CCRC認證(zhèng)周期和流程一(yī)級/二級(jí)認證(zhèng)周(zhōu)期(qī)一般是(shì)12周，認(rèn)證(zhèng)周期(qī)4周(zhōu)，認證(zhèng)周期(qī)包括(kuò)自(zì)申(shēn)請(qǐng)被(bèi)正式受(shòu)理之(zhī)日(rì)起(qǐ)至(zhì)頒(bān)發認(rèn)證時止實(shí)際(jì)發生的(dí)時(shí)間(jiān)，不(bù)包(bāo)括申請(qǐng)單位(wèi)準(zhǔn)備(bèi)或(huò)補充(chōng)材(cái)料的(dí)時(shí)間。
ccrc認證安(ān)全集成(chéng)服務資質：
信息係(xì)統安(ān)全集成(chéng)服(fú)務是指(zhǐ)從(cóng)事計(jì)算(suàn)機應用(yòng)係統(tǒng)工程(chéng)和網(wǎng)絡(luò)係(xì)統工程的安(ān)全需(xū)求界定，安全設計(jì)，建(jiàn)設實施(shī)，安全保證的(dí)活(huó)動。信(xìn)息係(xì)統安(ān)全集(jí)成(chéng)包(bāo)括在(zài)新建信息(xī)係統的結(jié)構化(huà)設計中考慮(lǜ)信息安(ān)全保(bǎo)證(zhèng)因素(sù)，從而(ér)使(shǐ)建(jiàn)設(shè)完成(chéng)後的信(xìn)息(xī)係統(tǒng)滿足(zú)建(jiàn)設方或使用(yòng)方(fāng)的安全需求而開展的(dí)活動。也(yě)包括(kuò)在已(yǐ)有信息(xī)係(xì)統的基礎上額(é)外(wài)增(zēng)加(jiā)信(xìn)息安全(quán)子(zǐ)係統或信(xìn)息(xī)安(ān)全(quán)設備等(děng)，通常被稱為(wéi)安全優化或安(ān)全加(jiā)固。信(xìn)息係統(tǒng)安(ān)全集成服(fú)務(wù)資質級別是衡量服務提供(gōng)者(zhě)服(fú)務能(néng)力(lì)的尺(chǐ)度(dù)。安(ān)全集(jí)成(chéng)服(fú)務提供(gōng)方(fāng)的(dí)服務(wù)能力主(zhǔ)要從以(yǐ)下四個方麵體現(xiàn)：基本(běn)，服務(wù)管理(lǐ)能力，服(fú)務(wù)技術(shù)能力和(hé)服(fú)務過程能力；服務人(rén)員的能力(lì)主要從掌(zhǎng)握(wò)的知(zhī)識(shí)，安全集成(chéng)服務(wù)的(dí)經驗(yàn)等(děng)綜(zōng)合(hé)評定(dìng)。

常州ITSS認證辦理(lǐ)流(liú)程(chéng)-杭州貝安(ān)企業管理(lǐ)有限公司
ccrc認(rèn)證(zhèng)應急處理(lǐ)服(fú)務(wù)資質(zhì)：
信(xìn)息安(ān)全(quán)應(yīng)急(jí)處(chǔ)理服(fú)務(wù)是通過製定應(yīng)急(jí)計劃(huá)使(shǐ)得影響(xiǎng)網絡(luò)與(yǔ)信息係(xì)統安全的安(ān)全(quán)事件(jiàn)能夠(gòu)得到及時響應，並在(zài)安全事件一旦發(fā)生(shēng)後進(jìn)行(háng)標識(shí)，記(jì)錄，分(fēn)類(lèi)和處理(lǐ)，直(zhí)到(dào)受影響的(dí)業務(wù)恢復正(zhèng)常(cháng)運行的過程。應急(jí)處理(lǐ)服務(wù)是保(bǎo)障業務連(lián)續(xù)性的重要手段之(zhī)一，它(tā)涵蓋了在安全(quán)事件(jiàn)發(fā)生(shēng)後為(wéi)了維(wéi)持和(hé)恢復(fù)關鍵業(yè)務(wù)所(suǒ)進行(háng)的(dí)係(xì)列(liè)活(huó)動(dòng)。信息安(ān)全(quán)應(yīng)急(jí)處(chǔ)理服務資(zī)質認證是(shì)對應(yīng)急(jí)處(chǔ)理服(fú)務提(tí)供(gōng)方(fāng)的基本，管理(lǐ)能(néng)力，技(jì)術(shù)能力和(hé)應(yīng)急處(chǔ)理(lǐ)服務過(guò)程(chéng)能(néng)力等(děng)方麵進(jìn)行(háng)評價。信(xìn)息安(ān)全(quán)應(yīng)急(jí)處理服務資質級別(bié)是(shì)衡量服務提供(gōng)方應急處理服務和能(néng)力的尺度。

