新疆CCRC

新疆CCRC

一.基本概念

信息安全服务资质是信息安全服务机构提供安全服务的资质，包括法律地位、资源状况、管理水平、技术能力等要求。信息安全服务资质认证是指依据国家法律法规、国家标准、行业标准和技术规范，以及基本认证标准和认证规则，对信息安全服务机构提供的信息安全服务资质进行的评价。

通过信息安全服务资质认证，可以对信息安全服务提供者的基本资质、管理能力、技术能力和服务流程能力做出**、客观、公正的评价，证明其服务能力，满足社会对服务选择的需求。同时，认证过程还将有效促进服务提供商完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

二.认证申请:

认证的基本步骤:

认证的申请和接受；

文件审查；

现场审核；

认证决定；

年度监督和审计。

首次申请服务资格认证时，申请人应当填写认证申请表，提交资格和能力证明材料。申请材料通常包括:

服务资格认证申请书；

独立法人资格证明材料；

从事信息安全服务的相关资质证书；

工作保密制度和相应的组织监督制度的证明材料；

与信息安全风险评估服务人员签订的保密协议复印件；

人员构成和质量证明材料；

公司组织结构证明材料；

有固定办公场所的证明；

项目管理体系文件；

信息安全服务质量管理文件；

项目案例和绩效证明材料；

信息安全服务能力证明材料等。

三.认证依据:

特定类型的信息安全服务有特定的评估标准。例如，信息安全应急响应服务资质认证基于《网络与信息安全应急响应服务资质评估方法》(YD/T 1799-2008)，信息安全风险评估服务资质认证基于《信息安全技术信息安全风险评估规范》(GB/T 20984-2007)和《信息安全风险评估服务资质认证实施细则》(ISCCC-SV-)

四.认证过程:

参见信息安全服务资质认证实施细则(ISCCC-SV-001)和中心网站上的认证流程图。认证期限一般为10周，包括正式受理申请之日起至颁发认证证书之日止的实际时间，不包括申请人准备或补充材料的时间。

信息系统安全集成服务资质认证简介

信息系统安全集成服务是指计算机应用系统工程和网络系统工程中定义安全需求、设计安全、实施建设和确保安全的活动。信息系统安全集成包括在新信息系统的结构设计中考虑信息安全保障因素的活动，使建设后的信息系统能够满足建设方或用户的安全要求。还包括在现有信息系统的基础上增加额外的信息安全子系统或信息安全设备，通常称为安全优化或安全加固。

信息系统安全集成服务资质等级是对服务提供商服务能力的衡量。资质等级分为一级、二级、三级，其中一级**高，三级**。安全集成服务商的服务能力主要体现在以下四个方面:基本资质、服务管理能力、服务技术能力和服务流程能力；服务人员的能力主要从安全集成服务的知识和经验来评价。

安全运行维护服务资质认证简介

通过技术设施安全评估、技术设施安全加固、安全漏洞补丁通知、安全事件响应和信息安全运维咨询，协助组织的信息系统管理人员开展信息系统安全运维工作，发现和修复信息系统中的安全隐患，降低安全隐患被非法使用的可能性，在安全隐患被使用后及时做出响应。

安全运行维护资质认证是对安全运行维护服务提供者的基本资质、管理能力、技术能力和安全运行维护过程能力进行评估。安全运维服务资质等级是衡量服务提供商安全运维服务资质和能力的一个尺度。

资质等级分为一级、二级、三级，其中一级**高，三级**。