企業(yè)為什么要進行CCRC認證
通過對信息安全服務(wù)分類分級的資質(zhì)認證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價,證明其服務(wù)能力,滿足社會對服務(wù)的選擇需求。同時,認證過程也將有效促進服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導行業(yè)健康規(guī)范發(fā)展。
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。簡稱“CCRC”
信息安全服務(wù)資質(zhì)級別分為一級、二級、三級共三個級別,其中一級高,三級低。共分8個不同的方向,分別是:安全集成、安全運維、應(yīng)急處理、風險評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計、工業(yè)控制系統(tǒng)安全。申請方可根據(jù)自身業(yè)務(wù)需求來申請對應(yīng)方向的。 |