ITSS認證的(dí)生(shēng)命周(zhōu)期(qī)主(zhǔ)要包含五個階(jiē)段：
1，規劃設(shè)計(jì)階段(duàn)，主要是負(fù)責對(duì)IT服務進(jìn)行(háng)的規劃與設計；
2，部署實施(shī)階(jiē)段，即(jí)根(gēn)據階段的(dí)規劃(huá)設計(jì)建(jiàn)立相(xiāng)應(yīng)的管理體(tǐ)係，對(duì)IT服(fú)務(wù)的(dí)構成(chéng)元(yuán)素(sù)進行(háng)合(hé)理分配(pèi)，並(bìng)且(qiě)提出服務(wù)解(jiě)決(jué)措(cuò)施(shī)；
3，服(fú)務運(yùn)營(yíng)階段(duàn)，即(jí)通(tōng)過的(dí)過程管理，確保業務(wù)具(jù)備(bèi)持(chí)續性，讓(ràng)客(kè)戶的(dí)運營(yíng)與(yǔ)IT服(fú)務(wù)的運營結合到(dào)一起；
4，持(chí)續改進階段(duàn)，即定(dìng)期進行(háng)檢查(chá)和(hé)評審(shěn)，及時(shí)發(fā)現IT服(fú)務(wù)過程當(dāng)中出(chū)現(xiàn)的問題(tí)，及時進(jìn)行改(gǎi)進(jìn)，以便(biàn)於(yú)提升(shēng)IT服務質量；
5，監(jiān)督管理(lǐ)階段，即按照ITSS相關(guān)質(zhì)量評價標(biāo)準(zhǔn)，進行(háng)相關服(fú)務的考(kǎo)核，評(píng)價(jià)在(zài)IT服(fú)務過(guò)程中的(dí)服務質量(liáng)情(qíng)況(kuàng)，監(jiān)督服(fú)務交付的(dí)過(guò)程與結果，並且(qiě)進行考核與(yǔ)評(píng)估。

ccrc認(rèn)證(zhèng)安全運維(wéi)服(fú)務(wù)資質(zhì)：
通(tōng)過技術(shù)設(shè)施(shī)安全評估，技(jì)術(shù)設施(shī)安全加固，安全漏(lòu)洞(dòng)補(bǔ)丁通告，安全事件響(xiǎng)應以及信息安全運維(wéi)咨詢(xún)，協(xié)助(zhù)組(zǔ)織(zhī)的信息係統(tǒng)管理人(rén)員進(jìn)行信息(xī)係統(tǒng)的安全運(yùn)維(wéi)工作(zuò)，以發現並修復信息係統中所存在的安全(quán)隱(yǐn)患，降(jiàng)低安(ān)全(quán)隱患被(bèi)非(fēi)法(fǎ)利用的(dí)可能性，並在(zài)安(ān)全(quán)隱(yǐn)患被利(lì)用後及(jí)時加以響應(yīng)。安(ān)全(quán)運維認證(zhèng)是對安(ān)全運(yùn)維服務方(fāng)的(dí)基本，管(guǎn)理(lǐ)能力，技術能(néng)力(lì)和安(ān)全(quán)運維過程能力(lì)等(děng)方麵進行(háng)評價。安(ān)全(quán)運(yùn)維服(fú)務資質級別是衡(héng)量(liáng)服(fú)務(wù)提(tí)供方(fāng)的安(ān)全(quán)運維服(fú)務和能力的尺度。

