CCRC認(rèn)證信息安全服(fú)務(wù)資質認證是依據(jù)國家(jiā)法律(lǜ)法規，國(guó)家標(biāo)準，行業(yè)標(biāo)準和技術規範，按(àn)照認(rèn)證基(jī)本規範(fàn)及(jí)認(rèn)證規則(zé)，對提供信息(xī)安全(quán)服(fú)務機(jī)構的信(xìn)息安(ān)全服務資(zī)質進行(háng)評(píng)價(jià)。
ccrc認證(zhèng)風險評估(gū)服(fú)務(wù)資質：
信息安全風(fēng)險評估是信(xìn)息安(ān)全保障的(dí)基(jī)礎(chǔ)性工作(zuò)和(hé)重(zhòng)要環(huán)節(jié)，貫穿(chuān)於網(wǎng)絡和(hé)信(xìn)息係(xì)統(tǒng)建設(shè)運行(háng)的(dí)全過程(chéng)，服務提供者通過(guò)對(duì)信息(xī)係(xì)統提(tí)供(gōng)風險(xiǎn)評估服(fú)務(wù)，係統地分(fēn)析網絡與信息(xī)係(xì)統(tǒng)所麵臨的(dí)威脅及其存在的脆弱(ruò)性(xìng)，評(píng)估(gū)安全(quán)事(shì)件一旦(dàn)發(fā)生(shēng)可能造成的危(wēi)害程(chéng)度(dù)，提出有針(zhēn)對(duì)性的抵御威(wēi)脅的(dí)防(fáng)護對(duì)策和安全(quán)整(zhěng)改措施，防範和(hé)消(xiāo)除(chú)信(xìn)息安全風險，或將風險(xiǎn)控製在(zài)可接(jiē)受(shòu)的水(shuǐ)平，為網(wǎng)絡和信息(xī)安全保(bǎo)障(zhàng)提(tí)供科(kē)學(xué)依據。信息(xī)安(ān)全風(fēng)險評(píng)估(gū)服務資質(zhì)級別是衡(héng)量(liáng)服(fú)務提(tí)供者(zhě)服務(wù)能(néng)力的尺度(dù)，風險評估(gū)服(fú)務提供(gōng)方(fāng)的(dí)服務能力主要從(cóng)以下四(sì)個(gè)方麵(miàn)體現：基本，服務管(guǎn)理能(néng)力，服務技術能力和服務過程能力；服務人(rén)員(yuán)的能力(lì)主(zhǔ)要從掌(zhǎng)握的知(zhī)識，風險(xiǎn)評估服(fú)務(wù)的經(jīng)驗(yàn)等(děng)綜合(hé)評(píng)定。對(duì)服(fú)務提供(gōng)方的(dí)背景(jǐng)審查主要指(zhǐ)客戶投訴(sù)，違(wéi)法(fǎ)違紀行為等；服務人員的(dí)背(bèi)景(jǐng)審查(chá)主要(yào)指(zhǐ)行管部門(mén)或(huò)使(shǐ)用(yòng)單位對從事風險評(píng)估服務的人(rén)員進(jìn)行必(bì)要(yào)的審查(chá)。

