通過對軟件開發(fā)過程的控制,將開發(fā)的軟件存在的風(fēng)險控制在可接受的水平。
軟件安全開發(fā)資質(zhì)認證是對軟件開發(fā)方的基本資格、管理能力、技術(shù)能力和軟件安全過程能力等方面進行評價。安全軟件開發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資格和能力的尺度。
資質(zhì)級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
CCRC信息安全服務(wù)資質(zhì)證書樣本
信息安全服務(wù)資質(zhì)評審發(fā)證機構(gòu)介紹
CCRC 中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(原中國信息安全認證中心-ISCCC)是依據(jù)國家《網(wǎng)絡(luò)安全法》和國家有關(guān)強制性產(chǎn)品認證、網(wǎng)絡(luò)安全管理法規(guī),負責(zé)實施網(wǎng)絡(luò)安全審查和認證的專門
機構(gòu)。
中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心為國家市場監(jiān)督管理總局直屬事業(yè)單位,系第三方公正機構(gòu)和法人實體。其職能為:承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)與方法研究;開展網(wǎng)絡(luò)安全認證評價及相關(guān)標準技術(shù)和方法研究;承擔(dān)網(wǎng)絡(luò)安全審查人員和網(wǎng)絡(luò)安全認證人員技術(shù)培訓(xùn)工作;在批準的工作范圍內(nèi)按照認證基本規(guī)范和認證規(guī)則開展認證工作;受理認證委托、實施評價、做出認證決定,頒發(fā)認證證書;負責(zé)認證后的跟蹤檢查和相應(yīng)認證標志使用的監(jiān)督;受理有關(guān)的認證投訴、申訴工作;依法暫停、注銷和撤銷認證證書;對認證及認證有關(guān)的檢測、檢查、評價人員進行認證標準、程序及相關(guān)要求的培訓(xùn);對提供信息安全服務(wù)的機構(gòu)、人員進行資質(zhì)注冊和培訓(xùn);根據(jù)國家法律、法規(guī)及授權(quán)參加相關(guān)國際組織開展信息安全領(lǐng)域的國際合作;依據(jù)法律、法規(guī)及授權(quán)從事相關(guān)認證工作。在業(yè)務(wù)上接受中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室指導(dǎo)。
安信達咨詢可為您提供專業(yè)周到的CCRC信息安全服務(wù)資質(zhì)認證申請服務(wù),我們承諾不通過不收費。歡迎廣大有需要的企業(yè)與我們聯(lián)系。電話:0755-82800197、 13418611761(微信)孫經(jīng)理。