信息安全服务资质认证（六大项）
随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
我中心是经国家认证认可监督管理委员会批准，可以从事信息安全服务资质认证的机构（《认证机构批准书》CNCA-R-2007-138），并获得了中国合格评定国家认可委员会的认可（证书编号：No. CNAS CO66-V）。服务资质认证工作是我中心的核心业务之一。
按照分类分级的工作思路，目前我中心已经开展了信息安全应急处理和风险评估两类服务资质工作。
信息系统安全集成服务资质认证是六大项之一
信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。
信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级*高，三级*低。安全集成服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
分别还有;应急处理服务资质认证/软件安全开发服务资质认证/风险评估服务资质认证/信息系统灾难备份与恢复服务资质认证/安全运维服务资质认证 |
|
手机站
您当前位置是：商业机会 >> 商务服务 >> 其他咨询 >> 供应广东IT企业需要具备的一个资质（信息安全服务资质-信息系统安全集成）
联系信息
