最新資訊
祝賀高和精工(上海)有限公司通過ISO三體系認證!
祝賀妮紅精密模具(上海)有限公司 通過ISO9001認證
祝賀上海軻禹實驗室系統工程有限公司通過ISO三體系認證!
祝賀上海宏浪自動化儀表有限公司通過ISO9001質量認證!
祝賀慈溪市萊克電器有限公司通過ISO9001認證!
 
 
業內動態
上海群天通用電器有限公司通過ISO13485認證!
上海祥先實業有限公司通過ISO27001等多項體系認證!
上海新影捷信息技術有限公司通過ISO27001等多項體系認證!
上海圭云信息技術有限公司通過ISO27001認證
祝賀浙江賓王撲克有限公司通過歐盟CE認證!
 
 
行業資訊
祝賀廈門快商通科技股份有限公司通過知識產權貫標
南京中脈科技發展有限公司獲得知識產權體系貫標
榮譽證書-中國著名品牌
企業榮譽證書-中國高新技術產品
榮譽證書-中國綠色環保產品
 
 
 
 
 
 
 
   您當前的位置:首頁 - 詳細信息
信息安全服務資質
發布者:admin 發布時間:2019-6-23 9:19:57 閱讀:366

隨著我國信息化和信息安全保障工作的不斷深入推進,以應急處理、風險評估、災難恢復、系統測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。加強和規范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。

福建省軟件行業協會是中國信息安全認證中心委托并授牌承擔福建地區信息安全服務資質的受理及評審的工作站,對服務資質認證工作具體介紹如下:

一、基本概念

信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價。

應急處理服務是對影響計算機系統和網絡安全的不當行為(事件)進行標識、記錄、分類和處理,直到受影響的業務恢復正常運行的過程。(用1799概述里面一段一句的內容)

風險評估服務是從風險管理角度,運用科學的方法和手段,系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,以求防范和化解信息安全風險,或將風險控制在可接受的水平。

通過對信息安全服務分類分級的資質認證,可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價,證明其服務能力,滿足社會對服務的選擇需求。同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業健康規范發展。

二、關于認證申請:

認證的基本環節:

認證申請與受理;

文檔審核;

現場審核;

認證決定;

年度監督審核。

初次申請服務資質認證時,申請單位應填寫認證申請書,并提交資格、能力方面的證明材料。申請材料通常包括:

服務資質認證申請書;

獨立法人資格證明材料;

從事信息安全服務的相關資質證明;

工作保密制度及相應組織監管體系的證明材料;

與信息安全風險評估服務人員簽訂的保密協議復印件;

人員構成與素質證明材料;

公司組織結構證明材料;

具備固定辦公場所的證明材料;

項目管理制度文檔;

信息安全服務質量管理文件;

項目案例及業績證明材料;

信息安全服務能力證明材料等。

三、關于認證依據:

對特定類別的信息安全服務,有具體的評價標準。例如,信息安全應急處理服務資質認證的依據是《網絡與信息安全應急處理服務資質評估方法》(YD/T 1799-2008),信息安全風險評估服務資質認證的依據是《信息安全技術 信息安全風險評估規范》(GB/T 20984-2007)與《信息安全風險評估服務資質認證實施規則》(ISCCC-SV-002)

四、關于認證流程:

參見網站上的《信息安全服務資質認證實施規則》(ISCCC-SV-001)及認證流程圖。認證周期一般是10周,包括自申請被正式受理之日起至頒發認證證書時止所實際發生的時間,不包括由于申請單位準備或補充材料的時間。

    五、聯系方式:

上海道益企業管理咨詢有限公司 

電話:021-66987908

    地址:上海市共和新路50006905

 
 
 
 
 
友情鏈接
 
 

版權所有:上海道益企業管理咨詢有限公司

地址:上海市共和新路5000弄6號905室 (綠地風尚天地廣場)滬ICP備15024894

咨詢熱線:021-66987908 66522882 手機:13585903246 傳真:021-56833499 郵箱:[email protected] 技術支持:好建站

 

ISO9001代辦、ISO14001認證、ISO45001、ISO27001、守合同重信用、綠色環保產品、企業榮譽證書、質量管理體系認證、信息安全服務資質

新时时彩开奖结果查询