體系認(rèn)證
產(chǎn)品認(rèn)證
資質(zhì)認(rèn)證
項(xiàng)目申報(bào)
管理培訓(xùn)
ISO 三個(gè)體系認(rèn)證之間的差異
2022-12-08
CCRC資質(zhì)的作用
2021-03-09 10:53:02
CCRC認(rèn)證是中國網(wǎng)絡(luò)安全審查技術(shù)和認(rèn)證中心授權(quán)發(fā)證的，該機(jī)構(gòu)也是原來在ISCCC的基礎(chǔ)上由國家八個(gè)部委授權(quán)成立的專門機(jī)構(gòu)。CCRC是信息安全服務(wù)資質(zhì)的簡稱，信息安全服務(wù)資質(zhì)的獲取可以讓企業(yè)在包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求的積極評價(jià)。同時(shí)信息安全服務(wù)認(rèn)證也是可以建立生態(tài)證明自己以及認(rèn)識(shí)自身不足的機(jī)會(huì)。獲得CCRC資質(zhì)的企業(yè)也可以提高企業(yè)競爭力規(guī)范企業(yè)的技術(shù)能力、管理能力；降低企業(yè)的運(yùn)營風(fēng)險(xiǎn)；減少企業(yè)的經(jīng)營成本。
服務(wù)認(rèn)證一共分為8個(gè)方向分別是：安全集成、安全運(yùn)維、風(fēng)險(xiǎn)評估、應(yīng)急處理、災(zāi)難備份與恢復(fù)、軟件安全開發(fā)、網(wǎng)絡(luò)安全審計(jì)、工控安全。這八個(gè)方向有個(gè)公共管理部分，建立的目的是建立并運(yùn)行安全服務(wù)管理體系，保障信息安全服務(wù)質(zhì)量的一致性。優(yōu)勢是可以提升申請方服務(wù)人員管理能力；加強(qiáng)服務(wù)工具管理，提升項(xiàng)目流程管理及執(zhí)行過程中的安全控制意識(shí)；加大項(xiàng)目規(guī)范管理能力，提升項(xiàng)目文檔管理能力，加大服務(wù)供應(yīng)商、服務(wù)外包管理能力，提升項(xiàng)目管理意識(shí)，加大保密管理，合同管理能力，加強(qiáng)服務(wù)質(zhì)量、信息安全內(nèi)部評審管理評審。下面是八個(gè)方向的優(yōu)勢：安全集成服務(wù)目的：按照信息系統(tǒng)安全集成服務(wù)流程與規(guī)范實(shí)施服務(wù)，保障服務(wù)質(zhì)量。優(yōu)勢是信息系統(tǒng)的安全性貫穿整個(gè)服務(wù)過程，包括安全需求的分析、針對安全需求的設(shè)計(jì)、安全功能的測試驗(yàn)證；模擬攻擊場景進(jìn)行安全性測試，既促使獲證方提高自身的安全測試能力，也使得企業(yè)交付的項(xiàng)目質(zhì)量更高，避免出現(xiàn)較多的安全問題，提升企業(yè)在安全集成項(xiàng)目中的質(zhì)量管控，包括應(yīng)急意識(shí)、施工質(zhì)量檢查、項(xiàng)目的溝通與協(xié)調(diào)、關(guān)鍵點(diǎn)評審方面的能力。
安全運(yùn)維服務(wù)目的：按照信息系統(tǒng)安全運(yùn)維服務(wù)流程與操作規(guī)范，規(guī)范服務(wù)過程、提升安全運(yùn)維服務(wù)質(zhì)量。提高相關(guān)方對安全運(yùn)維服務(wù)的統(tǒng)一認(rèn)識(shí)，安全運(yùn)維服務(wù)能容豐富，安全性要求高，發(fā)現(xiàn)甲方信息系統(tǒng)的潛在安全隱患并能夠進(jìn)行針對性的預(yù)防工作，并將風(fēng)險(xiǎn)降到最低，對安全運(yùn)維結(jié)果統(tǒng)計(jì)、分析、不斷優(yōu)化運(yùn)維過程，通過不斷積累數(shù)據(jù)，逐步實(shí)現(xiàn)運(yùn)維工具化，可視化提升運(yùn)維服務(wù)價(jià)值促進(jìn)行業(yè)發(fā)展。
應(yīng)急處理服務(wù)目的：按照應(yīng)急處理流程，規(guī)范服務(wù)技術(shù)與管理過程、保證服務(wù)質(zhì)量。引導(dǎo)申請方在開展信息安全應(yīng)急處理服務(wù)過程中，充分考慮應(yīng)急處置過程中的風(fēng)險(xiǎn)并規(guī)避風(fēng)險(xiǎn)、盡可能保留過程和證據(jù)，與客戶充分溝通并獲得客戶的授權(quán)，確保整個(gè)過程能夠追溯，提升企業(yè)在應(yīng)急處理過程中的風(fēng)險(xiǎn)管控意識(shí)，提升企業(yè)應(yīng)急處理過程的完備性；提升申請方在處理過程中對工具的嚴(yán)格要求；有效應(yīng)對影響范圍大且影響嚴(yán)重的網(wǎng)絡(luò)安全事件處置能力，提高處置效率降低不良影響。
軟件安全開發(fā)服務(wù)目的：按照軟件安全開發(fā)服務(wù)流程。規(guī)范服務(wù)技術(shù)與管理過程、保障服務(wù)質(zhì)量。將軟件開發(fā)與軟件本身的安全性思維貫穿整個(gè)主線，包括安全需求分析、方案設(shè)計(jì)、安全編碼、安全測試等保障最終交付給客戶的系統(tǒng)具有高健壯性、低風(fēng)險(xiǎn)的特征。提升企業(yè)對安祖去拿開發(fā)的認(rèn)識(shí)，尤其是基于軟件危險(xiǎn)的建模，從而提升企業(yè)在安全需求分析設(shè)計(jì)安全編碼的一致性。提升企業(yè)對代碼安全性檢查的認(rèn)識(shí)。提升企業(yè)對軟件漏洞缺陷管理的認(rèn)識(shí)。提升企業(yè)對開發(fā)系統(tǒng)的安全測試的認(rèn)識(shí)，因?yàn)槟壳按蟛糠值臏y試都是功能及性能的測試。
上一篇： CCRC三級資質(zhì)怎么辦理
下一篇： 暫無
下一篇： 暫無
