? ? ? ??CCRC信息安全服務(wù)認(rèn)證咨詢大家了解多少呢?是由什么認(rèn)證咨詢機(jī)構(gòu)發(fā)出的證書呢?下面遠(yuǎn)望咨詢來為您詳細(xì)解讀:
1、咨詢認(rèn)證機(jī)構(gòu)簡介
? ??? ?中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心是中國信息安全認(rèn)證中心(ISCCC)是在國認(rèn)證聯(lián)【2004】57 號文基礎(chǔ)上, 由國家八個(gè)部委授權(quán)成立的,依據(jù)國家有關(guān)強(qiáng)制性產(chǎn)品咨詢認(rèn)證、信息安全管理的法律法規(guī),負(fù)責(zé)實(shí)施信息安全咨詢認(rèn)證的專門機(jī)構(gòu)。2018 年正式更名為中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC 以下簡稱中心)。中心為國家市場監(jiān)督管理總局直屬, 公益二類事業(yè)單位,系第三方公正機(jī)構(gòu)和法人實(shí)體。2 、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心職能
? ? ? 中心承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)與方法研究;開展網(wǎng)絡(luò)安全認(rèn)證評價(jià)及相關(guān)標(biāo)準(zhǔn)技術(shù)和方法研究;承擔(dān)網(wǎng)絡(luò)安全審查人員和網(wǎng)絡(luò)安全認(rèn)證人員技術(shù)培訓(xùn)工作;在批準(zhǔn)的工作范圍內(nèi)按照認(rèn)證基本規(guī)范和認(rèn)證規(guī)則開展認(rèn)證工作;受理認(rèn)證委托、實(shí)施評價(jià)、做出認(rèn)證決定,頒發(fā)認(rèn)證證書;負(fù)責(zé)認(rèn)證后的跟蹤檢查和相應(yīng)認(rèn)證標(biāo)志使用的監(jiān)督;受理有關(guān)的認(rèn)證投訴、申訴工作;依法暫停、注銷和撤銷認(rèn)證證書;對認(rèn)證及認(rèn)證有關(guān)的檢測、檢查、評價(jià)人員進(jìn)行認(rèn)證標(biāo)準(zhǔn)、程序及相關(guān)要求的培訓(xùn);對提供信息安全服務(wù)的機(jī)構(gòu)、人員進(jìn)行資質(zhì)注冊和培訓(xùn);根據(jù)國家法律、法規(guī)及授權(quán)參加相關(guān)國際組織開展信息安全領(lǐng)域的國際合作;依據(jù)法律、法規(guī)及授權(quán)從事相關(guān)認(rèn)證工作。在業(yè)務(wù)上接受中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室指導(dǎo)。
3、行業(yè)地位
? ? ? ?中心是國內(nèi)唯一獲得中國合格評定國家認(rèn)可委員會(CNAS)認(rèn)可的信息安全服務(wù)資質(zhì)認(rèn)證機(jī)構(gòu);第一家獲得中國合格評定國家認(rèn)可委員會(CNAS) 認(rèn)可的信息安全管理體系(ISMS)認(rèn)證機(jī)構(gòu);? ? ? ?第一家獲得中國合格評定國家認(rèn)可委員會(CNAS)認(rèn)可的信息技術(shù)服務(wù)管理體系(ITSMS)認(rèn)證機(jī)構(gòu);唯一一家在中國合格評定國家認(rèn)可委員會(CNAS)備案的數(shù)據(jù)中心服務(wù)能力成熟度認(rèn)證機(jī)構(gòu)。
4、 服務(wù)咨詢認(rèn)證介紹
4.1、服務(wù)咨詢認(rèn)證的基本定義
? ? ?信息安全服務(wù)是信息安全服務(wù)提供方提供安全服務(wù)的一種能力,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。
? ? ?信息安全服務(wù)咨詢認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范, 按照咨詢認(rèn)證基本規(guī)范及咨詢認(rèn)證規(guī)則,對提供信息安全服務(wù)提供方的信息安全服務(wù)能力進(jìn)行評價(jià)。
4.2、服務(wù)咨詢認(rèn)證的作用
? ? ?信息安全服務(wù)認(rèn)證咨詢是國際貿(mào)易的通行證(建立生態(tài));、市場經(jīng)濟(jì)的信用證(證明自己);服務(wù)能力的體檢證(認(rèn)識自身)。
4.3、服務(wù)認(rèn)證咨詢對企業(yè)的益處
? ? ?信息安全服務(wù)認(rèn)證咨詢可以為企業(yè)提高市場競爭力;規(guī)范企業(yè)的技術(shù)能力、管理能力;降低企業(yè)的運(yùn)營風(fēng)險(xiǎn);減少企業(yè)的經(jīng)營成本。
4.4、服務(wù)咨詢認(rèn)證的業(yè)務(wù)類別
? ? ?信息安全服務(wù)咨詢認(rèn)證分為 8 個(gè)方向,即安全集成、安全運(yùn)維、風(fēng)險(xiǎn)評估、應(yīng)急處理、災(zāi)難備份與恢復(fù)、軟件安全開發(fā)、網(wǎng)絡(luò)安全審計(jì)、工控安全。