信息安全服務資質(zhì)是對信息系統(tǒng)安全服務的提供者的技術、資源、法律、管理等方面的資質(zhì)和能力,以及其穩(wěn)定性、可靠性進行評估,并依據(jù)公開的標準和程序,對其安全服務保障能力進行認證的過程。
CCRC分類:安全集成、安全運維、風險評估、應急處理、災難備份與恢復、軟件安全開發(fā)、網(wǎng)絡安全審計、工控安全。
CCRC等級:共有3個級別,從低到高等級是:CCRC三級、二級、一級。
申請條件:子項合同、對應子項的信息安全保障人員
認證好處:是企業(yè)能力獲得第三方權威機構(gòu)認證認可的依據(jù);是需方選擇的依據(jù),可以提高需方對服務商的信任度;規(guī)范管理與技術,提高客戶滿意度;
拓寬企業(yè)的業(yè)務范圍,獲得更多業(yè)務機會
CCRC信息安全服務資質(zhì)申請流程?主要分為4個階段,包含準備階段、審核階段、認證決定階段和制證階段。各階段主要工作為:
(一)申請信息安全服務資質(zhì)必須具有獨立法人資格,在中國市場監(jiān)督管理部門登記注冊,注冊資本和實收資本不少于100萬元。
自主保護級:等保測評對象受到破壞后,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益
目前等保測評結(jié)論分為優(yōu)、良、中、差幾個級別,70分以上才算及格,90分以上算優(yōu)秀。其具體判別依據(jù)如下