體系認證
產品認證
資質認證
項目申報
管理培訓
ISO 三個體系認證之間的差異
2022-12-08
CCRC資質的作用
2021-03-09 10:53:02
CCRC認(ren)證(zheng)是(shi)(shi)中國網絡安(an)全(quan)審查技(ji)(ji)術和(he)認(ren)證(zheng)中心授(shou)權發證(zheng)的(de)(de)(de)(de)，該(gai)機構(gou)也(ye)是(shi)(shi)原來(lai)在(zai)ISCCC的(de)(de)(de)(de)基礎上由國家八個部委授(shou)權成立的(de)(de)(de)(de)專門機構(gou)。CCRC是(shi)(shi)信息安(an)全(quan)服務(wu)資(zi)質(zhi)的(de)(de)(de)(de)簡稱，信息安(an)全(quan)服務(wu)資(zi)質(zhi)的(de)(de)(de)(de)獲取可以(yi)讓(rang)企(qi)(qi)(qi)業(ye)在(zai)包(bao)括法律(lv)地位、資(zi)源狀況、管(guan)理(li)水(shui)平、技(ji)(ji)術能力等方面的(de)(de)(de)(de)要求的(de)(de)(de)(de)積極評價(jia)。同時信息安(an)全(quan)服務(wu)認(ren)證(zheng)也(ye)是(shi)(shi)可以(yi)建立生態證(zheng)明自(zi)(zi)己以(yi)及(ji)認(ren)識自(zi)(zi)身不足的(de)(de)(de)(de)機會。獲得CCRC資(zi)質(zhi)的(de)(de)(de)(de)企(qi)(qi)(qi)業(ye)也(ye)可以(yi)提高企(qi)(qi)(qi)業(ye)競爭力規范企(qi)(qi)(qi)業(ye)的(de)(de)(de)(de)技(ji)(ji)術能力、管(guan)理(li)能力；降低(di)企(qi)(qi)(qi)業(ye)的(de)(de)(de)(de)運營(ying)風險(xian)；減少企(qi)(qi)(qi)業(ye)的(de)(de)(de)(de)經營(ying)成本(ben)。
服(fu)務(wu)認證一共分為8個(ge)方向分別是(shi)(shi)：安(an)(an)全(quan)(quan)集成、安(an)(an)全(quan)(quan)運維、風(feng)險評(ping)估、應急處(chu)理(li)(li)、災難(nan)備份與恢復(fu)、軟件(jian)安(an)(an)全(quan)(quan)開發、網絡安(an)(an)全(quan)(quan)審(shen)計、工控(kong)安(an)(an)全(quan)(quan)。這八(ba)個(ge)方向有(you)個(ge)公共管(guan)(guan)(guan)(guan)理(li)(li)部分，建立的(de)(de)目(mu)(mu)的(de)(de)是(shi)(shi)建立并運行(xing)安(an)(an)全(quan)(quan)服(fu)務(wu)管(guan)(guan)(guan)(guan)理(li)(li)體系，保障信息安(an)(an)全(quan)(quan)服(fu)務(wu)質量(liang)的(de)(de)一致性。優(you)勢(shi)是(shi)(shi)可(ke)以提(ti)(ti)升申請方服(fu)務(wu)人(ren)員管(guan)(guan)(guan)(guan)理(li)(li)能力(li)；加(jia)強服(fu)務(wu)工具管(guan)(guan)(guan)(guan)理(li)(li)，提(ti)(ti)升項(xiang)目(mu)(mu)流程管(guan)(guan)(guan)(guan)理(li)(li)及(ji)執行(xing)過程中的(de)(de)安(an)(an)全(quan)(quan)控(kong)制意識(shi)；加(jia)大(da)項(xiang)目(mu)(mu)規范管(guan)(guan)(guan)(guan)理(li)(li)能力(li)，提(ti)(ti)升項(xiang)目(mu)(mu)文檔管(guan)(guan)(guan)(guan)理(li)(li)能力(li)，加(jia)大(da)服(fu)務(wu)供應商、服(fu)務(wu)外包管(guan)(guan)(guan)(guan)理(li)(li)能力(li)，提(ti)(ti)升項(xiang)目(mu)(mu)管(guan)(guan)(guan)(guan)理(li)(li)意識(shi)，加(jia)大(da)保密管(guan)(guan)(guan)(guan)理(li)(li)，合同管(guan)(guan)(guan)(guan)理(li)(li)能力(li)，加(jia)強服(fu)務(wu)質量(liang)、信息安(an)(an)全(quan)(quan)內(nei)部評(ping)審(shen)管(guan)(guan)(guan)(guan)理(li)(li)評(ping)審(shen)。