ccrc認證通過(guò)對(duì)信息(xī)安全服務分類(lèi)分(fēn)級的認(rèn)證，可(kě)以(yǐ)對(duì)信息安全服務(wù)提供(gōng)商(shāng)的(dí)基(jī)本(běn)，管理(lǐ)能(néng)力(lì)，技術(shù)能力(lì)和服務(wù)過程(chéng)能力(lì)等(děng)方麵進(jìn)行(háng)，客(kè)觀，的(dí)評價(jià)，其(qí)服務(wù)能(néng)力(lì)
。
ccrc認(rèn)證工(gōng)業控(kòng)製(zhì)安全服務(wù)資(zī)質
工業控(kòng)製(zhì)係(xì)統安(ān)全(quán)服務(wù)圍(wéi)繞提(tí)升工(gōng)業(yè)控(kòng)製係統的高可用性和業務連續性(xìng)，提(tí)升(shēng)功能安全(quán)，物理安全和信(xìn)息安(ān)全的(dí)保障(zhàng)能力為目標(biāo)，涉及工(gōng)業(yè)控製(zhì)係統設計，建設，運維和技(jì)改各個階段(duàn)，主(zhǔ)要包(bāo)括係(xì)統集(jí)成，係(xì)統運(yùn)維，應急(jí)處(chǔ)理，風險評(píng)估等(děng)工(gōng)業控製(zhì)係(xì)統安全服(fú)務，形(xíng)成係統的(dí)，立的(dí)，形成文件的(dí)過(guò)程(chéng)，工(gōng)業(yè)控製係(xì)統安(ān)全服務(wù)資質認(rèn)證(zhèng)是對工業(yè)控製係(xì)統安(ān)全(quán)服務(wù)方的基本(běn)，管理(lǐ)能力，技術能(néng)力(lì)和工(gōng)業控製(zhì)係統安全(quán)服(fú)務過程能(néng)力(lì)等方(fāng)麵(miàn)進(jìn)行(háng)評價(jià)
。工(gōng)業(yè)控製係統(tǒng)安全(quán)服務資質(zhì)級別是(shì)衡(héng)量服務提供方的(dí)工業(yè)控(kòng)製係統安(ān)全服(fú)務和能力的尺(chǐ)度(dù)
。

常(cháng)州ITSS認證申(shēn)請流(liú)程-杭州貝安企(qǐ)業管理有限公司
ccrc認證安全(quán)運維(wéi)服(fú)務資質(zhì)：
通過技術(shù)設(shè)施安(ān)全(quán)評(píng)估，技術(shù)設施安(ān)全加固(gù)，安全漏(lòu)洞(dòng)補(bǔ)丁通(tōng)告(gào)，安全事件(jiàn)響應(yīng)以(yǐ)及(jí)信息(xī)安全(quán)運(yùn)維咨(zī)詢(xún)，協(xié)助組(zǔ)織的信(xìn)息(xī)係統管理人(rén)員進(jìn)行(háng)信息係(xì)統(tǒng)的(dí)安(ān)全運(yùn)維工作，以(yǐ)發現並修復信息(xī)係統中所存在的安全隱(yǐn)患(huàn)，降低(dī)安(ān)全隱(yǐn)患被非法利用(yòng)的可(kě)能(néng)性，並在(zài)安全(quán)隱患被利(lì)用(yòng)後及(jí)時加(jiā)以(yǐ)響應
。安(ān)全(quán)運(yùn)維(wéi)認(rèn)證是(shì)對(duì)安(ān)全(quán)運(yùn)維服務(wù)方的基(jī)本，管理能力，技(jì)術能(néng)力(lì)和安(ān)全運維過(guò)程(chéng)能(néng)力等方(fāng)麵進(jìn)行評價(jià)
。安全(quán)運(yùn)維服務(wù)資(zī)質級別是衡量服(fú)務提供(gōng)方的安(ān)全運(yùn)維(wéi)服務和能力(lì)的(dí)尺度
。

