ccrc認(rèn)證(zhèng)滿(mǎn)足社會對服務的(dí)選(xuǎn)擇(zé)需(xū)求
，同時
，認證過(guò)程(chéng)也將(jiāng)有效促(cù)進(jìn)服務(wù)提供(gōng)方完(wán)善(shàn)自(zì)身管理體係(xì)
，提(tí)高(gāo)服務質量和水平(píng)
，引導(dǎo)行業健康(kāng)規範發展(zhǎn)。
ccrc認證(zhèng)風險(xiǎn)評估服(fú)務資(zī)質：
信(xìn)息(xī)安全風(fēng)險評(píng)估是信息(xī)安(ān)全保障的基(jī)礎性工作(zuò)和(hé)重(zhòng)要(yào)環節
，貫(guàn)穿於網絡和信(xìn)息係統(tǒng)建設(shè)運行(háng)的全(quán)過(guò)程(chéng)
，服(fú)務提供者通過(guò)對信息係(xì)統提(tí)供(gōng)風險評估(gū)服務
，係(xì)統(tǒng)地(dì)分(fēn)析(xī)網(wǎng)絡(luò)與(yǔ)信息(xī)係統所麵(miàn)臨的威脅(xié)及其存在的脆弱性
，評估(gū)安全(quán)事(shì)件一旦發生(shēng)可能造成的危害程度
，提(tí)出有針(zhēn)對性的抵御威脅(xié)的(dí)防(fáng)護(hù)對策和(hé)安全整(zhěng)改措(cuò)施
，防範(fàn)和消除信息安全風險(xiǎn)
，或(huò)將(jiāng)風險控(kòng)製在可接(jiē)受的水(shuǐ)平
，為(wéi)網(wǎng)絡和信息安全(quán)保障提供(gōng)科(kē)學(xué)依(yī)據。信息(xī)安(ān)全風險(xiǎn)評(píng)估服務資質(zhì)級別是衡量服務(wù)提供者服務能(néng)力的尺度
，風(fēng)險評(píng)估服務提供方的服務能(néng)力(lì)主(zhǔ)要(yào)從(cóng)以下四個方麵體(tǐ)現(xiàn)：基(jī)本(běn)，服務管(guǎn)理(lǐ)能力，服務(wù)技術能力和服(fú)務過程能(néng)力；服(fú)務(wù)人(rén)員(yuán)的能力(lì)主(zhǔ)要從掌(zhǎng)握的知識，風(fēng)險評估(gū)服務的經驗等(děng)綜合評定(dìng)。對(duì)服(fú)務(wù)提(tí)供方的(dí)背景審查主(zhǔ)要指(zhǐ)客(kè)戶(hù)投訴，違法違(wéi)紀行為(wéi)等(děng)；服務人員(yuán)的背景(jǐng)審(shěn)查主要指(zhǐ)行管部門或(huò)使用(yòng)單(dān)位(wèi)對從(cóng)事風(fēng)險(xiǎn)評(píng)估(gū)服務(wù)的(dí)人員(yuán)進(jìn)行(háng)必(bì)要(yào)的(dí)審查(chá)。

常州ITSS認證(zhèng)流(liú)程(chéng)攻(gōng)略-杭州貝(bèi)安企業管理(lǐ)有(yǒu)限公司(sī)
ITSS認(rèn)證(zhèng)的(dí)生命周(zhōu)期(qī)主要包含五(wǔ)個階(jiē)段：
1，規(guī)劃(huá)設計階段
，主(zhǔ)要(yào)是負責對IT服務(wù)進(jìn)行(háng)的規(guī)劃(huá)與設(shè)計；
2，部署實(shí)施階段(duàn)
，即(jí)根(gēn)據階段(duàn)的(dí)規劃(huá)設計(jì)建立相應(yīng)的管理體(tǐ)係
，對IT服務的構(gòu)成元(yuán)素(sù)進(jìn)行合理分(fēn)配(pèi)
，並且(qiě)提(tí)出(chū)服務(wù)解(jiě)決(jué)措施；
3，服(fú)務運營階(jiē)段
，即通過的(dí)過(guò)程管理
，確保業務(wù)具(jù)備持續性
，讓(ràng)客(kè)戶的(dí)運營(yíng)與IT服務的運營結(jié)合到(dào)一起(qǐ)；
4，持續改進階段
，即定期進行(háng)檢查(chá)和(hé)評審
，及時發現(xiàn)IT服(fú)務(wù)過程(chéng)當(dāng)中(zhōng)出現(xiàn)的(dí)問題
，及時進行改進(jìn)
，以便於提升IT服務(wù)質(zhì)量；
5，監督(dū)管(guǎn)理階段
，即按照(zhào)ITSS相關質量評價標(biāo)準
，進行(háng)相(xiāng)關服務的考(kǎo)核
，評價在IT服(fú)務(wù)過程(chéng)中(zhōng)的服務質量情況
，監(jiān)督服(fú)務交付(fù)的(dí)過程(chéng)與(yǔ)結(jié)果(guǒ)
，並(bìng)且(qiě)進行考核(hé)與評(píng)估。

