災備中心要求基礎設施要求:安全系統要求:外部環境、內部措施、監控和記錄等基礎設施要求供配電設施、空調暖通設施:精密空調系統,具備恒溫恒濕要求。、監控設施、貨運設施、給排水設施、檢查制度和定期巡檢記錄通信網絡資源:通信服務能力基礎設施配套;工作環境、災難恢復指揮中心、災難恢復坐席、辦公區、新聞發布中心、會議室、培訓教室、模擬演練室、基礎生活設施:宿舍、食堂、活動室等。災備中心運維管理要求:1、災備中心運維組織架構和運行管理團隊2、運行管理和信息安全管理制度3、信息系統運行監控平臺及監控記錄4、信息系統災難恢復指揮系統指揮系統組織架構崗位職責匯報流程指揮協調工作方法與管理機制。加強和規范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。CCRC
認證流程一級二級流程開始--填寫自評估表及信息安全服務資質認證申請書--材料非現場審核--補充材料后再次提交--通過初審,接收受理申請,收取認證費用--現場審核--認證通過--制作證書--結束三級流程開始--填寫自評估表及信息安全服務資質認證申請書--材料非現場審核--補充材料后再次提交--通過初審,接收受理申請,收取認證費用--認定通過--制作證書--結束。認證周期通常辦理周期為4-6自然月。注:1.從簽訂《信息安全服務資質測評委托協議》至信息安全服務資質證書頒發,周期為4-6個月。周期時間不包含由于申請單位原因(如,資料補充、商務流程延誤或申請方無法按照約定時間進行現場評審等)造成的延期。2.信息安全服務資質證書的有效期為一年。3.認證時間主要取決于審核時間及整改時間,上述辦理周期供參考。信息安全CCRC年審安全集成可以提升企業在項目中的質量管控。
準備階段申請組織根據自身實際情況與認證協同確定需要申請的服務資質類型,登錄中國信息安全認證中心網站,下載《信息安全服務資質認證自評估表-公共管理》、《信息安全服務資質認證申請書》,實施自評估后(具體自評估表的填寫方法可參考中心網站上的《信息安全服務資質認證自評估表填寫指南》),將上述文檔及自評估證明材料提交中心。(注:申請三級信息安全服務資質的組織,需要在《信息安全服務資質認證自評估表-公共管理》的24-服務技術、25-服務過程文檔模板這兩個條目中,提供相應的證明材料。申請三級信息安全服務資質的組織,原則上無需填寫技術部分的自評估表,但如申請組織已經具備了實施完成并通過驗收的信息安全服務項目案例,也可下載并填寫相應的技術方向的自評估表,準備技術部分的自評估證明材料,提交中心作為參考。
申請中的配合工作:1、非現場審核階段聯系人保持電話暢通、關注項目進展;解答審核組長提出與審核相關的問題,必要時提供證據;對于不符合項或影響現場審核的問題,及時采取糾正措施(時限不超過20個工作日)。2、現場審核階段關注業務系統中的項目進度;協助安排審核組現場審核時間、地點;協調公司高層、相關人員配合審核,并準備相關佐證材料;安排審核組的交通、食宿(參照財政部的要求);協調公司的模擬測試環境(一二級);協調安全運維見證項目(一二級)。CCRC認證保護企業的知識產權、商標、競爭優勢。
資質申請的幾大要素信息安全服務資質申請要素之一:人1.企業對外提供的信息安全服務依賴人來完成,必須要有合適的技術帶頭人,技術帶頭人需要對信息安全的含義、如何確保信息安全有較為深刻的理解和認識需要在組織內部建立信息安全服務職能部門的崗位職責、任職資格、評價機制,并按照上述原則對信息安全服務人員進行能力考核、認定、評價2.資質申請人員能力培訓:信息安全保障人員CISAW(輔助資質申請和項目投標人員加分項)信息安全保障人員分:安全集成安全運維風險管理應急服務、安全軟件CISAW安全集成課程大綱:信息系統安全工程概述、安全集成實施、安全的集成模式和集成的安全模式、安全技術應用CCRC認證對企業在信息系統受到侵襲時,確保業務持續開展并將損失降到比較低程度。安全服務資質認證CCRC資質
安全集成服務可以使獲證方提升自身的安全測試能力。CCRC
什么是信息系統災難備份與恢復服務信息系統災難備份與恢復服務是將信息系統的數據、數據處理系統、網絡系統、基礎設施、專業技術支持能力和運行管理能力進行備份,并在災難發生時,將信息系統從災難造成的故障或癱瘓狀態恢復到可正常運行狀態,將其支持的業務功能從災難造成的不正常狀態恢復到可接受狀態,而設計和提供的活動。信息系統災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。資質級別分為一級、二級、三級共三個級別,其中一級比較高,三級比較低。CCRC
安徽企拓科技服務有限公司屬于商務服務的高新企業,技術力量雄厚。是一家有限責任公司企業,隨著市場的發展和生產的需求,與多家企業合作研究,在原有產品的基礎上經過不斷改進,追求新型,在強化內部管理,完善結構調整的同時,良好的質量、合理的價格、完善的服務,在業界受到寬泛好評。公司始終堅持客戶需求優先的原則,致力于提供高質量的服務認證,體系認證,專項技術服務認證。企拓科技將以真誠的服務、創新的理念、***的產品,為彼此贏得全新的未來!