山東CCRC信息安全服務資質的8大分項
1、信息系統安全集成服務資質認證
信息系統安全集成服務資質級別是衡量服務提供者服務能力的尺度。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。安全集成服務提供方的服務能力主要從以下四個方面體現:基本資格、服務管理能力、服務技術能力和服務過程能力;服務人員的能力主要從掌握的知識、安全集成服務的經驗等綜合評定。
2、安全運維服務資質認證
安全運維資質認證是對安全運維服務方的基本資格、管理能力、技術能力和安全運維過程能力等方面進行評價。安全運維服務資質級別是衡量服務提供方的安全運維服務資格和能力的尺度。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
3、風險評估服務資質認證
信息安全風險評估服務資質級別是衡量服務提供者服務能力的尺度。風險評估服務提供方的服務能力主要從以下四個方面體現:基本資格、服務管理能力、服務技術能力和服務過程能力;服務人員的能力主要從掌握的知識、風險評估服務的經驗等綜合評定。對服務提供方的背景審查主要指客戶投訴、違法違紀行為等;服務人員的背景審查主要指行業(yè)主管部門或使用單位對從事風險評估服務的人員進行必要的審查。
資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
4、應急處理服務資質認證
信息安全應急處理服務資質認證是對應急處理服務提供方的基本資格、管理能力、技術能力和應急處理服務過程能力等方面進行評價。信息安全應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度,應急處理服務資質分為三級,其中一級最高,三級最低。
?
5、軟件安全開發(fā)服務資質認證
軟件安全開發(fā)資質認證是對軟件開發(fā)方的基本資格、管理能力、技術能力和軟件安全過程能力等方面進行評價。安全軟件開發(fā)服務資質級別是衡量服務提供方的軟件安全開發(fā)服務資格和能力的尺度。
資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
6、信息系統災難備份與恢復服務資質認證
信息系統災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
7、工業(yè)控制安全服務資質認證
工業(yè)控制系統安全服務資質認證是對工業(yè)控制系統安全服務方的基本資格、管理能力、技術能力和工業(yè)控制系統安全服務過程能力等方面進行評價。工業(yè)控制系統安全服務資質級別是衡量服務提供方的工業(yè)控制系統安全服務資格和能力的尺度。工業(yè)控制系統安全資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
8、網絡安全審計服務資質認證
網絡安全審計服務資質認證是對網絡安全審計服務方的基本資格、管理能力、技術能力和網絡安全審計過程能力等方面進行評價。網絡安全審計服務資質級別是衡量服務提供方的網絡安全審計服務資格和能力的尺度。網絡安全審計資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
?