常州ITSS認(rèn)證辦(bàn)理手(shǒu)續-杭州貝安企(qǐ)業管理有限公司(sī)
ITSS認(rèn)證(zhèng)，ITSS3.1體(tǐ)係(xì)的提出(chū)主要從(cóng)產(chǎn)業發(fā)展(zhǎn)，服(fú)務(wù)管(guǎn)控，業務(wù)形(xíng)態(tài)，實(shí)現方式和(hé)行業應用等幾(jī)個(gè)方麵(miàn)考(kǎo)慮(lǜ)，分(fēn)為基(jī)礎標(biāo)準(zhǔn)，服(fú)務管控(kòng)標準，服務標(biāo)準，業(yè)務(wù)標準，安全標準，行業(yè)應(yīng)用(yòng)標準(zhǔn)6大類：
1，基(jī)礎(chǔ)標(biāo)準旨(zhǐ)在闡述(shù)信息技(jì)術服(fú)務(wù)的業務分(fēn)類(lèi)和(hé)服(fú)務原(yuán)理(lǐ)，服務質量(liáng)評價(jià)方法，服(fú)務(wù)人員(yuán)能力要求等；
2，服務管(guǎn)控標(biāo)準是指通過對信息(xī)技(jì)術服務(wù)的治理，管理和監(jiān)理(lǐ)活動，以(yǐ)確保(bǎo)信息(xī)技術(shù)服務的經濟有(yǒu)效(xiào)；
3，業務標準(zhǔn)按業務類型(xíng)分(fēn)為(wéi)麵向IT的服務標(biāo)準（咨詢設(shè)計標準，集成實施標(biāo)準(zhǔn)和運行(háng)維護標(biāo)準(zhǔn)）和(hé)IT驅動的(dí)服務(wù)標(biāo)準(zhǔn)（服務(wù)運營(yíng)標準(zhǔn)），按標準編寫(xiě)目的(dí)分為通(tōng)用要求(qiú)，服務(wù)規範(fàn)和實施(shī)指南(nán)，其中通(tōng)用要求是對各(gè)業務類(lèi)型(xíng)的基(jī)本能(néng)力(lì)要(yào)素的要求，服(fú)務(wù)規(guī)範是(shì)對(duì)服務內容和(hé)行(háng)為的規(guī)範(fàn)，實施(shī)指(zhǐ)南(nán)是對(duì)服(fú)務(wù)的(dí)落(là)地；
4，服(fú)務標(biāo)準(zhǔn)是對信(xìn)息(xī)技術服務(wù)采用(yòng)方(fāng)式時(shí)的通(tōng)用要求及規範(fàn)；
5，服(fú)務安全標準重點(diǎn)規定事前預(yù)防，事中(zhōng)控(kòng)製，事後審計(jì)服務安(ān)全(quán)以(yǐ)及(jí)整(zhěng)個過程(chéng)的持續(xù)改進(jìn)，並提(tí)出(chū)組織(zhī)的(dí)服務安全治(zhì)理規範，以確(què)保(bǎo)服(fú)務安(ān)全可控(kòng)；
6，行業應用(yòng)標準(zhǔn)是對(duì)各(gè)行(háng)業(yè)進行(háng)定(dìng)製(zhì)化應(yīng)用落地(dì)的(dí)實(shí)施指(zhǐ)南。

ccrc認證(zhèng)信息(xī)安全(quán)服(fú)務(wù)資質(zhì)級別分為一級(jí)，二級(jí)，共(gòng)三個(gè)級(jí)別(bié)，其中一(yī)級(jí)，共分8個(gè)不(bù)同的方(fāng)向，分(fēn)別是(shì)：安(ān)全(quán)集成，安全運維，應急處理，風險評估(gū)，災難備份與(yǔ)恢復，安全(quán)軟件(jiàn)開(kāi)發(fā)，網絡(luò)安(ān)全審計(jì)，工業控製(zhì)係統安(ān)全。申請方可(kě)根據(jù)自身業(yè)務需求來申請對應(yīng)方向的，ccrc認(rèn)證(zhèng)信(xìn)息係(xì)統安(ān)全(quán)集成服(fú)務是(shì)指從(cóng)事計算機(jī)應用係統(tǒng)工程和(hé)網(wǎng)絡(luò)係(xì)統工程的(dí)安全需求界(jiè)定(dìng)，安全設(shè)計，建(jiàn)設(shè)實施(shī)，安全(quán)保(bǎo)證的(dí)活(huó)動，信息(xī)係統安全集(jí)成(chéng)包括(kuò)在(zài)新建(jiàn)信息(xī)係統的(dí)結構化設(shè)計中(zhōng)考慮信(xìn)息安全保證(zhèng)因素(sù)，從(cóng)而(ér)使建(jiàn)設(shè)完(wán)成後的信(xìn)息係統(tǒng)滿足建設(shè)方或(huò)使用方(fāng)的(dí)安全(quán)需(xū)求而開展的(dí)活(huó)動，也包括在已有信息係統的(dí)基礎(chǔ)上額外(wài)增加信(xìn)息(xī)安全子係統(tǒng)或(huò)信(xìn)息安(ān)全設(shè)備等(děng)，通常(cháng)被稱為安全(quán)優化(huà)或安全加(jiā)固。