下面是(shi)(shi)八(ba)個(ge)方向的(de)(de)優(you)勢(shi)：安(an)(an)(an)全集(ji)成(cheng)服(fu)(fu)務目的(de)(de)(de)：按照(zhao)信息(xi)系(xi)統安(an)(an)(an)全集(ji)成(cheng)服(fu)(fu)務流程與(yu)(yu)規范實施服(fu)(fu)務，保障(zhang)服(fu)(fu)務質量(liang)。優勢(shi)是(shi)信息(xi)系(xi)統的(de)(de)(de)安(an)(an)(an)全性貫(guan)穿整個(ge)服(fu)(fu)務過程，包括(kuo)安(an)(an)(an)全需求的(de)(de)(de)分(fen)析、針對安(an)(an)(an)全需求的(de)(de)(de)設計、安(an)(an)(an)全功能(neng)(neng)的(de)(de)(de)測試(shi)驗證(zheng)；模(mo)擬(ni)攻擊場景(jing)進行安(an)(an)(an)全性測試(shi)，既促使(shi)獲證(zheng)方提(ti)(ti)高自(zi)身的(de)(de)(de)安(an)(an)(an)全測試(shi)能(neng)(neng)力，也使(shi)得(de)企(qi)業(ye)交付(fu)的(de)(de)(de)項(xiang)目質量(liang)更高，避免出現較(jiao)多的(de)(de)(de)安(an)(an)(an)全問題，提(ti)(ti)升(sheng)企(qi)業(ye)在安(an)(an)(an)全集(ji)成(cheng)項(xiang)目中的(de)(de)(de)質量(liang)管控，包括(kuo)應(ying)急意識(shi)、施工質量(liang)檢(jian)查、項(xiang)目的(de)(de)(de)溝通與(yu)(yu)協調(diao)、關鍵點評審(shen)方面的(de)(de)(de)能(neng)(neng)力。
安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)目的(de)：按照(zhao)信息系(xi)統安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)流程與操(cao)作規(gui)范(fan)，規(gui)范(fan)服(fu)務(wu)(wu)(wu)(wu)過程、提升安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)質(zhi)量。提高相關方對安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)的(de)統一認識，安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)能(neng)容豐富，安(an)(an)(an)全(quan)性要求高，發現甲方信息系(xi)統的(de)潛在安(an)(an)(an)全(quan)隱(yin)患并(bing)能(neng)夠進行(xing)針對性的(de)預防工作，并(bing)將風險降到最低(di)，對安(an)(an)(an)全(quan)運(yun)維(wei)(wei)(wei)(wei)(wei)結果統計、分(fen)析、不(bu)(bu)斷優(you)化(hua)(hua)運(yun)維(wei)(wei)(wei)(wei)(wei)過程，通(tong)過不(bu)(bu)斷積累數據，逐步(bu)實現運(yun)維(wei)(wei)(wei)(wei)(wei)工具(ju)化(hua)(hua)，可視(shi)化(hua)(hua)提升運(yun)維(wei)(wei)(wei)(wei)(wei)服(fu)務(wu)(wu)(wu)(wu)價值促(cu)進行(xing)業發展(zhan)。