ccrc認證信(xìn)息(xī)安全服務資質(zhì)級別分(fēn)為一(yī)級，二級(jí)，共三個級別，其(qí)中(zhōng)一(yī)級，共(gòng)分(fēn)8個不同的(dí)方(fāng)向(xiàng)，分別是：安全集(jí)成，安(ān)全(quán)運維(wéi)，應急處理，風險評(píng)估(gū)，災難(nán)備份與(yǔ)恢復，安(ān)全(quán)軟(ruǎn)件開發，網絡安全審計(jì)，工業控製係(xì)統(tǒng)安(ān)全。申(shēn)請(qǐng)方(fāng)可(kě)根據(jù)自身業(yè)務(wù)需求(qiú)來(lái)申請對應方向(xiàng)的(dí)，ccrc認(rèn)證(zhèng)信息係統(tǒng)安全集成(chéng)服(fú)務是指(zhǐ)從(cóng)事計算(suàn)機(jī)應(yīng)用係(xì)統(tǒng)工程(chéng)和網絡(luò)係統工(gōng)程的安全(quán)需(xū)求(qiú)界定，安全設計，建設實施，安全(quán)保(bǎo)證的活(huó)動，信(xìn)息係(xì)統安(ān)全集成包括(kuò)在(zài)新建(jiàn)信(xìn)息(xī)係(xì)統的(dí)結構(gòu)化設(shè)計中考慮信息安(ān)全(quán)保證(zhèng)因素(sù)，從而(ér)使建(jiàn)設完成(chéng)後的信(xìn)息係(xì)統滿(mǎn)足(zú)建設方(fāng)或使用方(fāng)的(dí)安全需求而開(kāi)展(zhǎn)的活動，也包(bāo)括在(zài)已有(yǒu)信息(xī)係統的基礎上額外增加信息(xī)安全(quán)子係統(tǒng)或信(xìn)息安全設(shè)備等(děng)，通常被稱為安全(quán)優化或安全加固(gù)。

CCRC認證(zhèng)信息安(ān)全服務資(zī)質是信息安(ān)全服務機(jī)構(gòu)提(tí)供安(ān)全(quán)服(fú)務的一種，包括法(fǎ)律地位，資(zī)源(yuán)狀況，管理水平， 技術(shù)能力(lì)等(děng)方麵的要求，信息(xī)安全(quán)服務資質認(rèn)證(zhèng)是依據(jù)國(guó)家法律法規，國(guó)家(jiā)標準，行業標(biāo)準和(hé)技(jì)術規範(fàn)，按照認(rèn)證(zhèng)基(jī)本(běn)規範及認證規則，對(duì)提供(gōng)信(xìn)息安(ān)全(quán)服(fú)務(wù)機(jī)構(gòu)的信(xìn)息安全服(fú)務資(zī)質進(jìn)行(háng)評價(jià)；CCRC認證信息安(ān)全(quán)服(fú)務資(zī)質級別分為(wéi)一級，二級，共(gòng)三個級別(bié)，其(qí)中一級，共分(fēn)8個不(bù)同的方向，分(fēn)別(bié)是(shì)：安(ān)全集成，安全運維(wéi)，應急處(chǔ)理(lǐ)，風險評(píng)估，災難備份與恢復，安(ān)全(quán)軟件開(kāi)發(fā)，網(wǎng)絡(luò)安(ān)全審計(jì)，工業控(kòng)製係統安全(quán)，申請方(fāng)可根據(jù)自身業務需(xū)求來申(shēn)請(qǐng)對(duì)應方(fāng)向(xiàng)的。

ccrc認證(zhèng)工業控製(zhì)安全(quán)服務(wù)資(zī)質(zhì)
工業(yè)控製(zhì)係統(tǒng)安全(quán)服務圍繞(rào)提升(shēng)工(gōng)業控製係統(tǒng)的高(gāo)可(kě)用(yòng)性和業(yè)務連(lián)續性，提(tí)升(shēng)功(gōng)能安全(quán)，物理(lǐ)安全(quán)和信息安全的(dí)保障(zhàng)能力為目標(biāo)，涉(shè)及(jí)工業控製係(xì)統(tǒng)設計，建設，運(yùn)維和技(jì)改(gǎi)各(gè)個(gè)階(jiē)段，主要包(bāo)括係統集成，係統運維(wéi)，應急處(chǔ)理(lǐ)，風險評估(gū)等工業(yè)控製係統安全服(fú)務，形成係統的，立的，形成(chéng)文件(jiàn)的(dí)過(guò)程，工業(yè)控製係統(tǒng)安(ān)全(quán)服(fú)務(wù)資質(zhì)認證(zhèng)是(shì)對(duì)工(gōng)業(yè)控製係統(tǒng)安全服務(wù)方的基本，管理能力(lì)，技(jì)術(shù)能(néng)力(lì)和(hé)工(gōng)業(yè)控(kòng)製係統安全服務過程能(néng)力等方麵(miàn)進行評(píng)價。工業控製(zhì)係統安全(quán)服務資質級(jí)別是衡量(liáng)服務提供方的工(gōng)業控製係(xì)統安全服務和能力的尺度(dù)。