ITSS認證(zhèng)的生命周期主(zhǔ)要包含五(wǔ)個階段(duàn)：
1，規(guī)劃(huá)設計階段(duàn)，主(zhǔ)要是負責對(duì)IT服(fú)務進行的規劃與設計；
2，部署(shǔ)實施階段(duàn)，即根(gēn)據(jù)階(jiē)段的規劃設計建(jiàn)立(lì)相應(yīng)的(dí)管理體(tǐ)係(xì)，對(duì)IT服務的(dí)構成(chéng)元素進(jìn)行合(hé)理分(fēn)配，並且提出服務解決(jué)措施(shī)；
3，服務運營(yíng)階(jiē)段，即(jí)通過的過(guò)程管理，確保業務(wù)具(jù)備持續性，讓(ràng)客戶(hù)的(dí)運營與IT服務的運(yùn)營結合(hé)到一起(qǐ)；
4，持續改進階段(duàn)，即(jí)定期(qī)進行檢查(chá)和評審，及時(shí)發(fā)現IT服務過(guò)程當中出現的(dí)問(wèn)題，及(jí)時進行改進，以(yǐ)便於提升IT服(fú)務(wù)質量；
5，監督(dū)管(guǎn)理階(jiē)段(duàn)，即按(àn)照ITSS相(xiāng)關質(zhì)量評價(jià)標(biāo)準，進(jìn)行(háng)相(xiāng)關(guān)服(fú)務的考核(hé)，評價(jià)在IT服務過(guò)程中的(dí)服(fú)務(wù)質(zhì)量情況(kuàng)，監(jiān)督(dū)服務交付的過程(chéng)與結果(guǒ)，並(bìng)且進(jìn)行考核與(yǔ)評(píng)估(gū)。

ccrc認(rèn)證(zhèng)安全運維服務(wù)資質：
通(tōng)過(guò)技術設(shè)施安全評估(gū)，技術設施安(ān)全加(jiā)固(gù)，安(ān)全(quán)漏洞補丁(dīng)通告(gào)，安全事件響(xiǎng)應以及信(xìn)息安(ān)全運(yùn)維咨(zī)詢，協(xié)助(zhù)組(zǔ)織的(dí)信(xìn)息(xī)係(xì)統管理(lǐ)人(rén)員(yuán)進行(háng)信(xìn)息(xī)係(xì)統(tǒng)的安全(quán)運(yùn)維工(gōng)作(zuò)，以發現並修復信息(xī)係統(tǒng)中(zhōng)所(suǒ)存(cún)在的(dí)安(ān)全隱(yǐn)患，降低安(ān)全隱患(huàn)被非(fēi)法(fǎ)利用(yòng)的(dí)可(kě)能(néng)性，並(bìng)在安全(quán)隱患被(bèi)利(lì)用(yòng)後及(jí)時加以(yǐ)響(xiǎng)應。安全(quán)運維認證(zhèng)是對(duì)安全運維服務(wù)方的(dí)基本，管(guǎn)理(lǐ)能(néng)力(lì)，技術能力和(hé)安全運(yùn)維過程能力等方(fāng)麵進(jìn)行評價(jià)。安(ān)全運維(wéi)服務資質級別是衡量(liáng)服務提(tí)供(gōng)方(fāng)的安全運維服務和(hé)能力的(dí)尺(chǐ)度。

ccrc認證信息係(xì)統(tǒng)災(zāi)難備份(fèn)與恢復服(fú)務資(zī)質(zhì)：
信息(xī)係統災(zāi)難備(bèi)份與(yǔ)恢復服務是(shì)將信(xìn)息係統的數據，數據處理係(xì)統(tǒng)，網絡(luò)係(xì)統，基礎設施(shī)，技(jì)術(shù)支持(chí)能力(lì)和運行(háng)管(guǎn)理能(néng)力進(jìn)行備(bèi)份(fèn)，並(bìng)在(zài)災難發(fā)生時(shí)，將(jiāng)信息係統(tǒng)從(cóng)災(zāi)難造(zào)成的故障或癱(tān)癱狀(zhuàng)態(tài)恢復到可正常運行(háng)狀態，將(jiāng)其支(zhī)持(chí)的(dí)業務功能(néng)從災難(nán)造(zào)成的不(bù)正常(cháng)狀態恢復(fù)到可(kě)接(jiē)受狀態，而設計和(hé)提供的(dí)活動。信(xìn)息係統災難(nán)備份與恢(huī)復(fù)服(fú)務(wù)資(zī)質級別(bié)是衡量服(fú)務提供者服(fú)務能力的(dí)尺度(dù)；CCRC通(tōng)用評價要求 通(tōng)用(yòng)評價要求適(shì)用於(yú)風險評估，安全集成(chéng)，應(yīng)急(jí)處理，災(zāi)難備份與(yǔ)恢(huī)復，軟(ruǎn)件安全開發，安全(quán)運維等類別的(dí)信(xìn)息安(ān)全服務(wù)認(rèn)證評價，均(jūn)分為三個(gè)級別(bié)，其中一級高(gāo)。申請一(yī)級時(shí)，要求需要取得信息安全服務(wù)（與(yǔ)申報(bào)類別一致(zhì)）二級資質1 年以上。（行(háng)業領(lǐng)頭企(qǐ)業除外(wài)）。