ccrc認證(zhèng)風險評估服務資(zī)質：
信息安(ān)全風險(xiǎn)評估是(shì)信息安全保障的基礎(chǔ)性工(gōng)作和重要環節(jié)，貫穿於網(wǎng)絡(luò)和信息(xī)係(xì)統建(jiàn)設(shè)運行的全過(guò)程(chéng)，服(fú)務提(tí)供者(zhě)通過對信(xìn)息係(xì)統(tǒng)提(tí)供風(fēng)險(xiǎn)評(píng)估(gū)服務，係統(tǒng)地(dì)分析(xī)網絡與信息係統(tǒng)所(suǒ)麵(miàn)臨(lín)的威脅(xié)及(jí)其存(cún)在(zài)的脆弱(ruò)性(xìng)，評估安全(quán)事件(jiàn)一(yī)旦發(fā)生可能造成的危害程(chéng)度，提(tí)出有(yǒu)針對(duì)性(xìng)的(dí)抵(dǐ)御威脅(xié)的防護(hù)對策和安(ān)全整改(gǎi)措(cuò)施，防範和(hé)消(xiāo)除信息安全風險(xiǎn)，或(huò)將(jiāng)風險控(kòng)製在(zài)可(kě)接受的水(shuǐ)平(píng)，為網絡(luò)和信息安(ān)全保(bǎo)障提供科學(xué)依(yī)據
。信(xìn)息(xī)安全(quán)風險(xiǎn)評(píng)估服(fú)務資(zī)質(zhì)級(jí)別(bié)是(shì)衡(héng)量服(fú)務提供(gōng)者(zhě)服務(wù)能力(lì)的尺(chǐ)度(dù)，風(fēng)險評估服務(wù)提供(gōng)方的(dí)服(fú)務(wù)能(néng)力主要從(cóng)以下四(sì)個(gè)方(fāng)麵體(tǐ)現：基本，服務(wù)管理能力，服(fú)務技(jì)術能力和服務(wù)過(guò)程能力
；服務人(rén)員的能力主(zhǔ)要(yào)從掌(zhǎng)握(wò)的(dí)知識(shí)，風險評估服(fú)務(wù)的經驗等綜合(hé)評定
。對(duì)服(fú)務提供(gōng)方(fāng)的背景(jǐng)審查(chá)主要(yào)指(zhǐ)客戶投訴，違(wéi)法違(wéi)紀行為等
；服(fú)務(wù)人員的(dí)背(bèi)景審(shěn)查(chá)主(zhǔ)要指(zhǐ)行(háng)管部門或(huò)使用單(dān)位(wèi)對從(cóng)事風(fēng)險(xiǎn)評估服(fú)務的人(rén)員(yuán)進行必要(yào)的審(shěn)查
。

ccrc認(rèn)證信(xìn)息係(xì)統(tǒng)災難備(bèi)份與(yǔ)恢(huī)復(fù)服務資(zī)質：
信息係(xì)統(tǒng)災難備份與恢(huī)復(fù)服務是將信息係統的數據，數據處(chǔ)理係統，網(wǎng)絡(luò)係統，基礎設(shè)施，技(jì)術(shù)支(zhī)持能力和(hé)運(yùn)行(háng)管(guǎn)理(lǐ)能(néng)力(lì)進行備份，並(bìng)在災難發生(shēng)時(shí)，將信(xìn)息係統從災(zāi)難(nán)造(zào)成的(dí)故障(zhàng)或(huò)癱(tān)癱狀(zhuàng)態(tài)恢復(fù)到可(kě)正(zhèng)常運行(háng)狀(zhuàng)態，將(jiāng)其支持的(dí)業務功(gōng)能從災(zāi)難(nán)造成的不正(zhèng)常狀態恢(huī)復(fù)到(dào)可(kě)接受(shòu)狀態(tài)，而設計(jì)和(hé)提供的(dí)活動(dòng)
。信息(xī)係統災難(nán)備份(fèn)與恢(huī)復服(fú)務(wù)資質(zhì)級別是(shì)衡(héng)量(liáng)服(fú)務(wù)提(tí)供(gōng)者(zhě)服(fú)務能力的尺(chǐ)度
；CCRC通(tōng)用(yòng)評(píng)價(jià)要(yào)求(qiú) 通(tōng)用(yòng)評價要求(qiú)適(shì)用於風險(xiǎn)評(píng)估，安全(quán)集(jí)成(chéng)，應急(jí)處理，災難備份與恢(huī)復(fù)，軟(ruǎn)件安全(quán)開(kāi)發，安全(quán)運維等類別的信(xìn)息(xī)安全服務認(rèn)證評(píng)價，均分為三個(gè)級別，其中(zhōng)一級(jí)高(gāo)
。申(shēn)請一(yī)級(jí)時，要求(qiú)需要取(qǔ)得信息(xī)安全服務（與(yǔ)申報(bào)類別一(yī)致）二級資質(zhì)1 年以(yǐ)上
。（行業領(lǐng)頭(tóu)企(qǐ)業除外(wài)）
。

