CCRC認證安全服務(wù)資格歸類
?安全集成
安全集成服務(wù)項目是指在計算機應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程中定義安全需要、安全性設(shè)計、實施建設(shè)與保證安全活動。
?安全操作和維護
網(wǎng)絡(luò)信息安全系統(tǒng)運維是指提供技術(shù)設(shè)施安全評估、技術(shù)設(shè)施安全加固、安全漏洞補丁通知、安全事故回應(yīng)、信息內(nèi)容安全運維咨詢及服務(wù)項目。
風(fēng)險評價
通過系統(tǒng)分析網(wǎng)絡(luò)與信息管理系統(tǒng)所面臨的威協(xié)和系統(tǒng)漏洞，評定安全事故造成潛在危害，明確提出有目的性的預(yù)防措施和安全管理措施，以抵擋威協(xié)，防范和消除信息安全風(fēng)險，或?qū)L(fēng)險管控在可以接受的水準。
應(yīng)急處置
制定應(yīng)急處置方案，對影響網(wǎng)絡(luò)與網(wǎng)絡(luò)信息安全的安全事故及時做出反應(yīng)，并在事件的發(fā)生自動識別、紀錄、歸類與處理，直到受影響業(yè)務(wù)恢復(fù)過來運營。
?安全開發(fā)
將開發(fā)軟件的風(fēng)險管控在可以接受的水準。軟件安全開發(fā)設(shè)計資質(zhì)認證是對軟件工程師的最基本資質(zhì)證書、管理水平、專業(yè)能力和軟件安全過程能力的評估。安全軟件開發(fā)服務(wù)的資質(zhì)水準是衡量服務(wù)供應(yīng)商的軟件安全開發(fā)設(shè)計服務(wù)資質(zhì)與能力的指標。
災(zāi)難備份與恢復(fù)
為備份數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)服務(wù)支持能力及信息系統(tǒng)運營能力，并在產(chǎn)生災(zāi)難時將其恢復(fù)正常正常運行條件而設(shè)計與所提供的活動，便于將所支撐的業(yè)務(wù)模塊從災(zāi)難所引起的異常情況恢復(fù)正?？梢越邮艿臓顟B(tài)。
?網(wǎng)絡(luò)安全審計
網(wǎng)絡(luò)安全審計機構(gòu)通過獲取審計程序和客觀分析，對被審計方計算機軟件系統(tǒng)安全性、穩(wěn)定性和合理性進行定期檢查監(jiān)督，并進行全面的、獨立和有據(jù)可依活動。
?工業(yè)控制安全
工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認證是對工業(yè)控制系統(tǒng)中安全服務(wù)供應(yīng)商的最基本資質(zhì)證書、管理水平、專業(yè)能力和過程能力的評估，涵蓋工業(yè)生產(chǎn)系統(tǒng)設(shè)計、建設(shè)、運維和技術(shù)創(chuàng)新的不同階段。
在認證領(lǐng)域內(nèi)，立標顧問擁有的審核團隊，其中大多數(shù)審核員擁有多標準資質(zhì)。這一龐大的多技能審核員隊伍意味著立標能夠同時在全國不同的地點處理多標準審核，加快合規(guī)保證過程，使您的項目無憂管理。
共有條評論 網(wǎng)友評論