ccrc認(rèn)證網絡審計(jì)服務(wù)資質認證(zhèng)
網絡審計(jì)是指網(wǎng)絡審計機構對被審(shěn)計方所(suǒ)屬的(dí)計算機(jī)信(xìn)息(xī)係統的(dí)性(xìng)，可靠性(xìng)和(hé)經(jīng)濟性(xìng)進行(háng)檢(jiǎn)查(chá)，監督，通過獲(huò)取(qǔ)審(shěn)計證據並對(duì)其(qí)進行客觀評(píng)價(jià)所(suǒ)開展(zhǎn)的(dí)係統(tǒng)形成文件(jiàn)的(dí)活(huó)動。
網絡(luò)審(shěn)計(jì)服務資(zī)質認證是對網絡審計(jì)服務(wù)方的(dí)基(jī)本，管理(lǐ)能力，技(jì)術能力(lì)和(hé)網(wǎng)絡審計過(guò)程(chéng)能(néng)力(lì)等方麵(miàn)進行評價。網絡審(shěn)計(jì)服務(wù)資質級(jí)別(bié)是(shì)衡量(liáng)服(fú)務提(tí)供方的(dí)網(wǎng)絡(luò)審計服務(wù)和能力(lì)的尺度(dù)。
CCRC其(qí)實(shí)是信(xìn)息安全(quán)服務(wù)資質，也是以(yǐ)前(qián)的(dí)名稱(chēng)是ISCCC。這(zhè)三(sān)個其實是(shì)一個東西(xī)，也是都是信息安全(quán)服(fú)務資(zī)質(zhì)認(rèn)證證書的意思(sī)。信(xìn)息安全(quán)服務(wù)資質是(shì)信息安全服務(wù)機(jī)構(gòu)提供安(ān)全服務(wù)的(dí)一種，包(bāo)括(kuò)法(fǎ)律地位，資源狀(zhuàng)況(kuàng)，管理水(shuǐ)平， 技術(shù)能力等方(fāng)麵的要求。由(yóu)信息(xī)安全(quán)服務(wù)機構按照(zhào)認證基本規(guī)範及(jí)認(rèn)證規則(zé)，對(duì)提供(gōng)信息安全服(fú)務(wù)機構(gòu)的(dí)信息(xī)安(ān)全服(fú)務(wù)進行評價。

CCRC（原名(míng)ISCCC）信息安全服務資質(zhì)認(rèn)證(zhèng)是(shì)絡(luò)安全(quán)審查(chá)技(jì)術與認證中(zhōng)心依(yī)據法律法規，標準，行業標準和(hé)技術規範，按照認證(zhèng)基(jī)本(běn)規範(fàn)及(jí)認(rèn)證(zhèng)規則(zé)，對(duì)提(tí)供信息安全(quán)服(fú)務機(jī)構(gòu)的(dí)信息安全服務資(zī)質(zhì)包(bāo)括(kuò)法律地位，資源狀(zhuàng)況，管理水(shuǐ)平(píng)， 技(jì)術能(néng)力(lì)等方麵的要(yào)求進(jìn)行(háng)評價。
通過對(duì)信(xìn)息(xī)安全服務分(fēn)類分級(jí)的資(zī)質(zhì)認證(zhèng)，可以對信(xìn)息(xī)安(ān)全服(fú)務提供(gōng)商的基本(běn)，管理能力，技(jì)術(shù)能(néng)力和服務過程(chéng)能力等方麵進行客觀的評價，其服務能(néng)力，滿足(zú)社(shè)會對(duì)服(fú)務(wù)的選擇需求。同時，認證過程也將(jiāng)有(yǒu)效(xiào)促(cù)進服務提供方(fāng)完(wán)善自身管(guǎn)理(lǐ)體係，提(tí)高服(fú)務(wù)質量和(hé)水平(píng)，引導(dǎo)行業健(jiàn)康規範發展(zhǎn)。

