来源:北京赛思威尔管理咨询有限公司 时间:2025-03-29 15:00:07 [举报]
工业控制系统安全服务围绕提升工业控制系统的高可用性和业务连续性,提升功能安全、物理安全和信息安全的保障能力为目标,涉及工业控制系统设计、建设、运维和技改各个阶段,主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务,形成系统的、立的、形成文件的过程。
通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价,均分为三个级别,其中高。申请资质时,要求需要取得信息安全服务(与申报类别一致)二级资质1 年以上。(行业企业除外)。
年审监督
(1)仅单位名称变更、注册地址变更,可提出证书变更申请(随时申请);
(2)非现场监督审核,提供监督审核通知单回执、相应方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况;
(3)现场监督,全要素进行审核,关注上年度开具的不符合及观察项。
标签:CCRC信息安全服务资质认证