安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计和提供的活动。信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。
工业控制系统安全服务围绕提升工业控制系统的高可用性和业务连续性,提升功能安全、物理安全和信息安全的保障能力为目标,涉及工业控制系统设计、建设、运维和技改各个阶段,主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务,形成系统的、立的、形成文件的过程。
申请CCRC流程
步:准备材料
配合咨询机构准备材料
第二步:评审前材料准备
咨询机构检查资料完备性,企业配合补充提供材料。
第三步:现场审核前培训
咨询老师到现场/远程对即将开展的现场审核工作进行指导。
第四步:现场审核评估
认证机构审核,项目对接人员负责老师审核中的问题解答以及首末次会议的执行。
第五步:关闭不符合项
企业配合签字盖章
第六步:认证机构认证
配合认证机构的需求,随时提供证明材料
第七步:提交注册
证书管理
信息安全服务资质(CCRC)是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力,以及其稳定性、可靠性进行评估,并依据公开的标准和程序,对其安全服务保障能力进行认证的过程。
三级:
(1)立法人,公司成立不少于6个月:
(2)社保不少于10人;其中本科毕业满6年左右(好是计算机相关)的不少于1人:
(3)项目要求:申请公司需要提供至少1个对应方向近3年内签订并完工的项目合同,并提供该项目的验收报告、发票及银行回单:
(4)营业执照范围:与申请方向相对应的范围,如申请【软件安全开发】须有“软件开发”等字眼,【安全集成】须有“集成”等字眼,【安全运维】须有“运维服务或计算机技术服务”等字眼。