CCRC認(rèn)證信(xìn)息安(ān)全服(fú)務(wù)資質(zhì)是信息安(ān)全(quán)服務機(jī)構提供安全(quán)服(fú)務的一(yī)種，包(bāo)括法律地位，資源(yuán)狀況(kuàng)，管(guǎn)理(lǐ)水平， 技術能(néng)力(lì)等(děng)方麵(miàn)的要求，信(xìn)息安(ān)全服(fú)務資(zī)質(zhì)認證是依據(jù)國(guó)家法律(lǜ)法規(guī)，國家(jiā)標準(zhǔn)，行業標(biāo)準和技術規(guī)範(fàn)，按照認證(zhèng)基(jī)本規範及認(rèn)證(zhèng)規則(zé)，對(duì)提供信(xìn)息安全服務機(jī)構的信息(xī)安(ān)全服務(wù)資質進行(háng)評價(jià)；CCRC認證(zhèng)信(xìn)息(xī)安全(quán)服務資質(zhì)級(jí)別(bié)分為(wéi)一級(jí)，二(èr)級，共三個級別，其中一(yī)級(jí)，共(gòng)分8個不(bù)同的(dí)方向(xiàng)，分別是：安全(quán)集成，安全運維，應(yīng)急處理(lǐ)，風險評(píng)估(gū)，災(zāi)難(nán)備(bèi)份(fèn)與(yǔ)恢復(fù)，安(ān)全(quán)軟件開(kāi)發，網絡安(ān)全(quán)審計，工業(yè)控製係統安全(quán)，申請方(fāng)可(kě)根(gēn)據自身(shēn)業(yè)務需求(qiú)來申請對(duì)應(yīng)方向的(dí)。

ccrc認(rèn)證安全集(jí)成(chéng)服(fú)務資質：
信(xìn)息係(xì)統(tǒng)安全集成服務是(shì)指從事(shì)計算機應(yīng)用係(xì)統工程(chéng)和網絡(luò)係(xì)統(tǒng)工程(chéng)的安(ān)全需求(qiú)界定，安全設(shè)計(jì)，建設(shè)實(shí)施，安(ān)全(quán)保證的活動。信(xìn)息係統(tǒng)安(ān)全集成包(bāo)括在新建(jiàn)信息係(xì)統的結構化設計中考(kǎo)慮(lǜ)信息(xī)安(ān)全(quán)保證因素(sù)，從而(ér)使建設完成後的(dí)信(xìn)息(xī)係統滿(mǎn)足建設方(fāng)或使(shǐ)用(yòng)方(fāng)的(dí)安全需求而開展的(dí)活動。也(yě)包括在已有信息(xī)係統的基礎上(shàng)額(é)外增加信息安(ān)全(quán)子係統(tǒng)或(huò)信息安全設備等，通常被稱為(wéi)安全(quán)優(yōu)化(huà)或安全(quán)加固(gù)。信(xìn)息(xī)係統安全集成服(fú)務資(zī)質級別(bié)是衡量服(fú)務提(tí)供者服(fú)務能力(lì)的尺(chǐ)度。安(ān)全集(jí)成服(fú)務(wù)提(tí)供(gōng)方的服務(wù)能力(lì)主要從以下四個方麵體(tǐ)現(xiàn)：基(jī)本，服務管理能力(lì)，服(fú)務(wù)技(jì)術能(néng)力和服務(wù)過程能力(lì)；服務(wù)人員的(dí)能力主要從掌(zhǎng)握(wò)的(dí)知識，安(ān)全集成服(fú)務的經驗(yàn)等綜(zōng)合(hé)評定。

