工業(yè)控制安全服務(wù)資質(zhì)認(rèn)證工業(yè)控制系統(tǒng)安全服務(wù)圍繞提升工業(yè)控制系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性，提升功能安全、物理安全和信息安全的保障能力為目標(biāo)，涉及工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維和技改各個(gè)階段，主要包括系統(tǒng)集成、系統(tǒng)運(yùn)維、應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估等工業(yè)控制系統(tǒng)安全服務(wù)，形成系統(tǒng)的、的、形成文件的過程。網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證網(wǎng)絡(luò)安全審計(jì)是指網(wǎng)絡(luò)安全審計(jì)機(jī)構(gòu)對(duì)被審計(jì)方所屬的計(jì)算機(jī)信息系統(tǒng)的安全性、可靠性和經(jīng)濟(jì)性進(jìn)行檢查、監(jiān)督，通過獲取審計(jì)證據(jù)并對(duì)其進(jìn)行客觀評(píng)價(jià)所開展的系統(tǒng)的、的、形成文件的活動(dòng)。信息安全服務(wù)資質(zhì)有助于提高需方對(duì)信息安全服務(wù)提供商的信任度。上海信息資質(zhì)CCRC年審

證書有效期一年，每年更新一次。對(duì)獲證安排實(shí)施監(jiān)督審核，每年度（不超越12個(gè)月）進(jìn)行一次監(jiān)督審核。對(duì)于初度獲證安排，需求在12個(gè)月內(nèi)進(jìn)行現(xiàn)場(chǎng)監(jiān)督審核。4、CCRC認(rèn)證條件CRCC三級(jí)評(píng)估項(xiàng)目要求公司建立不少于4個(gè)月；社保不少于10人（其中本科畢業(yè)6年的不少于1人、本科3年或?qū)？?年的不少于2人,較是計(jì)算機(jī)相關(guān)專業(yè)）；需求2人參加外訓(xùn)，取得對(duì)應(yīng)方向CISAW培訓(xùn)證書；初度請(qǐng)求需求至少一個(gè)近3年內(nèi)簽定并竣工的項(xiàng)目，年審時(shí)需求至少1個(gè)一年內(nèi)簽定并竣工的項(xiàng)目；營(yíng)業(yè)執(zhí)照范圍至少包含“請(qǐng)求方向的業(yè)務(wù)范圍”或“計(jì)算機(jī)技術(shù)服務(wù)，技術(shù)咨詢”等。江蘇信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC認(rèn)證風(fēng)險(xiǎn)評(píng)估有助于幫助企業(yè)梳理服務(wù)流程和操作規(guī)范,同時(shí)檢驗(yàn)與標(biāo)準(zhǔn)要求的差距,促進(jìn)企業(yè)持續(xù)改進(jìn)。

信息安全服務(wù)資質(zhì)安全運(yùn)維申請(qǐng)要素之三：業(yè)績(jī)項(xiàng)目和規(guī)范1、集成項(xiàng)目實(shí)施完成后，希望能夠?yàn)榭蛻籼峁╅L(zhǎng)期運(yùn)維服務(wù)的組織2、所開展的運(yùn)維項(xiàng)目類型為硬件運(yùn)維、應(yīng)用系統(tǒng)運(yùn)維、或硬件與應(yīng)用系統(tǒng)運(yùn)維均可，項(xiàng)目的主要環(huán)節(jié)需要覆蓋需求分析、方案設(shè)計(jì)、運(yùn)維實(shí)施、運(yùn)維服務(wù)報(bào)告編寫等階段信息安全服務(wù)資質(zhì)申請(qǐng)要素之四：公共管理和安全運(yùn)維專業(yè)方向與評(píng)估表對(duì)標(biāo)1.公共管理包含；法律地位、財(cái)務(wù)資信、辦公場(chǎng)所、人員要求、服務(wù)管理要求（人員管理文檔管理保密管理項(xiàng)目管理合同管理供應(yīng)商管理，體系建設(shè)要求），技術(shù)工具要求等2.項(xiàng)目業(yè)績(jī)：信息安全服務(wù)資質(zhì)對(duì)企業(yè)在對(duì)外開展信息安全服務(wù)的一些關(guān)鍵環(huán)節(jié)和過程，也有相應(yīng)的要求；要將公司現(xiàn)有的業(yè)務(wù)模式，與資質(zhì)的要求進(jìn)行融合，并按照資質(zhì)規(guī)范的要求，形成相應(yīng)的對(duì)標(biāo)輸出3、安全運(yùn)維項(xiàng)目：避免選擇純硬件維護(hù)或者純軟件維護(hù)的項(xiàng)目，典型項(xiàng)目應(yīng)該涉及預(yù)警、防護(hù)、檢測(cè)和恢復(fù)等環(huán)節(jié)的內(nèi)容4、安全運(yùn)維的項(xiàng)目階段：運(yùn)維設(shè)計(jì)實(shí)施運(yùn)維方案設(shè)計(jì)服務(wù)實(shí)施（信息系統(tǒng)配置管理數(shù)據(jù)庫(kù)、安全配置庫(kù)、配置檢查記錄日志保存記錄與日志審計(jì)分析記錄、報(bào)告；漏掃記錄、安全加固記錄、補(bǔ)丁安裝記錄、病毒查殺記錄等）

