù)三級資質(zhì)項(xiàng)目。

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

信息系統(tǒng)安全集成服務(wù)是指從事計(jì)算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計(jì)、建設(shè)實(shí)施、安全保證的活動(dòng)。信息系統(tǒng)安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)中考慮信息安全保證因素,從而使建設(shè)完成后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動(dòng)。也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增加信息安全子系統(tǒng)或信息安全設(shè)備等,通常被稱為安全優(yōu)化或安全加固。信息系統(tǒng)安全集成服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力;服務(wù)人員的能力主要從掌握的知識、安全集成服務(wù)的經(jīng)驗(yàn)等綜合評定。

The post 安賽咨詢深圳合創(chuàng)CCRC安全集成和運(yùn)維服務(wù)三級資質(zhì)簽約啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
http://duolacn.cn/16287.html/feed 0
安賽咨詢南寧老客戶CCRC安全集成、運(yùn)維與風(fēng)險(xiǎn)評估服務(wù)三級資質(zhì)項(xiàng)目順利啟動(dòng) http://duolacn.cn/16285.html http://duolacn.cn/16285.html#respond Thu, 14 Jan 2021 02:22:02 +0000 http://duolacn.cn/?p=16285 2021年1月,安賽咨詢南寧老客戶CCRC安全集成、運(yùn)維與風(fēng)險(xiǎn)評估服務(wù)三級資質(zhì)項(xiàng)目順利啟動(dòng)。 信息安全服務(wù)資質(zhì)...

Read More →

The post 安賽咨詢南寧老客戶CCRC安全集成、運(yùn)維與風(fēng)險(xiǎn)評估服務(wù)三級資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
2021年1月,安賽咨詢南寧老客戶CCRC安全集成、運(yùn)維與風(fēng)險(xiǎn)評估服務(wù)三級資質(zhì)項(xiàng)目順利啟動(dòng)。

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會(huì)對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

信息系統(tǒng)安全集成服務(wù)是指從事計(jì)算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計(jì)、建設(shè)實(shí)施、安全保證的活動(dòng)。信息系統(tǒng)安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)中考慮信息安全保證因素,從而使建設(shè)完成后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動(dòng)。也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增加信息安全子系統(tǒng)或信息安全設(shè)備等,通常被稱為安全優(yōu)化或安全加固。信息系統(tǒng)安全集成服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力;服務(wù)人員的能力主要從掌握的知識、安全集成服務(wù)的經(jīng)驗(yàn)等綜合評定。

The post 安賽咨詢南寧老客戶CCRC安全集成、運(yùn)維與風(fēng)險(xiǎn)評估服務(wù)三級資質(zhì)項(xiàng)目順利啟動(dòng) first appeared on ISO27001信息安全咨詢公司.

]]>
http://duolacn.cn/16285.html/feed 0