ccrc認證(zhèng)信息安全服務(wù)資質級別(bié)分為一(yī)級，二(èr)級，共(gòng)三個級別(bié)
，其中一級(jí)
，共分8個(gè)不同(tóng)的方向(xiàng)
，分別(bié)是：安(ān)全集成(chéng)，安(ān)全運維，應(yīng)急處(chǔ)理，風險評估(gū)，災難備份(fèn)與(yǔ)恢復，安全軟(ruǎn)件開發(fā)，網絡(luò)安(ān)全審(shěn)計，工業(yè)控製係統安全。申(shēn)請方可根據自(zì)身業(yè)務需求來(lái)申(shēn)請(qǐng)對(duì)應方向的(dí)
，ccrc認證信息係(xì)統安全(quán)集成服務是指從(cóng)事計算(suàn)機應用係統工程(chéng)和(hé)網絡係統(tǒng)工程的(dí)安(ān)全(quán)需求界定，安全設計(jì)，建設實施，安全(quán)保證的(dí)活動
，信息係統(tǒng)安全(quán)集成(chéng)包(bāo)括在(zài)新建信息係(xì)統(tǒng)的結構化設計(jì)中考慮信息(xī)安全(quán)保證(zhèng)因素(sù)
，從(cóng)而使建(jiàn)設完(wán)成(chéng)後的信息(xī)係統滿(mǎn)足建(jiàn)設方或使用方的安(ān)全需求而開展的(dí)活(huó)動(dòng)
，也包括在(zài)已(yǐ)有信息(xī)係統的基礎(chǔ)上(shàng)額外(wài)增加信息安全子係統或信(xìn)息安(ān)全設(shè)備(bèi)等(děng)
，通(tōng)常(cháng)被(bèi)稱為(wéi)安(ān)全優化(huà)或安全(quán)加固(gù)。

ccrc認證(zhèng)應急處理(lǐ)服務(wù)資質：
信息安全應急處(chǔ)理服務(wù)是通(tōng)過製定(dìng)應急計(jì)劃(huá)使得(dé)影(yǐng)響網(wǎng)絡與信息係統(tǒng)安全的安(ān)全事件能(néng)夠(gòu)得到及(jí)時(shí)響應
，並(bìng)在(zài)安全事件一旦(dàn)發(fā)生(shēng)後進(jìn)行標識，記(jì)錄(lù)，分類(lèi)和處理
，直到(dào)受影響的業務恢復正(zhèng)常運(yùn)行的過程(chéng)。應(yīng)急處理服(fú)務(wù)是(shì)保障(zhàng)業務連(lián)續性(xìng)的(dí)重要手(shǒu)段(duàn)之一
，它涵蓋了在安全(quán)事件(jiàn)發(fā)生後(hòu)為(wéi)了(liǎo)維(wéi)持和恢復關鍵業務(wù)所進(jìn)行(háng)的(dí)係列活動。信(xìn)息安(ān)全應急(jí)處(chǔ)理服務(wù)資(zī)質(zhì)認證是(shì)對(duì)應急處(chǔ)理服(fú)務提供(gōng)方的(dí)基本，管(guǎn)理能力，技術能(néng)力和應(yīng)急(jí)處理(lǐ)服(fú)務(wù)過程能力(lì)等方(fāng)麵進行(háng)評價(jià)。信息安(ān)全應急處(chǔ)理(lǐ)服(fú)務資(zī)質級(jí)別(bié)是衡(héng)量服務提供(gōng)方應急(jí)處(chǔ)理服(fú)務和能力(lì)的尺度(dù)。

