信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié),貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。服務(wù)提供者通過對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù),系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評(píng)估安全事件一旦發(fā)生可能造成的危害程度,提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和安全整改措施,防范和消除信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平,為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。
信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。風(fēng)險(xiǎn)評(píng)估服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力;服務(wù)人員的能力主要從掌握的知識(shí)、風(fēng)險(xiǎn)評(píng)估服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。對(duì)服務(wù)提供方的背景審查主要指客戶投訴、違法違紀(jì)行為等;服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對(duì)從事風(fēng)險(xiǎn)評(píng)估服務(wù)的人員進(jìn)行必要的審查。
資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別,其中一級(jí)最高,三級(jí)最低。
CCRC信息安全服務(wù)資質(zhì)證書樣本
信息安全服務(wù)資質(zhì)評(píng)審發(fā)證機(jī)構(gòu)介紹
CCRC 中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(原中國(guó)信息安全認(rèn)證中心-ISCCC)是依據(jù)國(guó)家《網(wǎng)絡(luò)安全法》和國(guó)家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證、網(wǎng)絡(luò)安全管理法規(guī),負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證的專門
機(jī)構(gòu)。
中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心為國(guó)家市場(chǎng)監(jiān)督管理總局直屬事業(yè)單位,系第三方公正機(jī)構(gòu)和法人實(shí)體。其職能為:承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)與方法研究;開展網(wǎng)絡(luò)安全認(rèn)證評(píng)價(jià)及相關(guān)標(biāo)準(zhǔn)技術(shù)和方法研究;承擔(dān)網(wǎng)絡(luò)安全審查人員和網(wǎng)絡(luò)安全認(rèn)證人員技術(shù)培訓(xùn)工作;在批準(zhǔn)的工作范圍內(nèi)按照認(rèn)證基本規(guī)范和認(rèn)證規(guī)則開展認(rèn)證工作;受理認(rèn)證委托、實(shí)施評(píng)價(jià)、做出認(rèn)證決定,頒發(fā)認(rèn)證證書;負(fù)責(zé)認(rèn)證后的跟蹤檢查和相應(yīng)認(rèn)證標(biāo)志使用的監(jiān)督;受理有關(guān)的認(rèn)證投訴、申訴工作;依法暫停、注銷和撤銷認(rèn)證證書;對(duì)認(rèn)證及認(rèn)證有關(guān)的檢測(cè)、檢查、評(píng)價(jià)人員進(jìn)行認(rèn)證標(biāo)準(zhǔn)、程序及相關(guān)要求的培訓(xùn);對(duì)提供信息安全服務(wù)的機(jī)構(gòu)、人員進(jìn)行資質(zhì)注冊(cè)和培訓(xùn);根據(jù)國(guó)家法律、法規(guī)及授權(quán)參加相關(guān)國(guó)際組織開展信息安全領(lǐng)域的國(guó)際合作;依據(jù)法律、法規(guī)及授權(quán)從事相關(guān)認(rèn)證工作。在業(yè)務(wù)上接受中共中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室指導(dǎo)。
安信達(dá)咨詢可為您提供專業(yè)周到的CCRC信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)服務(wù),我們承諾不通過不收費(fèi)。歡迎廣大有需要的企業(yè)與我們聯(lián)系。電話:0755-82800197、 13418611761(微信)孫經(jīng)理。