汉沽办理CCRC信息安全服务资质认证公司
-
面议
安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。
信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计和提供的活动。信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。
网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。网络安全审计服务资质级别是衡量服务提供方的网络安全审计服务资格和能力的尺度。
申请CCRC流程
步:准备材料
配合咨询机构准备材料
第二步:评审前材料准备
咨询机构检查资料完备性,企业配合补充提供材料。
第三步:现场审核前培训
咨询老师到现场/远程对即将开展的现场审核工作进行指导。
第四步:现场审核评估
认证机构审核,项目对接人员负责老师审核中的问题解答以及首末次会议的执行。
第五步:关闭不符合项
企业配合签字盖章
第六步:认证机构认证
配合认证机构的需求,随时提供证明材料
第七步:提交注册
证书管理
年审监督
(1)仅单位名称变更、注册地址变更,可提出证书变更申请(随时申请);
(2)非现场监督审核,提供监督审核通知单回执、相应方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况;
(3)现场监督,全要素进行审核,关注上年度开具的不符合及观察项。