淮安CCRC認(rèn)證機(jī)構(gòu) 流程簡化

CCRC通用評價要求 通用評價要求適用于風(fēng)險評估、集成、應(yīng)急處理、災(zāi)難備份與恢復(fù)、軟件開發(fā)、運(yùn)維等類別的信息服務(wù)認(rèn)證評價，均分為三個級別，其中一級高。申請一級時，要求需要取得信息服務(wù)（與申報類別一致）二級資質(zhì)1 年以上。（行業(yè)領(lǐng)頭企業(yè)除外）。
CCRC信息安全服務(wù)資質(zhì)申請條件：
申請機(jī)構(gòu)所從事的行業(yè)開展的項(xiàng)目類型和IT相關(guān)，有合適的辦公場地，良好的財務(wù)狀況和資信水平，具備一定的服務(wù)人員隊(duì)伍，建立有基本的管理制度并有效運(yùn)行，能夠?yàn)榻M織的安全服務(wù)過程提供支撐和**。

CCRC其實(shí)是信息安全服務(wù)資質(zhì)，也是以前的名稱是ISCCC。這三個其實(shí)是一個東西，也是都是信息安全服務(wù)資質(zhì)認(rèn)證證書的意思。信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。由信息安全服務(wù)機(jī)構(gòu)按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)進(jìn)行評價。

CRC認(rèn)證中到底有幾種？共有八個類別，分別是：安全集成服務(wù)資質(zhì)、運(yùn)維服務(wù)資質(zhì)、風(fēng)險評估服務(wù)資質(zhì)、軟件開發(fā)服務(wù)資質(zhì)、應(yīng)急處理服務(wù)資質(zhì)、工業(yè)控制服務(wù)資質(zhì)、信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)、網(wǎng)絡(luò)審計服務(wù)資質(zhì)。企業(yè)要評CCRC信息服務(wù)資質(zhì)的時候，先要考慮清楚是做哪一類。
安全集成服務(wù)資質(zhì)：
針對于安全集成的集成準(zhǔn)備、方案設(shè)計、建設(shè)實(shí)施、安全保證四個維度過程進(jìn)行評價。
風(fēng)險評估服務(wù)資質(zhì)：
至少完成一個風(fēng)險評估項(xiàng)目，系統(tǒng)用戶數(shù)量大于1000，具有對管理和技術(shù)上的漏洞具有識別能力，具備跟蹤漏洞的能力。
應(yīng)急處理服務(wù)資質(zhì)：
針對準(zhǔn)備、檢測、抑制、根除、恢復(fù)、總結(jié)六個階段的過程進(jìn)行評估。
信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)：
提供災(zāi)難備份與恢復(fù)資源服務(wù)為資源服務(wù)類（A類），提供災(zāi)難備份與恢復(fù)系統(tǒng)設(shè)計、實(shí)施技術(shù)服務(wù)類（B類）。
軟件安全開發(fā)服務(wù)資質(zhì)：
針對準(zhǔn)備、需求、設(shè)計、編碼、測試、驗(yàn)收、維保七個過程來進(jìn)行評估。
安全運(yùn)維服務(wù)資質(zhì)：
針對服務(wù)準(zhǔn)備、服務(wù)設(shè)計、服務(wù)實(shí)施、服務(wù)報告四個階段進(jìn)行評估。
網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)：
對安全審計機(jī)構(gòu)對被審計的信息系統(tǒng)的安全性、可靠性進(jìn)行檢查監(jiān)督。
工業(yè)控制安全服務(wù)資質(zhì)：
針對可用性和業(yè)務(wù)連續(xù)性，提升功能安全、物理安全和信息安全**。涉及工業(yè)控制系統(tǒng)的設(shè)計、建設(shè)、運(yùn)維和各個階段。
具體CCRC針對每個類別有更清晰的標(biāo)準(zhǔn)，可去參考標(biāo)準(zhǔn)進(jìn)行研讀。

CCRC（原名ISCCC）信息安全服務(wù)資質(zhì)認(rèn)證是絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)法律法規(guī)、標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求進(jìn)行評價。
通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證，可以對信息安全服務(wù)提供商的基本、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行客觀的評價，其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
我們一貫遵循“客戶至上，至善至美”之經(jīng)營理念，致力于為客戶提供迅捷、周到的服務(wù)。在完善產(chǎn)品質(zhì)量的同時，始終把為客戶提供優(yōu)良服務(wù)作為公司贏得市場的關(guān)健。
http://m.mezhai.cn