ccrc認(rèn)證工業(yè)控製安(ān)全服務資(zī)質(zhì)
工業控製(zhì)係(xì)統(tǒng)安全(quán)服務圍(wéi)繞提(tí)升工業(yè)控(kòng)製(zhì)係(xì)統的高(gāo)可(kě)用性(xìng)和(hé)業(yè)務(wù)連續(xù)性(xìng)
，提升(shēng)功能(néng)安全，物理(lǐ)安(ān)全和信息(xī)安全(quán)的(dí)保(bǎo)障能(néng)力為(wéi)目(mù)標
，涉及(jí)工業控製係統設(shè)計，建設，運(yùn)維和(hé)技(jì)改各個階段
，主(zhǔ)要(yào)包括係(xì)統(tǒng)集(jí)成(chéng)，係(xì)統(tǒng)運維(wéi)，應急處理，風險評估等工(gōng)業(yè)控(kòng)製(zhì)係(xì)統安(ān)全服(fú)務(wù)
，形成係(xì)統(tǒng)的，立(lì)的，形成(chéng)文件的過(guò)程
，工(gōng)業(yè)控(kòng)製係(xì)統安(ān)全服務資質(zhì)認證(zhèng)是對工業控(kòng)製係(xì)統安(ān)全服(fú)務方的(dí)基本(běn)，管理(lǐ)能力(lì)，技術能力和工業控(kòng)製係統安全服務過(guò)程能力等方麵(miàn)進(jìn)行(háng)評價(jià)。工業控製(zhì)係統(tǒng)安(ān)全(quán)服(fú)務(wù)資質級別(bié)是(shì)衡(héng)量(liáng)服(fú)務提(tí)供(gōng)方(fāng)的(dí)工業控製係(xì)統(tǒng)安全服務(wù)和(hé)能(néng)力的(dí)尺度(dù)。

CCRC認(rèn)證(zhèng)信(xìn)息安全服務資質是信息安全(quán)服(fú)務(wù)機(jī)構提供安(ān)全服(fú)務(wù)的(dí)一種(zhǒng)
，包括(kuò)法律(lǜ)地位(wèi)，資(zī)源(yuán)狀況，管(guǎn)理(lǐ)水平(píng)， 技(jì)術能力(lì)等方麵(miàn)的要(yào)求
，信(xìn)息安(ān)全服務(wù)資質(zhì)認證是依據國家(jiā)法(fǎ)律法(fǎ)規(guī)，國(guó)家標準，行(háng)業(yè)標準和(hé)技(jì)術規範(fàn)
，按照認證基(jī)本(běn)規(guī)範及(jí)認證(zhèng)規則(zé)
，對提(tí)供信(xìn)息安全服(fú)務機構的信(xìn)息(xī)安(ān)全服務資質進行評(píng)價(jià)；CCRC認證(zhèng)信(xìn)息安(ān)全(quán)服務資(zī)質級(jí)別分(fēn)為一(yī)級，二級，共三(sān)個級別
，其中一級
，共(gòng)分8個(gè)不同的(dí)方(fāng)向
，分別(bié)是：安(ān)全集(jí)成(chéng)，安全(quán)運(yùn)維，應急處理，風險(xiǎn)評(píng)估(gū)，災(zāi)難(nán)備份(fèn)與(yǔ)恢(huī)復(fù)，安(ān)全軟件(jiàn)開發，網絡(luò)安全審(shěn)計，工業(yè)控(kòng)製係統安(ān)全
，申(shēn)請(qǐng)方可(kě)根據自(zì)身(shēn)業(yè)務(wù)需求(qiú)來申(shēn)請對應方(fāng)向(xiàng)的(dí)。