ccrc認證(zhèng)安全(quán)集成服(fú)務(wù)資(zī)質(zhì)：
信息係統(tǒng)安全集(jí)成服務(wù)是(shì)指(zhǐ)從事計算機應用係統工(gōng)程(chéng)和網(wǎng)絡係統工程(chéng)的(dí)安全(quán)需(xū)求(qiú)界定，安全(quán)設計(jì)，建(jiàn)設實施，安(ān)全保(bǎo)證(zhèng)的活動(dòng)
。信(xìn)息係統(tǒng)安全集成包括在(zài)新(xīn)建(jiàn)信(xìn)息(xī)係統的結(jié)構(gòu)化設(shè)計(jì)中考慮信息安全(quán)保證因(yīn)素，從(cóng)而使(shǐ)建(jiàn)設完成(chéng)後的(dí)信(xìn)息(xī)係(xì)統(tǒng)滿足建(jiàn)設方或(huò)使用方的安(ān)全(quán)需求(qiú)而開展(zhǎn)的(dí)活(huó)動
。也(yě)包括在已(yǐ)有(yǒu)信息係統(tǒng)的(dí)基(jī)礎(chǔ)上額外(wài)增加信息安(ān)全(quán)子係統或信息安全設(shè)備(bèi)等，通常被稱為(wéi)安全(quán)優(yōu)化或(huò)安(ān)全加(jiā)固
。信息係統安全集成(chéng)服務資(zī)質(zhì)級別(bié)是衡量服務提供者(zhě)服(fú)務能力的(dí)尺(chǐ)度
。安(ān)全集成(chéng)服務(wù)提(tí)供方(fāng)的(dí)服務能(néng)力(lì)主要從以下四個方(fāng)麵(miàn)體(tǐ)現：基本，服務管理能力(lì)，服務(wù)技術能(néng)力和(hé)服(fú)務過(guò)程能(néng)力(lì)
；服務人員的(dí)能(néng)力(lì)主要從掌握的知識(shí)，安(ān)全集成(chéng)服務(wù)的經驗等(děng)綜(zōng)合(hé)評(píng)定(dìng)
。

ITSS認證，ITSS3.1體係(xì)的(dí)提出主要從產業(yè)發(fā)展，服(fú)務管控(kòng)，業(yè)務形態(tài)，實現方式和(hé)行(háng)業應用等幾(jī)個(gè)方(fāng)麵考(kǎo)慮，分為基礎標準，服(fú)務(wù)管控標準，服務標準，業務標準(zhǔn)，安(ān)全標準，行業(yè)應用標(biāo)準6大類：
1，基礎(chǔ)標準旨(zhǐ)在闡(chǎn)述信息技術服(fú)務(wù)的業務分類和(hé)服(fú)務(wù)原理(lǐ)，服務質量評價方法，服(fú)務(wù)人(rén)員能力(lì)要求(qiú)等(děng)
；
2，服(fú)務(wù)管(guǎn)控標準(zhǔn)是指通過對信(xìn)息技(jì)術服(fú)務的(dí)治理，管理和(hé)監理活動，以(yǐ)確(què)保信息技術(shù)服務的經濟有效
；
3，業(yè)務標準按業務類型(xíng)分(fēn)為麵(miàn)向(xiàng)IT的服(fú)務(wù)標(biāo)準（咨(zī)詢(xún)設計(jì)標準，集(jí)成實施(shī)標準和運(yùn)行維(wéi)護標(biāo)準(zhǔn)）和(hé)IT驅動的(dí)服(fú)務標(biāo)準(zhǔn)（服務(wù)運營標準），按標(biāo)準(zhǔn)編寫(xiě)目的(dí)分為通用要求，服(fú)務規(guī)範和實施指南，其(qí)中通用要求(qiú)是對各業務(wù)類型(xíng)的基本能(néng)力要素的(dí)要(yào)求，服務規(guī)範是對服務內容和(hé)行為的(dí)規範(fàn)，實(shí)施(shī)指南(nán)是(shì)對服務的落(là)地(dì)
；
4，服務標準是對信(xìn)息(xī)技術服務采用方式(shì)時(shí)的(dí)通用(yòng)要(yào)求(qiú)及規範(fàn)
；
5，服(fú)務安全標準(zhǔn)重點規定事前(qián)預防，事中(zhōng)控(kòng)製，事後審計(jì)服務(wù)安全以(yǐ)及(jí)整(zhěng)個(gè)過程的(dí)持(chí)續改進，並(bìng)提出組織的服務(wù)安全治理規範，以確保服務安全(quán)可控(kòng)
；
6，行業(yè)應用標(biāo)準是(shì)對(duì)各行業(yè)進行(háng)定(dìng)製化(huà)應用落地的實施指(zhǐ)南(nán)
。

