CCRC信息安全服務(wù)資質(zhì)咨詢
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格,是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。多運用于政府、電信、銀行、金融、互聯(lián)網(wǎng)等大型組織或者供應(yīng)商的行為對信息安全工程類、安全開發(fā)類、風(fēng)險評估類、運維服務(wù)類、安全集成類相關(guān)業(yè)務(wù)起關(guān)鍵作用的項目。
通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全 服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等 方面進行權(quán)威、客觀、公正的評價,證明其服務(wù)能力,滿足社會 對服務(wù)的選擇需求。同時,認(rèn)證過程也將有效促進服務(wù)提供方完 善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(原:中國信息安全認(rèn)證中心)發(fā)證,證書有效期三年,每年需進行年度監(jiān)督審核.
信息安全服務(wù)資質(zhì)通用要求