ITSS認證，ITSS3.1體(tǐ)係(xì)的(dí)提出主要從(cóng)產業(yè)發(fā)展(zhǎn)，服務(wù)管控(kòng)，業務形(xíng)態，實(shí)現方式和行業應用等幾個方麵(miàn)考(kǎo)慮(lǜ)，分(fēn)為基礎(chǔ)標(biāo)準，服(fú)務管控標準，服(fú)務標準(zhǔn)，業務(wù)標(biāo)準，安全標準(zhǔn)，行業應用(yòng)標準6大類：
1，基(jī)礎(chǔ)標準旨在(zài)闡述(shù)信息(xī)技術服務(wù)的業務分(fēn)類和(hé)服務原(yuán)理，服(fú)務質量(liáng)評(píng)價方法，服(fú)務人(rén)員能力(lì)要求等(děng)；
2，服務管控標準(zhǔn)是(shì)指(zhǐ)通(tōng)過對信(xìn)息技(jì)術服(fú)務(wù)的治理，管(guǎn)理(lǐ)和監理(lǐ)活動，以確保信(xìn)息技(jì)術服務(wù)的經濟有(yǒu)效(xiào)；
3，業務(wù)標準(zhǔn)按業(yè)務(wù)類(lèi)型分為麵向(xiàng)IT的服務(wù)標(biāo)準（咨詢設(shè)計(jì)標準，集成實施(shī)標準和運行維護(hù)標(biāo)準）和IT驅動的服務(wù)標(biāo)準（服務(wù)運營標準(zhǔn)），按標準編寫(xiě)目的分為(wéi)通用要求，服務(wù)規(guī)範和(hé)實(shí)施(shī)指南，其(qí)中(zhōng)通用要(yào)求(qiú)是對各業務類(lèi)型的(dí)基(jī)本(běn)能力(lì)要素的要(yào)求，服務(wù)規範是(shì)對服(fú)務內(nèi)容和行為(wéi)的規範，實(shí)施(shī)指南是(shì)對服務的落地；
4，服(fú)務標(biāo)準(zhǔn)是對信(xìn)息(xī)技(jì)術服(fú)務采用(yòng)方(fāng)式時的通(tōng)用要(yào)求及規(guī)範；
5，服務安全(quán)標準重點規(guī)定事(shì)前(qián)預(yù)防(fáng)，事(shì)中(zhōng)控(kòng)製，事後審計(jì)服務(wù)安(ān)全以及(jí)整(zhěng)個(gè)過程(chéng)的持續改(gǎi)進(jìn)，並提出組織(zhī)的服(fú)務安(ān)全(quán)治理(lǐ)規範(fàn)，以(yǐ)確保服(fú)務(wù)安(ān)全可控(kòng)；
6，行(háng)業(yè)應(yīng)用(yòng)標(biāo)準是對各(gè)行業(yè)進行定(dìng)製化(huà)應用落地的實施(shī)指(zhǐ)南。

