熱門搜索:GJB9001認證CMMI/CSMM/SPCA/Aspice認證ITSS認證DCMM/DSMM認證CCRC認證
CCRC信息安全服務資質證書有效期為3年,主要適用于風險評估、安全集成、應急處理、災難備份與恢復、軟件安全開發(fā)、安全運維、網(wǎng)絡安全審計等類別的信息安全服務認證評價,均分為三個級別,其中一級最高。那么企業(yè)想獲得CCRC信息安全服務資質一級認證需要哪些條件呢?下面就由深圳邦企信息的小編為您介紹下吧!
1、擁有長期固定辦公場所和相適應的辦公條件,能夠滿足機構設置及其業(yè)務需要。
2、技術負責人應具備與申報類別一致的信息安全服務管理能力,項目負責人、項目工程師應具備與申報類別一致的信息安全服務技術能力。
3、從事信息安全服務(與申報類別一致)5年以上,或取得信息安全服務(與申報類別一致)二級1年以上。
4、近3年內簽訂并完成至少10個信息安全服務(與申報類別一致)項目。
5、建立并運行文檔管理程序,包括組織管理、服務過程管理、質量管理等內容,明確項目產生、發(fā)布、保存、傳輸、使用(包括交付和內部使用)、廢棄等環(huán)節(jié)的文檔控制。
6、建立并運行項目管理程序,明確服務項目的組織、計劃、實施、風險控制、交付等環(huán)節(jié)的操作規(guī)程,提供項目風險管理記錄。
7、建立并運行保密管理程序,明確崗位保密責任,簽訂保密協(xié)議,并能夠適時對相關人員進行保密教育。
8、建立與運行供應商管理程序,確保其供應商滿足服務安全要求(僅適用于安全集成、安全運維、災難備份與恢復方向)。
9、應配備承擔信息安全服務(與申報類別一致)所需的安全、可信的軟硬件工具和設備。關鍵軟硬件工具和設備的安全性應獲得第三方評價或者證明。
深圳邦企信息技術有限公司精通CCRC信息安全服務資質的申請流程及條件等方面的認證資訊,擁有一支由經驗豐富的專業(yè)評估專家團隊。憑借多年的行業(yè)經驗和專業(yè)服務,我們贏得了企業(yè)的廣泛認可,并成功幫助眾多企業(yè)順利解決了評估和申報中的各種難題。