信息安全服務(wù)資質(zhì)的基本概念

隨著我國信息化和信息安全保障工作的不斷深入推進(jìn)，信息安全服務(wù)在信息安全保障中的作用日益突出，主要包含了應(yīng)急處理、風(fēng)險評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運維、安全審計、安全培訓(xùn)和安全咨詢等內(nèi)容，加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

信息安全服務(wù)資質(zhì)是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心提供的針對信息安全服務(wù)的一種專業(yè)資格，評審條件包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。

通過對信息安全服務(wù)資質(zhì)認(rèn)證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

信息安全服務(wù)資質(zhì)認(rèn)證機構(gòu)

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（英文縮寫為：CCRC,原為中國信息安全認(rèn)證中心）于2006年由中央機構(gòu)編制委員會辦公室批準(zhǔn)成立，為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強制性產(chǎn)品認(rèn)證法律法規(guī)，承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認(rèn)證工作；在批準(zhǔn)范圍內(nèi)開展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證和培訓(xùn)等工作；同時設(shè)有國家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心（北京）。

中國東信的安全認(rèn)證之路

2018年順利通過ISO27001/ISO20000信息安全與信息技術(shù)服務(wù)管理體系認(rèn)證；
2021年順利通過ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證；
2022年1月，順利通過ISO27017云服務(wù)安全體系認(rèn)證；
2022年3月，順利通過CCRC信息安全服務(wù)資質(zhì)安全開發(fā)，安全集成，風(fēng)險評估三項認(rèn)證。
未來，中國東信將在穩(wěn)固信息安全發(fā)展的同時，遵守國家相關(guān)法律法規(guī)，國際標(biāo)準(zhǔn)，完善及規(guī)范隱私安全、風(fēng)險管理，數(shù)據(jù)安全管理。同時計劃引入更多國內(nèi)外權(quán)威三方機構(gòu)監(jiān)督管理體系執(zhí)行與落實。切實落實標(biāo)準(zhǔn)執(zhí)行，提升中國東信綜合服務(wù)實力，更好服務(wù)客戶，服務(wù)社會。

The post 【喜訊】中國東信順利通過CCRC信息安全服務(wù)資質(zhì)認(rèn)證審核 first appeared on 信息安全咨詢公司.

The post 安信達(dá)咨詢簽約南京凡數(shù)信息CCRC認(rèn)證服務(wù)項目 first appeared on 信息安全咨詢公司.