关键词 |
CCRC信息安全服务资质认证 |
面向地区 |
CCRC信息安全服务资质的级别有效期等
级别分为、二级、三级共三个级别，其中高，三级低。
有效期:三年，获证之日起12-18月内完成一次监督审核。(旧版2021年10月15日之前证书有效期为一年)
所有按照旧版认证实施规则要求颁发的信息安全服务资质认证证书将在2022年9月30日前全部完成转换，超期未完成转换的证书将做暂停处理。
CCRC安全服务资质认证标准
根据信息安全服务资质认证业务现状及发展需要，中国网络安全审查技术与认证中心对服务资质认证规范及实施规则进行了修订，新版CCRC-ISV-C01:2021《信息安全服务规范》、CCRC-ISV-R01:2021《信息安全服务资质认证实施规则》从发布之日起正式实施。
自即日起，中心启动按照新版认证实施规则的认证申请受理工作，不再受理依据旧版认证实施规则的认证申请。
通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。
安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。
信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。信息安全应急处理服务资质级别是衡量服务提供方应急处理服务资格和能力的尺度.
通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。
信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。