ccrc認(rèn)證(zhèng)安(ān)全集成服(fú)務資(zī)質(zhì)：
信(xìn)息係統(tǒng)安全(quán)集(jí)成服(fú)務(wù)是(shì)指從(cóng)事(shì)計算(suàn)機應用(yòng)係統工(gōng)程和(hé)網絡係(xì)統(tǒng)工程(chéng)的(dí)安全需求界定(dìng)，安全(quán)設計，建(jiàn)設實施(shī)，安全保(bǎo)證(zhèng)的(dí)活動(dòng)。信息係統(tǒng)安全集成(chéng)包括在(zài)新建信息(xī)係(xì)統(tǒng)的(dí)結(jié)構化設(shè)計中考慮信(xìn)息(xī)安(ān)全(quán)保(bǎo)證因素(sù)
，從(cóng)而(ér)使(shǐ)建設(shè)完成(chéng)後的信息係統(tǒng)滿足(zú)建設方或(huò)使用(yòng)方的(dí)安全需求(qiú)而(ér)開展的活動。也(yě)包括(kuò)在已有信息係(xì)統的(dí)基礎(chǔ)上(shàng)額外增加信(xìn)息安(ān)全(quán)子係(xì)統(tǒng)或信息(xī)安(ān)全(quán)設備(bèi)等(děng)
，通常(cháng)被稱(chēng)為安全(quán)優化(huà)或安全(quán)加(jiā)固。信(xìn)息係統(tǒng)安全集成服(fú)務資(zī)質級(jí)別是衡量(liáng)服務提供者服務(wù)能力(lì)的(dí)尺度。安全集成(chéng)服(fú)務提(tí)供(gōng)方(fāng)的服(fú)務能(néng)力主要從(cóng)以下四個方(fāng)麵體(tǐ)現：基(jī)本(běn)，服(fú)務管(guǎn)理能(néng)力(lì)，服(fú)務技術(shù)能力(lì)和(hé)服務過程(chéng)能力；服務(wù)人(rén)員的能力主(zhǔ)要從(cóng)掌握(wò)的(dí)知識，安全集成(chéng)服務(wù)的經驗等綜(zōng)合評定(dìng)。

ccrc認(rèn)證信(xìn)息係(xì)統災(zāi)難備份與恢復(fù)服務資(zī)質：
信息(xī)係統災難(nán)備(bèi)份與(yǔ)恢(huī)復服(fú)務是將(jiāng)信息係(xì)統(tǒng)的(dí)數據，數據處(chǔ)理係(xì)統，網(wǎng)絡係(xì)統(tǒng)，基礎設施(shī)，技(jì)術(shù)支(zhī)持能力和運(yùn)行管理能力進行(háng)備(bèi)份
，並在災(zāi)難發(fā)生(shēng)時(shí)
，將信(xìn)息(xī)係(xì)統從(cóng)災難造成的故障(zhàng)或癱(tān)癱狀(zhuàng)態(tài)恢復到可正(zhèng)常運(yùn)行(háng)狀態
，將其支持的(dí)業務功能(néng)從災難(nán)造成的(dí)不正(zhèng)常狀態恢復到(dào)可(kě)接受狀(zhuàng)態
，而設計(jì)和提供(gōng)的活動(dòng)。信息(xī)係統災難備份與恢復服務(wù)資質級別是(shì)衡量(liáng)服務(wù)提供者服務(wù)能(néng)力的(dí)尺度(dù)；CCRC通用評(píng)價要求 通用評(píng)價要求(qiú)適(shì)用於風(fēng)險(xiǎn)評(píng)估，安全集(jí)成(chéng)，應(yīng)急處理，災難(nán)備份與恢(huī)復，軟件(jiàn)安全(quán)開發(fā)，安(ān)全運(yùn)維(wéi)等(děng)類(lèi)別的信(xìn)息(xī)安全服務(wù)認證評價
，均分為(wéi)三個級別
，其中(zhōng)一級高。申(shēn)請(qǐng)一級時
，要求需(xū)要取得(dé)信息安(ān)全(quán)服務（與申報類(lèi)別(bié)一致）二級資(zī)質1 年以上。（行業(yè)領頭企業除外(wài)）。

ccrc認證(zhèng)安全運維(wéi)服(fú)務(wù)資(zī)質：
通過技術(shù)設施安全評(píng)估(gū)
，技(jì)術(shù)設施(shī)安全加固(gù)
，安全漏洞補丁通(tōng)告(gào)，安全事件(jiàn)響應以(yǐ)及信息安全(quán)運維(wéi)咨詢(xún)
，協(xié)助(zhù)組織的(dí)信(xìn)息(xī)係統管(guǎn)理人員進行信(xìn)息(xī)係(xì)統(tǒng)的安全(quán)運(yùn)維工作(zuò)
，以發(fā)現(xiàn)並(bìng)修復(fù)信息係(xì)統中(zhōng)所(suǒ)存在的(dí)安(ān)全(quán)隱(yǐn)患(huàn)
，降(jiàng)低安全隱患被非(fēi)法利(lì)用的(dí)可(kě)能性
，並在安(ān)全隱(yǐn)患被利(lì)用後(hòu)及(jí)時(shí)加(jiā)以(yǐ)響(xiǎng)應。安(ān)全運(yùn)維(wéi)認證是對(duì)安全運(yùn)維服(fú)務方的基本(běn)，管理能(néng)力，技術(shù)能(néng)力(lì)和(hé)安(ān)全運維過程(chéng)能(néng)力(lì)等(děng)方(fāng)麵進行(háng)評價(jià)。安全運維服務資質(zhì)級別(bié)是(shì)衡(héng)量服務(wù)提供方的安(ān)全(quán)運維(wéi)服(fú)務和(hé)能(néng)力的尺(chǐ)度。

