亚洲另类小说卡通动漫_最全18p高清无码在线观看互動交流中心_狼人国产精品成人av_中文字幕无码1页_欧美一级裸片又黄又裸_扒开女人双腿猛进爽爽视频_国产高清色高清在线观看九_亚洲欧洲日本综合a在线_国产精品xxx电影_久久影院秋霞理论

 
 
12
 
最新資訊
深圳市金慧融智數(shù)據(jù)服務(wù)有限公司通過CMMI3認(rèn)證
南京悅能智能科技有限公司通過CMMI3認(rèn)證
上海寧盾信息科技有限公司通過CMMI3認(rèn)證
祝賀上海鋼聯(lián)電子商務(wù)股份有限公司通過CMMI3認(rèn)證
上海科舉化工有限公司通過三體系認(rèn)證!
 
 
業(yè)內(nèi)動態(tài)
北京逸德醫(yī)院管理有限公司通過ISO9001認(rèn)證
固固(廣州)智能裝備科技有限公司獲得ISO9001等證書!
合肥日展機電設(shè)備有限公司獲得CE等認(rèn)證證書!
上海群天通用電器有限公司通過ISO13485認(rèn)證!
上海祥先實業(yè)有限公司通過ISO27001等多項體系認(rèn)證!
 
 
行業(yè)資訊
北京起點如日建材有限公司通過多項產(chǎn)品和榮譽證書!
上海全馳機械有限公司通過CE\ISO9001\企業(yè)榮譽等證書!
上海風(fēng)速體育用品有限公司通過CE等認(rèn)證證書!
江蘇創(chuàng)聯(lián)實驗室系統(tǒng)工程有限公司通過CE、ISO等多項認(rèn)證!
上海金淼機械有限公司通過CE\ISO9001等多項認(rèn)證證書!
 
 
 
 
 
 
 
   您當(dāng)前的位置:首頁 - 詳細(xì)信息
信息安全服務(wù)資質(zhì)
發(fā)布者:admin 發(fā)布時間:2019/6/23 9:19:57 閱讀:2737

背景介紹

隨著我國信息化和信息安全保障工作的不斷深入推進(jìn),以應(yīng)急處理、風(fēng)險評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運維、安全審計、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

福建省軟件行業(yè)協(xié)會是中國信息安全認(rèn)證中心委托并授牌承擔(dān)福建地區(qū)信息安全服務(wù)資質(zhì)的受理及評審的工作站,對服務(wù)資質(zhì)認(rèn)證工作具體介紹如下:


一、基本概念

信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價。

應(yīng)急處理服務(wù)是對影響計算機系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運行的過程。(用1799概述里面一段一句的內(nèi)容)

風(fēng)險評估服務(wù)是從風(fēng)險管理角度,運用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,以求防范和化解信息安全風(fēng)險,或?qū)L(fēng)險控制在可接受的水平。

通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價,證明其服務(wù)能力,滿足社會對服務(wù)的選擇需求。同時,認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。


二、關(guān)于認(rèn)證申請:

認(rèn)證的基本環(huán)節(jié):

認(rèn)證申請與受理;

文檔審核;

現(xiàn)場審核;

認(rèn)證決定;

年度監(jiān)督審核。

初次申請服務(wù)資質(zhì)認(rèn)證時,申請單位應(yīng)填寫認(rèn)證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:

服務(wù)資質(zhì)認(rèn)證申請書;

獨立法人資格證明材料;

從事信息安全服務(wù)的相關(guān)資質(zhì)證明;

工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;

與信息安全風(fēng)險評估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;


人員構(gòu)成與素質(zhì)證明材料;

公司組織結(jié)構(gòu)證明材料;

具備固定辦公場所的證明材料;

項目管理制度文檔;

信息安全服務(wù)質(zhì)量管理文件;

項目案例及業(yè)績證明材料;

信息安全服務(wù)能力證明材料等。


三、關(guān)于認(rèn)證依據(jù):

對特定類別的信息安全服務(wù),有具體的評價標(biāo)準(zhǔn)。例如,信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評估方法》(YD/T 1799-2008),信息安全風(fēng)險評估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》(GB/T 20984-2007)與《信息安全風(fēng)險評估服務(wù)資質(zhì)認(rèn)證實施規(guī)則》(ISCCC-SV-002)。


四、關(guān)于認(rèn)證流程:

參見網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)證實施規(guī)則》(ISCCC-SV-001)及認(rèn)證流程圖。認(rèn)證周期一般是10周,包括自申請被正式受理之日起至頒發(fā)認(rèn)證證書時止所實際發(fā)生的時間,不包括由于申請單位準(zhǔn)備或補充材料的時間。


證書樣本



五、聯(lián)系方式:

上海道益企業(yè)管理咨詢有限公司

電話:021-66987908    13585903246陳老師

地址:上海市共和新路50006905

 
 
 
 
 
友情鏈接
 
 

版權(quán)所有:上海道益企業(yè)管理咨詢有限公司

地址:上海市共和新路5000弄6號905室 (綠地風(fēng)尚天地廣場)滬ICP備15024894號-2

咨詢熱線:021-66987908 66522882 手機:13585903246 傳真:021-56833499 郵箱:isoservice@163.com 技術(shù)支持:好建站

 

ISO9001代辦、ISO14001認(rèn)證、ISO45001、ISO27001、守合同重信用、綠色環(huán)保產(chǎn)品、企業(yè)榮譽證書、質(zhì)量管理體系認(rèn)證、信息安全服務(wù)資質(zhì)