認(rèn)證流程一級(jí)二級(jí)流程開始--填寫自評(píng)估表及信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書--材料非現(xiàn)場(chǎng)審核--補(bǔ)充材料后再次提交--通過初審，接收受理申請(qǐng)，收取認(rèn)證費(fèi)用--現(xiàn)場(chǎng)審核--認(rèn)證通過--制作證書--結(jié)束三級(jí)流程開始--填寫自評(píng)估表及信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書--材料非現(xiàn)場(chǎng)審核--補(bǔ)充材料后再次提交--通過初審，接收受理申請(qǐng)，收取認(rèn)證費(fèi)用--認(rèn)定通過--制作證書--結(jié)束。認(rèn)證周期通常辦理周期為4-6自然月。注：1.從簽訂《信息安全服務(wù)資質(zhì)測(cè)評(píng)委托協(xié)議》至信息安全服務(wù)資質(zhì)證書頒發(fā)，周期為4-6個(gè)月。周期時(shí)間不包含由于申請(qǐng)單位原因（如，資料補(bǔ)充、商務(wù)流程延誤或申請(qǐng)方無法按照約定時(shí)間進(jìn)行現(xiàn)場(chǎng)評(píng)審等）造成的延期。2.信息安全服務(wù)資質(zhì)證書的有效期為一年。3.認(rèn)證時(shí)間主要取決于審核時(shí)間及整改時(shí)間，上述辦理周期供參考。信息系統(tǒng)安全集成服務(wù)是指從事計(jì)算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定。

風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。服務(wù)提供者通過對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和安全整改措施，防范和消除信息安全風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在可接受的水平，為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。風(fēng)險(xiǎn)評(píng)估服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力;服務(wù)人員的能力主要從掌握的知識(shí)、風(fēng)險(xiǎn)評(píng)估服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。對(duì)服務(wù)提供方的背景審查主要指客戶投訴、違法違紀(jì)行為等;服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對(duì)從事風(fēng)險(xiǎn)評(píng)估服務(wù)的人員進(jìn)行必要的審查。資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別，其中一級(jí)比較高，三級(jí)比較低。CCRC認(rèn)證可以減少可能潛在的風(fēng)險(xiǎn)隱患，減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟(jì)損失。上海CCRC三級(jí)

信息安全服務(wù)資質(zhì)有助于拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機(jī)會(huì)。上海信息資質(zhì)CCRC年審

申請(qǐng)中的配合工作：1、非現(xiàn)場(chǎng)審核階段聯(lián)系人保持電話暢通、關(guān)注項(xiàng)目進(jìn)展；解答審核組長(zhǎng)提出與審核相關(guān)的問題，必要時(shí)提供證據(jù)；對(duì)于不符合項(xiàng)或影響現(xiàn)場(chǎng)審核的問題，及時(shí)采取糾正措施（時(shí)限不超過20個(gè)工作日）。2、現(xiàn)場(chǎng)審核階段關(guān)注業(yè)務(wù)系統(tǒng)中的項(xiàng)目進(jìn)度；協(xié)助安排審核組現(xiàn)場(chǎng)審核時(shí)間、地點(diǎn)；協(xié)調(diào)公司高層、相關(guān)人員配合審核，并準(zhǔn)備相關(guān)佐證材料；安排審核組的交通、食宿（參照財(cái)政部的要求）；協(xié)調(diào)公司的模擬測(cè)試環(huán)境（一二級(jí)）；協(xié)調(diào)安全運(yùn)維見證項(xiàng)目（一二級(jí)）。審核后的配合工作：不符合項(xiàng)整改（不超過20個(gè)工作日）；認(rèn)證決定過程中需要補(bǔ)充的材料（不超過3個(gè)工作日）；及時(shí)繳納認(rèn)證費(fèi)用（收到通知單后10個(gè)工作日）；上傳匯款信息及匯款證明（保障及時(shí)、準(zhǔn)確無誤）；關(guān)注認(rèn)證決定（3個(gè)工作日完成）；證書批準(zhǔn)后在客戶端可查看證書樣板（2個(gè)工作日完成）。上海信息資質(zhì)CCRC年審