ccrc認(rèn)證(zhèng)應急處理服(fú)務資(zī)質：
信息安全(quán)應急(jí)處理服務(wù)是(shì)通過製(zhì)定應(yīng)急(jí)計劃(huá)使(shǐ)得(dé)影響網(wǎng)絡(luò)與(yǔ)信息係(xì)統安全的安全事(shì)件能(néng)夠(gòu)得(dé)到及時響(xiǎng)應，並在安全(quán)事件(jiàn)一(yī)旦發生(shēng)後(hòu)進(jìn)行標識(shí)，記錄，分(fēn)類(lèi)和(hé)處(chǔ)理(lǐ)，直(zhí)到受影響(xiǎng)的(dí)業務恢(huī)復(fù)正(zhèng)常運(yùn)行的過程
。應(yīng)急(jí)處(chǔ)理(lǐ)服務(wù)是保障業(yè)務連續(xù)性的重要手(shǒu)段之(zhī)一，它涵蓋(gài)了在(zài)安(ān)全(quán)事件(jiàn)發生(shēng)後(hòu)為了維(wéi)持和(hé)恢(huī)復(fù)關鍵業(yè)務所進行的係列活(huó)動(dòng)
。信(xìn)息安(ān)全應急處(chǔ)理服(fú)務資質認證是(shì)對(duì)應急處理服(fú)務提供方的(dí)基(jī)本(běn)，管理能力(lì)，技術能力(lì)和應急處理(lǐ)服(fú)務(wù)過(guò)程(chéng)能(néng)力等方麵進行評(píng)價
。信息安全應急處理服務(wù)資(zī)質級別是(shì)衡量服務提供(gōng)方(fāng)應急處(chǔ)理服務和能(néng)力(lì)的(dí)尺(chǐ)度(dù)
。

ITSS認證(zhèng)的生(shēng)命(mìng)周期主要(yào)包(bāo)含(hán)五(wǔ)個階段(duàn)：
1，規劃(huá)設計(jì)階(jiē)段(duàn)，主要是負責對IT服(fú)務進(jìn)行的(dí)規(guī)劃(huá)與設計(jì)
；
2，部署(shǔ)實(shí)施(shī)階段，即根據階(jiē)段(duàn)的(dí)規(guī)劃(huá)設(shè)計建(jiàn)立相應的管(guǎn)理(lǐ)體係，對IT服(fú)務(wù)的(dí)構(gòu)成(chéng)元(yuán)素進行(háng)合(hé)理分配(pèi)，並(bìng)且提(tí)出(chū)服務解(jiě)決措(cuò)施(shī)
；
3，服務(wù)運(yùn)營階段(duàn)，即(jí)通(tōng)過的過程(chéng)管(guǎn)理(lǐ)，確(què)保(bǎo)業務(wù)具備(bèi)持續(xù)性，讓客戶的運(yùn)營與IT服務的運(yùn)營(yíng)結合(hé)到(dào)一(yī)起
；
4，持續改進階(jiē)段(duàn)，即(jí)定(dìng)期(qī)進行(háng)檢查(chá)和評(píng)審(shěn)，及(jí)時發(fā)現(xiàn)IT服務(wù)過(guò)程當中出現(xiàn)的問題(tí)，及時進(jìn)行改進(jìn)，以(yǐ)便於提(tí)升IT服(fú)務質(zhì)量
；
5，監(jiān)督管理階(jiē)段，即(jí)按照(zhào)ITSS相關質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)，進行相關服(fú)務(wù)的(dí)考(kǎo)核，評(píng)價在IT服務過程(chéng)中的服務質(zhì)量(liáng)情(qíng)況，監督服務交(jiāo)付的(dí)過(guò)程(chéng)與結果(guǒ)，並(bìng)且(qiě)進行考核與(yǔ)評(píng)估
。