應急(ji)(ji)(ji)處(chu)(chu)理(li)(li)(li)(li)(li)服(fu)務(wu)(wu)目的(de)(de)：按照應急(ji)(ji)(ji)處(chu)(chu)理(li)(li)(li)(li)(li)流(liu)程(cheng)，規范服(fu)務(wu)(wu)技術與管理(li)(li)(li)(li)(li)過(guo)程(cheng)、保證服(fu)務(wu)(wu)質量。引導(dao)申(shen)(shen)請(qing)(qing)方在開展信(xin)息安(an)全應急(ji)(ji)(ji)處(chu)(chu)理(li)(li)(li)(li)(li)服(fu)務(wu)(wu)過(guo)程(cheng)中(zhong)，充(chong)分考慮應急(ji)(ji)(ji)處(chu)(chu)置過(guo)程(cheng)中(zhong)的(de)(de)風險(xian)并(bing)規避風險(xian)、盡可能保留過(guo)程(cheng)和證據，與客(ke)戶充(chong)分溝通并(bing)獲(huo)得客(ke)戶的(de)(de)授權，確(que)保整個過(guo)程(cheng)能夠追溯，提(ti)升企業在應急(ji)(ji)(ji)處(chu)(chu)理(li)(li)(li)(li)(li)過(guo)程(cheng)中(zhong)的(de)(de)風險(xian)管控意識，提(ti)升企業應急(ji)(ji)(ji)處(chu)(chu)理(li)(li)(li)(li)(li)過(guo)程(cheng)的(de)(de)完備性；提(ti)升申(shen)(shen)請(qing)(qing)方在處(chu)(chu)理(li)(li)(li)(li)(li)過(guo)程(cheng)中(zhong)對工具的(de)(de)嚴格要求；有效應對影(ying)響范圍大且(qie)影(ying)響嚴重的(de)(de)網絡(luo)安(an)全事件處(chu)(chu)置能力(li)，提(ti)高(gao)處(chu)(chu)置效率降低不良(liang)影(ying)響。
軟件(jian)(jian)(jian)安(an)(an)(an)(an)全(quan)(quan)開(kai)(kai)(kai)發服務目(mu)的(de)：按照軟件(jian)(jian)(jian)安(an)(an)(an)(an)全(quan)(quan)開(kai)(kai)(kai)發服務流程(cheng)。規范服務技術與管(guan)理(li)過(guo)程(cheng)、保障服務質(zhi)量。將軟件(jian)(jian)(jian)開(kai)(kai)(kai)發與軟件(jian)(jian)(jian)本身的(de)安(an)(an)(an)(an)全(quan)(quan)性思維貫穿整(zheng)個主線(xian)，包括安(an)(an)(an)(an)全(quan)(quan)需求分(fen)析、方案設計(ji)、安(an)(an)(an)(an)全(quan)(quan)編(bian)碼(ma)(ma)、安(an)(an)(an)(an)全(quan)(quan)測(ce)試等保障最終交付(fu)給客戶的(de)系統具有高(gao)健壯性、低(di)風險(xian)的(de)特征。提升(sheng)企業對安(an)(an)(an)(an)祖去拿開(kai)(kai)(kai)發的(de)認(ren)(ren)(ren)識(shi)，尤其是基于軟件(jian)(jian)(jian)危險(xian)的(de)建模，從而提升(sheng)企業在安(an)(an)(an)(an)全(quan)(quan)需求分(fen)析設計(ji)安(an)(an)(an)(an)全(quan)(quan)編(bian)碼(ma)(ma)的(de)一致性。提升(sheng)企業對代碼(ma)(ma)安(an)(an)(an)(an)全(quan)(quan)性檢查(cha)的(de)認(ren)(ren)(ren)識(shi)。提升(sheng)企業對軟件(jian)(jian)(jian)漏洞缺陷管(guan)理(li)的(de)認(ren)(ren)(ren)識(shi)。提升(sheng)企業對開(kai)(kai)(kai)發系統的(de)安(an)(an)(an)(an)全(quan)(quan)測(ce)試的(de)認(ren)(ren)(ren)識(shi)，因為目(mu)前大部分(fen)的(de)測(ce)試都是功(gong)能及(ji)性能的(de)測(ce)試。
上一篇： CCRC三級資質怎么辦理
下一篇： 暫無
下一篇： 暫無
