欢迎光临 北京萨可得商务服务有限公司!

北京萨可得商务服务有限公司

136-9926-7691

/

微信公众号
ISCCC信息安全服务资质
  信息安全服务资质
  一、资质简介
  随着我国信息化和信息安全保障工作的不断深入推进,以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
  信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。 资质分三个级别,一级最高,三级最低。
  二、资质分类
  1.应急处理服务资质
  制定应急处理计划,组织实施演练,并在出现网络与信息系统安全事故时,及时实施应急处理计划的过程。
  2.风险评估服务资质
  运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安 全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,以求防范 和化解信息安全风险,或将风险控制在可接受的水平。
  3.信息系统安全集成服务资质
  在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中,所进行的安全需求界 定、安全设计、安全实施、安全保障等活动。
  4.信息系统灾难备份与恢复服务资质
  将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力 进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、将 其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动,分为资源服务类(A 类)、技 术服务类(B 类)两个类别。
  5.软件安全开发服务资质
  通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。
  6.安全运维服务资质
  通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全 运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中 所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。
  三、实施意义
  通过对信息安全服务分类分级的资质认证,可以满足社会对服务的选择需求。同时:
  1、通过信息安全服务资质的认证可以扩大企业在信息安全服务领域的影响力,标志着公司信息安全服务理念和保障能力已经形成过了一套全面、悉知的专业安全服务体系,具备信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面的服务能力,  并成为国内有实力的安全服务提供商,也标志着公司能够为客户提供更高标准的安全服务,为日后公司的战略转型提供了更强有力的保障与支持;
  2、认证过程也将有效促进服务提供方完善自身管理体系,提高服务质量和水平,引导行业健康规范发展;
  3、在政府、金融等行业招标投标项目,提高竞争力;
  4、可用于政府、金融等行业招标投标项目,提高竞争力;提高公司市场占有率,提升企业形象。

北京萨可得商务服务有限公司

电话:136-9926-7691 邮箱 :skd@bjsakede.com

网址 :www.bjskdsw.com
地址 : 朝阳区来广营润泽公馆 技术支持:华企联信