ccrc認(rèn)證工(gōng)業(yè)控(kòng)製(zhì)安(ān)全服務(wù)資質
工業控(kòng)製(zhì)係統(tǒng)安全服務(wù)圍繞提升(shēng)工業控製係(xì)統(tǒng)的(dí)高(gāo)可(kě)用性和業務連續性，提(tí)升功能(néng)安(ān)全，物(wù)理安(ān)全和信(xìn)息安全的保障(zhàng)能力為目標，涉及工業(yè)控(kòng)製(zhì)係(xì)統(tǒng)設計，建設，運維(wéi)和技改各(gè)個(gè)階(jiē)段，主要包(bāo)括(kuò)係統集(jí)成，係統(tǒng)運維(wéi)，應(yīng)急(jí)處理，風(fēng)險(xiǎn)評估等工業控製係統(tǒng)安全服務，形成係統的，立的，形(xíng)成文件的過(guò)程，工業控製係(xì)統安(ān)全服務資質(zhì)認(rèn)證是(shì)對工(gōng)業控(kòng)製(zhì)係統安全服(fú)務(wù)方(fāng)的(dí)基本(běn)，管理能力，技術(shù)能力和(hé)工業控(kòng)製係(xì)統(tǒng)安全(quán)服務過程能力等(děng)方麵進(jìn)行(háng)評價(jià)。工(gōng)業控製係統安全(quán)服務資(zī)質(zhì)級別(bié)是衡量服(fú)務(wù)提(tí)供方(fāng)的工(gōng)業控(kòng)製係統安(ān)全(quán)服務(wù)和(hé)能力(lì)的尺度(dù)。

ccrc認(rèn)證應(yīng)急處(chǔ)理服(fú)務資(zī)質：
信息(xī)安全應(yīng)急(jí)處理(lǐ)服(fú)務是(shì)通過製定(dìng)應(yīng)急(jí)計劃(huá)使(shǐ)得影(yǐng)響網絡(luò)與(yǔ)信息(xī)係統(tǒng)安全的安(ān)全事件(jiàn)能夠得(dé)到及(jí)時響(xiǎng)應，並在(zài)安全事(shì)件一旦發生(shēng)後進行標(biāo)識(shí)，記(jì)錄，分類(lèi)和(hé)處理，直到(dào)受(shòu)影(yǐng)響的(dí)業務(wù)恢復正(zhèng)常運行(háng)的過程(chéng)。應急(jí)處(chǔ)理服務是(shì)保(bǎo)障業務連續性(xìng)的重(zhòng)要(yào)手(shǒu)段之一(yī)，它(tā)涵(hán)蓋了在安(ān)全事(shì)件發(fā)生後為(wéi)了維持(chí)和恢(huī)復關(guān)鍵(jiàn)業務(wù)所進(jìn)行(háng)的係(xì)列活動(dòng)。信息安全應(yīng)急處理(lǐ)服務資質認(rèn)證(zhèng)是對應(yīng)急(jí)處(chǔ)理服(fú)務(wù)提供(gōng)方(fāng)的基本(běn)，管(guǎn)理能(néng)力(lì)，技(jì)術(shù)能力(lì)和(hé)應急處理服務過程能(néng)力等方麵(miàn)進(jìn)行(háng)評價(jià)。信(xìn)息安(ān)全應(yīng)急(jí)處(chǔ)理(lǐ)服(fú)務(wù)資質級別(bié)是(shì)衡(héng)量(liáng)服(fú)務(wù)提供方應急(jí)處理服(fú)務和能(néng)力的尺度。
常州ITSS認證(zhèng)辦理手(shǒu)續-杭(háng)州貝安企業(yè)管理(lǐ)有限公司(sī)

我(wǒ)們(mén)公司(sī)將行(háng)業管理(lǐ)技(jì)術和(hé)手段靈(líng)活(huó)的應用於中(zhōng)國(guó)的中(zhōng)小企(qǐ)業(yè)，並將行業的技術與管理方法(fǎ)，規(guī)範，及產品，行(háng)業要(yào)求，進出(chū)口要求(qiú)等滲入(rù)管理體係(xì)之(zhī)中，使(shǐ)之成為真正(zhèng)實(shí)用，有效(xiào)，為企(qǐ)業(yè)帶(dài)有(yǒu)實績的(dí)管理(lǐ)係統，富(fù)有(yǒu)成(chéng)效(xiào)地提升企業(yè)的質(zhì)量(liáng)，環境(jìng)和安全(quán)管理(lǐ)水準(zhǔn)，是我們不懈(xiè)的(dí)追(zhuī)求
！