CCRC認(rèn)證信息安全服(fú)務資質(zhì)是信息(xī)安全服務機構(gòu)提(tí)供安全服務的一(yī)種，包括(kuò)法(fǎ)律地位，資源(yuán)狀(zhuàng)況，管理水平， 技術(shù)能力(lì)等方麵的要求，信息安全(quán)服務資質(zhì)認(rèn)證是依據國家法律法規，國家標準(zhǔn)，行業標(biāo)準(zhǔn)和技術規範(fàn)，按照認證(zhèng)基(jī)本(běn)規(guī)範及(jí)認證規則(zé)，對提(tí)供(gōng)信息(xī)安全服務機構(gòu)的信息(xī)安(ān)全服務資(zī)質(zhì)進行評價(jià)
；CCRC認證信息安全(quán)服務資質級(jí)別(bié)分(fēn)為一級，二級，共(gòng)三(sān)個級(jí)別，其中一級(jí)，共分(fēn)8個不(bù)同(tóng)的(dí)方向(xiàng)，分別(bié)是：安全(quán)集(jí)成，安全運維，應(yīng)急(jí)處理(lǐ)，風險評(píng)估，災(zāi)難備份與恢(huī)復(fù)，安(ān)全(quán)軟(ruǎn)件開發(fā)，網(wǎng)絡安(ān)全(quán)審(shěn)計，工業控(kòng)製係統安全，申(shēn)請方可(kě)根據自身業務(wù)需求來(lái)申請對(duì)應方向(xiàng)的
。

ccrc認(rèn)證(zhèng)信息(xī)安(ān)全服(fú)務資質級(jí)別(bié)分為一級(jí)，二級(jí)，共(gòng)三個(gè)級(jí)別(bié)，其中一(yī)級(jí)，共(gòng)分8個不同(tóng)的(dí)方向(xiàng)，分別是：安(ān)全集成，安全運(yùn)維(wéi)，應急處理，風險(xiǎn)評估，災(zāi)難備份(fèn)與恢(huī)復(fù)，安全軟件開發，網絡安全(quán)審計，工業控製係(xì)統安全
。申(shēn)請(qǐng)方可根(gēn)據自身業務需(xū)求(qiú)來申(shēn)請(qǐng)對應方(fāng)向的，ccrc認(rèn)證信息(xī)係統(tǒng)安全集(jí)成服(fú)務(wù)是指從(cóng)事(shì)計算(suàn)機(jī)應(yīng)用係(xì)統(tǒng)工(gōng)程和(hé)網絡係(xì)統工(gōng)程(chéng)的(dí)安(ān)全(quán)需(xū)求界定，安全設計，建(jiàn)設實(shí)施，安全(quán)保證的活(huó)動(dòng)，信(xìn)息係統(tǒng)安(ān)全集(jí)成包(bāo)括(kuò)在新(xīn)建信(xìn)息係統的結構化(huà)設計中考慮信息(xī)安(ān)全保證(zhèng)因(yīn)素(sù)，從(cóng)而使建設完(wán)成(chéng)後(hòu)的信息(xī)係(xì)統滿足(zú)建設(shè)方或使(shǐ)用方(fāng)的安全需(xū)求而開展的活(huó)動(dòng)，也包括在(zài)已(yǐ)有信(xìn)息(xī)係統(tǒng)的基礎上額外增加(jiā)信息安全子係統(tǒng)或信(xìn)息(xī)安全設備(bèi)等(děng)，通(tōng)常被稱(chēng)為(wéi)安全優(yōu)化(huà)或(huò)安全(quán)加(jiā)固(gù)
。
常(cháng)州(zhōu)ITSS認證申請(qǐng)流(liú)程(chéng)-杭(háng)州(zhōu)貝安(ān)企(qǐ)業管(guǎn)理有(yǒu)限公(gōng)司(sī)

我(wǒ)們公(gōng)司(sī)秉(bǐng)承：誠實(shí)守信，用戶至(zhì)上的服務(wù)理(lǐ)念
。貼心(xīn)服務的企業目標(biāo)：以質量求生存，以信譽(yù)求(qiú)發展(zhǎn)的(dí)企(qǐ)業宗(zōng)旨，歡(huān)迎來電(diàn)咨(zī)詢或參觀，我們竭誠為您服務！