隨著我國信息化和信息安全保障工作的不斷深入推進,以安全集成、安全運維、應(yīng)急處理、風(fēng)險評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全審計、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。
CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。CCRC信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認證基本規(guī)范及認證規(guī)則,對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。
騰創(chuàng)實驗室(廣州)有限公司(簡稱“騰創(chuàng)實驗室”)截至目前,已同時具備檢驗檢測機構(gòu)資質(zhì)認定證書(CMA)和中國合格評定國家認可委員會認可證書(CNAS)和信息安全服務(wù)資質(zhì)認證證書(CCRC),檢測更加具備權(quán)威性和公信力。
信息安全服務(wù)資質(zhì)申報流程:
準(zhǔn)備階段
咨詢師收集企業(yè)基礎(chǔ)資料和項目素材,包括但不限于公司介紹,信息安全人員清單、簡歷及相關(guān)證書,近三年財務(wù)審計報告,辦公場地租賃合同,項目合同、驗收報告、對應(yīng)發(fā)票,項目過程文檔等,根據(jù)材料,咨詢師指導(dǎo)企業(yè)編寫資質(zhì)申報材料。周期約為1個月。
審核階段
申報企業(yè)按照CCRC開具的收費單繳納審核費并上傳付款憑證,CCRC受理資質(zhì)評估申請,之后進行審核方案策劃,并將審核任務(wù)分配到對應(yīng)審核員,審核員依據(jù)評審方案對申請企業(yè)進行審核。周期1-4個月不等。
整改階段
申報企業(yè)和咨詢師整改審核過程中產(chǎn)生的不符合項,在有需要的時候上傳或提交審核整改過程材料或整改證據(jù),工作量和工作周期視審核階段審核發(fā)現(xiàn)而定,一般一個周左右。
出證階段
CCRC進行現(xiàn)場審查,做出認證決定,制作證書并進行證書發(fā)放。此過程周期約2周。