站内搜索:
    • 公司:
    • 重庆智汇源企业管理顾问有限公司
    • 联系:
    • 罗老师
    • 手机:
    • 13983086348
    • 地址:
    • 重庆市江北区北滨二路紫御江山熙岸7-8-4
    • 微信:
本站共被浏览过 1230919 次
用户名:
密    码:

产品信息
您所在的位置:首页 > 详细信息

重庆CCRC认证,国家认可型式认证机构

2021-12-05 01:51:01 491次浏览

价 格:面议

安全运维服务资质简介

通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。

证书管理

证书状态:有效、暂停、撤销

造成证书暂停的情况(长3个月):

1)获证组织的服务管理持续地或严重地不满足认证要求,;

2)逾期未按规定接受监督审核;

3)违规使用认证证书,且未造成不良影响;

4)监督审核有严重不符合项;

5)获证组织主动请求暂停;

6)其他需要暂停证书的情况。

造成撤销的情况:

1)逾期3个月未按规定接受监督审核的;

2)证书暂停期间,未在规定时间内完成整改并通过验证;

3)违规使用认证证书,造成不良影响;

4)获证组织出现严重责任事故、被投诉且经核实,影响其继续有效提供服务;

5)获证组织因自身原因不再维持证书,可提出撤销认证证书的申请;

6)其他需要撤销证书的情况。

年审监督 1)仅单位名称变更、注册地址变更,可提出证书变更申请(随时申请);2)非现场监督审核,提供监督审核通知单回执、相应专业方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况;

3)现场监督,全要素进行审核,重点关注上年度开具的不符合及观察项。

获证后的监督审核周期

1)每年均需监督审核,提前2个月提交监督审核通知单回执及自评价表(系统提前3个月邮件通知);

2)原则上证后第1年监督审核为现场审核;

3)在认证风险可控的情况下,原则上证后第2年为非现场审核,第3年为现场审核,以此类推;

4)若存在影响认证有效性的情况,增加现场审核的频度与部分项的审核力度。

现场监督审核项目数量

三级/二级/一级申请方提供近一年内签订并完成至少1个/2个/2个信息安全服务(与申报类别一致)项目的全套资料。

CCRC认证-安全集成服务资质认证

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。

信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别,其中一级,三级。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。

版权所有:重庆智汇源企业管理顾问有限公司(ID:35049569) 技术支持:杨宇

4

回到顶部