|
公司基本資料信息
|
CCRC
信息系統安全集成服務是指從事計算機應用系統工程和網絡系統工程的安全需求界定、安全設計、建設實施、安全的保證活動。信息系統安全集成包括在新建信息系統的結構化設計中考慮信息安全的保證因素,從而使建設完成后的信息系統滿足建設方或使用方的安全需求而開展的活動。也包括在已有信息系統的基礎上額外增加信息安全子系統或信息安全設備等,通常被稱為安全優化或安全加固。
CCRC
隨著我國信息化和信息安全保障工作的不斷深入推進,以應急處理、風險評估、災難恢復、系統測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。
信息系統災難備份與恢復服務是將信息系統的數據、數據處理系統、網絡系統、基礎設施、技術支持能力和運行管理能力進行備份,并在災難發生時,將信息系統從災難造成的故障或癱瘓狀態恢復到可正常運行狀態,將其支持的業務功能從災難造成的不正常狀態恢復到可接受狀態,而設計和提供的活動。信息系統災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。
CCRC信息安全服務資質
CCRC信息安全服務資質是對信息安全服務提供者的技術、資源、法律、管理等方面的資質和能力,以及其穩定性、可靠性進行評估,并依據公開的標準和程序,對其安全服務保障能力進行認證的過程。
該認證的資質級別分為一級、二級、三級,其中一級高,三級低。這個資質級別是衡量服務提供者服務能力的尺度。
此外,CCRC信息安全服務資質認證一共有8類,包括應急處理、風險評估、信息系統安全集成、信心系統災難備份與恢復、軟件安全開發、安全運維服務、工業控制安全和網絡安全審計等。企業可以根據業務要求選擇申報。
對于應急服務和軟件安全開發服務資質認證,還有特定的要求和流程,需要詳細了解。