1. 信息系統(tǒng)安全集成服務(wù)資質(zhì) 2. 安全運(yùn)維服務(wù)資質(zhì) 3. 風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì) 4. 應(yīng)急處理服務(wù)資質(zhì) 5. 軟件安全開(kāi)發(fā)服務(wù)資質(zhì) 6. 信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì) 7. 工業(yè)控制安全服務(wù)資質(zhì) 8. 網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)
二、信息安全服務(wù)資質(zhì)認(rèn)證服務(wù)流程
01 CCRC信息安全服務(wù)資質(zhì)申請(qǐng)條件:
02 CCRC認(rèn)證時(shí)所需的11項(xiàng)資料清單:
03 CCRC信息安全服務(wù)資質(zhì)認(rèn)證周期:
04 CCRC信息安全服務(wù)資質(zhì)證書(shū)管理:
1)獲證組織的服務(wù)管理持續(xù)地或嚴(yán)重地不滿足認(rèn)證要求,; 2)逾期未按規(guī)定接受監(jiān)督審核; 3)違規(guī)使用認(rèn)證證書(shū),且未造成不良影響; 4)監(jiān)督審核有嚴(yán)重不符合項(xiàng); 5)獲證組織主動(dòng)請(qǐng)求暫停; 6)其他需要暫停證書(shū)的情況。
1)逾期3個(gè)月未按規(guī)定接受監(jiān)督審核的; 2)證書(shū)暫停期間,未在規(guī)定時(shí)間內(nèi)完成整改并通過(guò)驗(yàn)證; 3)違規(guī)使用認(rèn)證證書(shū),造成不良影響; 4)獲證組織出現(xiàn)嚴(yán)重責(zé)任事故、被投訴且經(jīng)核實(shí),影響其繼續(xù)有效提供服務(wù); 5)獲證組織因自身原因不再維持證書(shū),可提出撤銷認(rèn)證證書(shū)的申請(qǐng); 6)其他需要撤銷證書(shū)的情況
1)僅單位名稱變更、注冊(cè)地址變更,可提出證書(shū)變更申請(qǐng)(隨時(shí)申請(qǐng)); 2)非現(xiàn)場(chǎng)監(jiān)督審核,提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評(píng)估表、公共管理部分上一年度開(kāi)具的不符合及觀察項(xiàng)整改情況; 3)現(xiàn)場(chǎng)監(jiān)督,全要素進(jìn)行審核,重點(diǎn)關(guān)注上年度開(kāi)具的不符合及觀察項(xiàng)。
1)僅單位名稱變更、注冊(cè)地址變更,可提出證書(shū)變更申請(qǐng)(隨時(shí)申請(qǐng)); 2)非現(xiàn)場(chǎng)監(jiān)督審核,提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評(píng)估表、公共管理部分上一年度開(kāi)具的不符合及觀察項(xiàng)整改情況; 3)現(xiàn)場(chǎng)監(jiān)督,全要素進(jìn)行審核,重點(diǎn)關(guān)注上年度開(kāi)具的不符合及觀察項(xiàng)。