ccrc認證信(xìn)息(xī)係統災難備份與恢(huī)復(fù)服(fú)務資質：
信(xìn)息係統災難備份與(yǔ)恢復服(fú)務是將(jiāng)信(xìn)息(xī)係(xì)統(tǒng)的數(shù)據(jù)，數據(jù)處(chǔ)理係(xì)統，網絡係統(tǒng)，基礎設施，技術支持能(néng)力和運行管理(lǐ)能力進行備(bèi)份(fèn)，並(bìng)在災難發生時(shí)，將(jiāng)信(xìn)息(xī)係(xì)統(tǒng)從災難造(zào)成的故障或(huò)癱癱(huàn)狀態恢復到可(kě)正(zhèng)常(cháng)運(yùn)行狀態(tài)，將(jiāng)其(qí)支持的業務(wù)功能從(cóng)災難造成(chéng)的(dí)不正常狀態恢(huī)復(fù)到可接(jiē)受狀態(tài)，而設計和提供(gōng)的活動。信息(xī)係統(tǒng)災(zāi)難備(bèi)份(fèn)與恢復服務資質(zhì)級別是(shì)衡量服務提供者(zhě)服務能力的(dí)尺度；CCRC通(tōng)用(yòng)評價要求(qiú) 通(tōng)用(yòng)評(píng)價要求(qiú)適用(yòng)於(yú)風險(xiǎn)評估，安(ān)全集成，應(yīng)急(jí)處(chǔ)理，災(zāi)難備份與(yǔ)恢(huī)復，軟件(jiàn)安全開(kāi)發(fā)，安全(quán)運維等(děng)類別的(dí)信息安全服務(wù)認證(zhèng)評價，均分為三個(gè)級別，其中(zhōng)一(yī)級(jí)高。申(shēn)請(qǐng)一級時(shí)，要(yào)求(qiú)需要取得信息安(ān)全(quán)服務（與申(shēn)報類(lèi)別(bié)一致）二級資(zī)質1 年(nián)以(yǐ)上(shàng)。（行(háng)業領頭企業除外）。

ccrc認證風(fēng)險評(píng)估(gū)服務資質(zhì)：
信息(xī)安全風險評估(gū)是信(xìn)息(xī)安(ān)全(quán)保(bǎo)障(zhàng)的(dí)基礎(chǔ)性(xìng)工作和(hé)重(zhòng)要(yào)環節(jié)，貫(guàn)穿於網絡和信息係(xì)統建設運行的(dí)全過程(chéng)，服(fú)務(wù)提供者(zhě)通(tōng)過對(duì)信(xìn)息(xī)係(xì)統(tǒng)提(tí)供風險評估服(fú)務，係統地(dì)分析(xī)網絡(luò)與信息係(xì)統(tǒng)所麵臨的(dí)威脅及(jí)其存在的(dí)脆弱性，評估安全事(shì)件(jiàn)一(yī)旦發生可(kě)能造(zào)成的危害(hài)程(chéng)度(dù)，提(tí)出有(yǒu)針對(duì)性(xìng)的(dí)抵御威脅的防(fáng)護(hù)對(duì)策和安(ān)全整(zhěng)改(gǎi)措施(shī)，防(fáng)範(fàn)和(hé)消除(chú)信息(xī)安全風險，或將風險(xiǎn)控製(zhì)在可(kě)接受的(dí)水(shuǐ)平，為網(wǎng)絡和(hé)信息(xī)安全保障提供科學(xué)依據(jù)。信(xìn)息安(ān)全風險(xiǎn)評(píng)估服務資質級(jí)別是衡量服務(wù)提供者(zhě)服務(wù)能(néng)力(lì)的(dí)尺度，風(fēng)險(xiǎn)評估服務提供方的服務能(néng)力主要從以(yǐ)下四(sì)個方(fāng)麵體(tǐ)現(xiàn)：基(jī)本，服務管理(lǐ)能(néng)力，服(fú)務(wù)技術能力和服務(wù)過程(chéng)能力；服(fú)務人員(yuán)的能力(lì)主(zhǔ)要(yào)從(cóng)掌(zhǎng)握的知識，風險(xiǎn)評估服(fú)務的經驗等(děng)綜合(hé)評定(dìng)。對服(fú)務提供方的背(bèi)景審(shěn)查主(zhǔ)要指客(kè)戶(hù)投(tóu)訴(sù)，違法(fǎ)違(wéi)紀行(háng)為等；服務(wù)人員的(dí)背(bèi)景審(shěn)查主要(yào)指行(háng)管(guǎn)部(bù)門或使用(yòng)單(dān)位對從(cóng)事風(fēng)險(xiǎn)評估服務的人(rén)員進行(háng)必要的審查(chá)。
常州(zhōu)ITSS認(rèn)證辦理流程(chéng)-杭(háng)州(zhōu)貝安企(qǐ)業(yè)管理(lǐ)有(yǒu)限(xiàn)公(gōng)司

我們(mén)公(gōng)司可(kě)以根據客(kè)戶(hù)的(dí)要(yào)求(qiú)為(wéi)客(kè)戶量(liáng)身(shēn)定(dìng)做(zuò)提(tí)供各(gè)類培訓(xùn)與(yǔ)長(cháng)年服務(wù)，歡(huān)迎來(lái)電(diàn)咨(zī)詢(xún)。