关键词 |
CCRC信息安全服务资质认证 |
面向地区 |
全国 |
信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进行评价。工业控制系统安全服务资质级别是衡量服务提供方的工业控制系统安全服务资格和能力的尺度。
通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价，均分为三个级别，其中高。申请资质时，要求需要取得信息安全服务（与申报类别一致）二级资质1 年以上。（行业企业除外）。
年审监督
（1）仅单位名称变更、注册地址变更，可提出证书变更申请（随时申请）；
（2）非现场监督审核，提供监督审核通知单回执、相应方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况；
（3）现场监督，全要素进行审核，关注上年度开具的不符合及观察项。
获证后的监督审核周期
（1）每年均需监督审核，提前2个月提交监督审核通知单回执及自评价表（系统提前3个月邮件通知）；
（2）原则上证后第1年监督审核为现场审核；
（3）在认证风险可控的情况下，原则上证后第2年为非现场审核，第3年为现场审核，以此类推；
（4）若存在影响认证有效性的情况，增加现场审核的频度与部分项的审核力度。
随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
| 主营行业：ISO认证 |
| 公司主营：ISO三体系,iso双食品双体系,ISO信息双体系 |
| 主营地区：中国 |
| 企业类型：有限责任公司 |
| 注册资金：人民币30万 |
| 公司成立时间：2023-04-20 |
| 员工人数：5 - 10 人 |
| 研发部门人数：5 - 10 人 |
| 经营模式：生产型 |
| 最近年检时间：2024年 |
| 经营范围：一般项目:企业管理咨询;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;企业管理;安全咨询服务;社会经济咨询服务;信息咨询服务(不含许可类信息咨询服务);软件开发;信息技术咨询服务;计算机系统服务;数据处理服务;网络与信息安全软件开发;商务秘书服务;会议及展览服务;数字创意产品展览展示服务;市场营销策划;旅游开发项目策划咨询;组织文化艺术交流活动;电子产品销售;计算机软硬件及辅助设备零售;计算机软硬件及辅助设备批发;机械设备销售;机械设备租赁;计算机及通讯设备租赁;建筑材料销售;轻质建筑材料销售;建筑装饰材料销售;计量技术服务;认证咨询。(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)许可项目:检验检测服务。(依法须经批准的项目经相关部门批准后方可开展经营活动,具体经营项目以相关部门批准文件或许可证件为准)(不得从事国家和本市产业政策禁止和限制类项目的经营活动。) |
| 是否提供OEM：否 |
| 公司邮编：100000 |
| 公司邮箱：1040033860@qq.com |
| 公司网站：18600146977 |
————— 认证资质 —————
全国CCRC信息安全服务资质认证热销信息
