發(fā)布時(shí)間：2021/10/27 17:27:52   發(fā)布來源：www.bzshu.cn    作者：通翔顧問

  隨著我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn)，以應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、系統(tǒng)測(cè)評(píng)、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

  我中心是經(jīng)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn)，可以從事信息安全服務(wù)資質(zhì)認(rèn)證的機(jī)構(gòu)(《認(rèn)證機(jī)構(gòu)批準(zhǔn)書》CNCA-R-2007-138)，并獲得了中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)的認(rèn)可(證書編號(hào)：No. CNAS CO66-V)。服務(wù)資質(zhì)認(rèn)證工作是我中心的核心業(yè)務(wù)之一。

  按照分類分級(jí)的工作思路，目前我中心已經(jīng)開展了信息安全應(yīng)急處理和風(fēng)險(xiǎn)評(píng)估兩類服務(wù)資質(zhì)工作。

  對(duì)服務(wù)資質(zhì)認(rèn)證工作具體介紹如下：

  一、基本概念

  信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。

  應(yīng)急處理服務(wù)是對(duì)影響計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進(jìn)行標(biāo)識(shí)、記錄、分類和處理，直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。(用1799概述里面一段一句的內(nèi)容)

  風(fēng)險(xiǎn)評(píng)估服務(wù)是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施，以求防范和化解信息安全風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在可接受的水平。

  通過對(duì)信息安全服務(wù)分類分級(jí)的資質(zhì)認(rèn)證，可以對(duì)信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評(píng)價(jià)，證明其服務(wù)能力，滿足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí)，認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

  二、關(guān)于認(rèn)證申請(qǐng)：

  認(rèn)證的基本環(huán)節(jié)：

  認(rèn)證申請(qǐng)與受理;

  文檔審核;

  現(xiàn)場(chǎng)審核;

  認(rèn)證決定;

  年度監(jiān)督審核。

  初次申請(qǐng)服務(wù)資質(zhì)認(rèn)證時(shí)，申請(qǐng)單位應(yīng)填寫認(rèn)證申請(qǐng)書，并提交資格、能力方面的證明材料。申請(qǐng)材料通常包括：

  服務(wù)資質(zhì)認(rèn)證申請(qǐng)書;

  獨(dú)立法人資格證明材料;

  從事信息安全服務(wù)的相關(guān)資質(zhì)證明;

  工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;

  與信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;

  人員構(gòu)成與素質(zhì)證明材料;

  公司組織結(jié)構(gòu)證明材料;

  具備固定辦公場(chǎng)所的證明材料;

  項(xiàng)目管理制度文檔;

  信息安全服務(wù)質(zhì)量管理文件;

  項(xiàng)目案例及業(yè)績(jī)證明材料;

  信息安全服務(wù)能力證明材料等。

  三、關(guān)于認(rèn)證依據(jù)：

  對(duì)特定類別的信息安全服務(wù)，有具體的評(píng)價(jià)標(biāo)準(zhǔn)。例如，信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》(YD/T 1799-2008)，信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T 20984-2007)與《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-002)。

  四、關(guān)于認(rèn)證流程：

  參見我中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-001)及認(rèn)證流程圖。認(rèn)證周期一般是10周，包括自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書時(shí)止所實(shí)際發(fā)生的時(shí)間，不包括由于申請(qǐng)單位準(zhǔn)備或補(bǔ)充材料的時(shí)間。

  如也有不清楚的可以隨時(shí)在線留言，通翔顧問致力于驗(yàn)廠咨詢.體系服務(wù)18年，累計(jì)幫助30000多家企業(yè)順利通過各種各樣驗(yàn)廠和體系認(rèn)證。為廣大客戶提供一站式服務(wù)，機(jī)構(gòu)遍布全國(guó)，無論是國(guó)內(nèi)還是國(guó)外，都有我們公司的各個(gè)地區(qū)的輔導(dǎo)機(jī)構(gòu)，且社會(huì)經(jīng)驗(yàn)豐富，老師專業(yè)，擁有諸多的人脈關(guān)系，可以為工廠提供高性價(jià)比的服務(wù)，避免找不到方向，讓制造廠安心、一次性順利通過驗(yàn)廠和認(rèn)證審核。