ITSS認證(zhèng)
，ITSS3.1體(tǐ)係的提出主要從(cóng)產業發(fā)展(zhǎn)，服務(wù)管(guǎn)控(kòng)，業(yè)務形態，實現方式和(hé)行業應用等(děng)幾個方麵考(kǎo)慮
，分為基(jī)礎(chǔ)標準，服(fú)務(wù)管控(kòng)標準(zhǔn)，服務標(biāo)準，業(yè)務標(biāo)準(zhǔn)，安全標(biāo)準，行業(yè)應(yīng)用(yòng)標準(zhǔn)6大(dà)類：
1，基(jī)礎(chǔ)標(biāo)準(zhǔn)旨在(zài)闡述信(xìn)息(xī)技術服務的業(yè)務分類(lèi)和服務原理，服(fú)務質量評(píng)價方法，服(fú)務人員(yuán)能(néng)力要(yào)求等；
2，服務(wù)管控標準(zhǔn)是指通過對(duì)信息技術服(fú)務的治理(lǐ)，管(guǎn)理和(hé)監理活動
，以(yǐ)確(què)保(bǎo)信(xìn)息技術服(fú)務的經濟(jì)有(yǒu)效(xiào)；
3，業(yè)務標準按業(yè)務(wù)類(lèi)型分為麵向(xiàng)IT的服務標(biāo)準（咨詢設計標(biāo)準，集成(chéng)實施標(biāo)準和(hé)運(yùn)行(háng)維(wéi)護(hù)標準(zhǔn)）和IT驅動的服務標(biāo)準（服(fú)務(wù)運(yùn)營(yíng)標準）
，按標準編寫目(mù)的(dí)分(fēn)為通用(yòng)要求(qiú)，服(fú)務(wù)規範(fàn)和實施指(zhǐ)南(nán)
，其中(zhōng)通用(yòng)要求是對各業務(wù)類(lèi)型的基本(běn)能(néng)力要(yào)素(sù)的要求(qiú)
，服務規範(fàn)是對(duì)服務(wù)內容和行為(wéi)的規範
，實施指(zhǐ)南(nán)是(shì)對服(fú)務(wù)的(dí)落地；
4，服務(wù)標準(zhǔn)是對信(xìn)息技術服(fú)務采(cǎi)用方式(shì)時的通用要(yào)求及規範；
5，服務安(ān)全標準重(zhòng)點規(guī)定事前(qián)預防，事中控製(zhì)，事後審計(jì)服務安(ān)全(quán)以及整個(gè)過程的(dí)持續改進(jìn)
，並提出(chū)組織的服務(wù)安全治理(lǐ)規範(fàn)
，以確保服務安全可控；
6，行業應用(yòng)標準是對各行(háng)業(yè)進(jìn)行定製(zhì)化(huà)應用落地的實(shí)施指南(nán)。
常州(zhōu)ITSS認證流程(chéng)攻(gōng)略-杭州(zhōu)貝(bèi)安(ān)企業管理有(yǒu)限公(gōng)司

我們(mén)公(gōng)司將行業(yè)管理技(jì)術和手段靈活的應用(yòng)於中國(guó)的中小企業(yè)
，並將(jiāng)行(háng)業的(dí)技(jì)術與(yǔ)管(guǎn)理方(fāng)法(fǎ)，規範(fàn)
，及(jí)產品，行(háng)業要求，進(jìn)出口要求(qiú)等滲(shèn)入管理(lǐ)體係(xì)之(zhī)中(zhōng)
，使之(zhī)成(chéng)為(wéi)真(zhēn)正(zhèng)實用(yòng)，有(yǒu)效
，為(wéi)企業(yè)帶有(yǒu)實績的管理(lǐ)係統
，富有成效地提升(shēng)企業(yè)的質量，環境(jìng)和(hé)安(ān)全(quán)管理水準(zhǔn)
，是(shì)我(wǒ)們不懈(xiè)的(dí)追求
！