CCRC信息安全服务资质认证流程和认证周期
CCRC信息安全服務(wù)資質(zhì)是對(duì)信息系統(tǒng)安全服務(wù)的提供者的技術(shù)、資源、法律、管理等方面的資質(zhì)和能力,以及其穩(wěn)定性、可靠性進(jìn)行評(píng)估,并依據(jù)公開(kāi)的標(biāo)準(zhǔn)和程序,對(duì)其安全服務(wù)保障能力進(jìn)行認(rèn)證的過(guò)程。
資質(zhì)級(jí)別
信息安全服務(wù)資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí),其中一級(jí)最高,三級(jí)最低。資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。
三級(jí)認(rèn)證流程
開(kāi)始--填寫(xiě)自評(píng)估表及信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū)--材料非現(xiàn)場(chǎng)審核--補(bǔ)充材料再次提交--通過(guò)初審,接收受理申請(qǐng),收取認(rèn)證費(fèi)用--認(rèn)定通過(guò)--制作證書(shū)--結(jié)束
一級(jí)二級(jí)認(rèn)證流程
開(kāi)始--填寫(xiě)自評(píng)估表及信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū)--材料非現(xiàn)場(chǎng)審核--補(bǔ)充材料后再次提交--通過(guò)初審,接收受理申請(qǐng),收取認(rèn)證費(fèi)用--現(xiàn)場(chǎng)審核--認(rèn)證通過(guò)--制作證書(shū)--結(jié)束
認(rèn)證周期
通常辦理周期為2-6自然月。
1.從簽訂《信息安全服務(wù)資質(zhì)測(cè)評(píng)委托協(xié)議》至信息安全服務(wù)資質(zhì)證書(shū)頒發(fā),周期為4-6個(gè)月。周期時(shí)間不包含由于申請(qǐng)單位原因(如,資料補(bǔ)充、商務(wù)流程延誤或申請(qǐng)方無(wú)法按照約定時(shí)間進(jìn)行現(xiàn)場(chǎng)評(píng)審等)造成的延期。
2.信息安全服務(wù)資質(zhì)證書(shū)的有效期為一年
3.認(rèn)證時(shí)間主要取決于審核時(shí)間及整改時(shí)間,上述辦理周期供參考。
認(rèn)證好處
信息安全運(yùn)維服務(wù)資質(zhì)認(rèn)證主要是通過(guò)技術(shù)設(shè)施安全評(píng)估,技術(shù)設(shè)施安全加固,安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢(xún),協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作。
1.發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患,降低安全隱患被非法利用的可能性;
2.在安全隱患被利用后及時(shí)加以響應(yīng);
3.提升安全運(yùn)維服務(wù)提供方的服務(wù)能力,質(zhì)量和水平。
總結(jié)
以上是生活随笔為你收集整理的CCRC信息安全服务资质认证流程和认证周期的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: python读取tif图片时保留其16b
- 下一篇: 手把手教你制作一个PWA应用教程