站内搜索:
    • 公司:
    • 重庆智汇源企业管理顾问有限公司
    • 联系:
    • 罗老师
    • 手机:
    • 13983086348
    • 地址:
    • 重庆市江北区北滨二路紫御江山熙岸7-8-4
    • 微信:
本站共被浏览过 1303875 次
用户名:
密    码:

产品信息
您所在的位置:首页 > 详细信息

重庆CCRC认证机构,用心只为更好的服务

2022-01-24 07:15:01 479次浏览

价 格:面议

软件安全开发服务资质简介

通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。

证书管理

证书状态:有效、暂停、撤销

造成证书暂停的情况(长3个月):

1)获证组织的服务管理持续地或严重地不满足认证要求,;

2)逾期未按规定接受监督审核;

3)违规使用认证证书,且未造成不良影响;

4)监督审核有严重不符合项;

5)获证组织主动请求暂停;

6)其他需要暂停证书的情况。

造成撤销的情况:

1)逾期3个月未按规定接受监督审核的;

2)证书暂停期间,未在规定时间内完成整改并通过验证;

3)违规使用认证证书,造成不良影响;

4)获证组织出现严重责任事故、被投诉且经核实,影响其继续有效提供服务;

5)获证组织因自身原因不再维持证书,可提出撤销认证证书的申请;

6)其他需要撤销证书的情况。

年审监督 1)仅单位名称变更、注册地址变更,可提出证书变更申请(随时申请);2)非现场监督审核,提供监督审核通知单回执、相应专业方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况;

3)现场监督,全要素进行审核,重点关注上年度开具的不符合及观察项。

CCRC其实就是信息安全服务资质,也就是以前的名称是ISCCC。这三个其实就是一个东西,也就是都是信息安全服务资质认证证书的意思。那企业信息安全服务资质认证有什么好处?这个问题主要还是从企业自身出发,这个证书的发证机构有中国信息安全测评中心或中国网络安全审查技术与认证中心。由此可见,其证书的含金量是不低的。且企业如果有这个证书,在参加招投标中是可以获得加分的,对企业自身实力的提升也很有帮助。

关于CCRC认证依据:

对特定类别的信息安全服务,有具体的评价标准。例如,信息安全应急处理服务资质认证的依据是《网络与信息安全应急处理服务资质评估方法》(YD/T 1799-2008),信息安全风险评估服务资质认证的依据是《信息安全技术 信息安全风险评估规范》(GB/T 20984-2007)与《信息安全风险评估服务资质认证实施规则》(ISCCC-SV-002)。

关于CCRC认证流程:

参见我中心网站上的《信息安全服务资质认证实施规则》(ISCCC-SV-001)及认证流程图。认证周期一般是10周,包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间,不包括由于申请单位准备或补充材料的时间。

版权所有:重庆智汇源企业管理顾问有限公司(ID:35049569) 技术支持:杨宇

4

回到顶部