CCRC信息安全服务认证咨询大家了解多少呢?是由什么认证咨询机构发出的证书呢?下面远望咨询来为您详细解读:
1、咨询认证机构简介
中国网络安全审查技术与认证中心是中国信息安全认证中心(ISCCC)是在国认证联【2004】57 号文基础上, 由国家八个部委授权成立的,依据国家有关强制性产品咨询认证、信息安全管理的法律法规,负责实施信息安全咨询认证的专门机构。2018 年正式更名为中国网络安全审查技术与认证中心(CCRC 以下简称中心)。中心为国家市场监督管理总局直属, 公益二类事业单位,系第三方公正机构和法人实体。2 、中国网络安全审查技术与认证中心职能
中心承担网络安全审查技术与方法研究;开展网络安全认证评价及相关标准技术和方法研究;承担网络安全审查人员和网络安全认证人员技术培训工作;在批准的工作范围内按照认证基本规范和认证规则开展认证工作;受理认证委托、实施评价、做出认证决定,颁发认证证书;负责认证后的跟踪检查和相应认证标志使用的监督;受理有关的认证投诉、申诉工作;依法暂停、注销和撤销认证证书;对认证及认证有关的检测、检查、评价人员进行认证标准、程序及相关要求的培训;对提供信息安全服务的机构、人员进行资质注册和培训;根据国家法律、法规及授权参加相关国际组织开展信息安全领域的国际合作;依据法律、法规及授权从事相关认证工作。在业务上接受中共中央网络安全和信息化委员会办公室指导。
3、行业地位
中心是国内唯一获得中国合格评定国家认可委员会(CNAS)认可的信息安全服务资质认证机构;第一家获得中国合格评定国家认可委员会(CNAS) 认可的信息安全管理体系(ISMS)认证机构;第一家获得中国合格评定国家认可委员会(CNAS)认可的信息技术服务管理体系(ITSMS)认证机构;唯一一家在中国合格评定国家认可委员会(CNAS)备案的数据中心服务能力成熟度认证机构。
4、 服务咨询认证介绍
4.1、服务咨询认证的基本定义
信息安全服务是信息安全服务提供方提供安全服务的一种能力,包括法律地位、资源状况、管理水平、技术能力等方面的要求。
信息安全服务咨询认证是依据国家法律法规、国家标准、行业标准和技术规范, 按照咨询认证基本规范及咨询认证规则,对提供信息安全服务提供方的信息安全服务能力进行评价。
4.2、服务咨询认证的作用
信息安全服务认证咨询是国际贸易的通行证(建立生态);、市场经济的信用证(证明自己);服务能力的体检证(认识自身)。
4.3、服务认证咨询对企业的益处
信息安全服务认证咨询可以为企业提高市场竞争力;规范企业的技术能力、管理能力;降低企业的运营风险;减少企业的经营成本。
4.4、服务咨询认证的业务类别
信息安全服务咨询认证分为 8 个方向,即安全集成、安全运维、风险评估、应急处理、灾难备份与恢复、软件安全开发、网络安全审计、工控安全。