信用等級評價
CMMI認證
ISO體系認證
高新技術企業
ISCCC認證
項目申報
專業服務
ISCCC認證
您所在的位置:  咨詢服務> ISCCC認證

一、信息安全服務資質基本概念

信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價。

應急處理服務是對影響計算機系統和網絡安全的不當行為(事件)進行標識、記錄、分類和處理,直到受影響的業務恢復正常運行的過程。(用1799概述里面一段一句的內容)

風險評估服務是從風險管理角度,運用科學的方法和手段,系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,以求防范和化解信息安全風險,或將風險控制在可接受的水平。

通過對信息安全服務分類分級的資質認證,可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價,證明其服務能力,滿足社會對服務的選擇需求。同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業健康規范發展。


二、信息安全服務資質認證流程

第一步:認證申請與受理;

第二步:文檔審核;

第三步:現場審核;

第四步:認證決定;

第五步:年度監督審核。


三、信息安全服務資質認證資料

1、服務資質認證申請書;

2、獨立法人資格證明材料;

3、從事信息安全服務的相關資質證明;

4、工作保密制度及相應組織監管體系的證明材料;

5、與信息安全風險評估服務人員簽訂的保密協議復印件;

6、人員構成與素質證明材料;

7、公司組織結構證明材料;

8、具備固定辦公場所的證明材料;

9、項目管理制度文檔;

10、信息安全服務質量管理文件;

11、項目案例及業績證明材料;

12、信息安全服務能力證明材料等。


四、聯系方式

胡向霏:027-88716185/13294120665


快乐圣诞怎么玩