CRC認證(zhèng)中到底(dǐ)有(yǒu)幾種(zhǒng)？共(gòng)有(yǒu)八(bā)個(gè)類別，分(fēn)別是(shì)：安全(quán)集(jí)成(chéng)服務(wù)資質(zhì)，運維服務(wù)資質(zhì)，風險評估(gū)服務(wù)資質，軟(ruǎn)件(jiàn)開發(fā)服務(wù)資質，應(yīng)急處(chǔ)理(lǐ)服(fú)務(wù)資(zī)質，工業(yè)控(kòng)製服務(wù)資質，信息係(xì)統災(zāi)難備(bèi)份(fèn)與恢(huī)復服(fú)務(wù)資質(zhì)，網絡審計服務資質。企業要(yào)評CCRC信息服(fú)務資質(zhì)的(dí)時候，先(xiān)要(yào)考(kǎo)慮清(qīng)楚是(shì)做(zuò)哪(nǎ)一類(lèi)。
安全集成服務資(zī)質(zhì)：
針(zhēn)對於(yú)安(ān)全(quán)集成(chéng)的集(jí)成準(zhǔn)備，方(fāng)案設計(jì)，建(jiàn)設(shè)實施，安(ān)全保證四個(gè)維(wéi)度(dù)過(guò)程(chéng)進行評(píng)價。
風險評(píng)估(gū)服務資質(zhì)：
至少完成一(yī)個(gè)風險評(píng)估(gū)項(xiàng)目，係統用戶數量大於1000，具有對管理和技(jì)術上的漏洞(dòng)具有識別能力，具備(bèi)跟蹤(zōng)漏洞(dòng)的能(néng)力。
應急處(chǔ)理(lǐ)服務(wù)資(zī)質(zhì)：
針對準備，檢測(cè)，抑製，根除，恢復，總結(jié)六個(gè)階段(duàn)的過程(chéng)進(jìn)行(háng)評(píng)估(gū)。
信息係統(tǒng)災難(nán)備(bèi)份與(yǔ)恢復服(fú)務資(zī)質(zhì)：
提供災難備(bèi)份(fèn)與恢復資源服務(wù)為(wéi)資源服(fú)務(wù)類(lèi)（A類），提(tí)供(gōng)災(zāi)難備(bèi)份與恢復係(xì)統(tǒng)設計(jì)，實(shí)施技(jì)術服務(wù)類(lèi)（B類(lèi)）。
軟件安全開發服務資質：
針(zhēn)對(duì)準(zhǔn)備(bèi)，需求(qiú)，設(shè)計，編碼(mǎ)，測試(shì)，驗收，維保七(qī)個過(guò)程來(lái)進(jìn)行評估。
安(ān)全(quán)運(yùn)維服務資(zī)質：
針(zhēn)對服務準備，服務設(shè)計，服(fú)務實(shí)施，服(fú)務(wù)報告四(sì)個階段進行評估(gū)。
網絡安全(quán)審計(jì)服務(wù)資質：
對安全(quán)審(shěn)計機構對被審(shěn)計(jì)的(dí)信(xìn)息係統的安全性，可靠性(xìng)進(jìn)行(háng)檢查監督。
工業控製安(ān)全(quán)服務(wù)資質：
針對可(kě)用性和(hé)業務(wù)連續性(xìng)，提(tí)升功(gōng)能安全(quán)，物(wù)理安全和信息安全保障。涉及(jí)工(gōng)業控製係統(tǒng)的設計，建(jiàn)設，運(yùn)維和各個階(jiē)段。
具體(tǐ)CCRC針(zhēn)對每(měi)個(gè)類(lèi)別有更清晰的標準(zhǔn)，可(kě)去(qù)參考(kǎo)標(biāo)準進行研讀(dú)。

CCRC信(xìn)息安(ān)全服(fú)務(wù)資質單項(xiàng)
1，信息(xī)係統安(ān)全集(jí)成服(fú)務資質；
2，安全(quán)運維服(fú)務資質；
3，風險評估服務資(zī)質(zhì)；
4，應急(jí)處(chǔ)理(lǐ)服務資(zī)質；
5，軟(ruǎn)件安全(quán)開(kāi)發服務資質；
6，信息(xī)係統災難備份與恢復服(fú)務(wù)資(zī)質；
7，工業控(kòng)製安全(quán)服務資(zī)質(zhì)；
8，網(wǎng)絡(luò)安全(quán)審(shěn)計服(fú)務資(zī)質。
我們(mén)公(gōng)司一(yī)貫堅(jiān)持(chí)以人為(wéi)本，走“以質量(liáng)求生存，以效益(yì)求(qiú)發展”的企業(yè)建設(shè)之路(lù)，以逐(zhú)步建立科(kē)學化，規範(fàn)化的管理體係，具(jù)有很(hěn)強的市(shì)場(cháng)競(jìng)爭能力。