时间:2017-11-27 浏览:4553次
ISCCC认证简介
ISCCC,英文全称:China Information Security Certification Center;英文缩写:ISCCC。中国信息安全认证中心(ISCCC)是国家批准的信息安全专业认证与培训机构。ISCCC的服务宗旨是保障国家信息安全,促进各类组织信息安全技术水平和管理水平的提高,提升信息安全的社会认知度及从业人员的专业水平。
信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。该项服务的资质由我国负责实施信息安全认证的专门机构中国信息安全认证中心认定。
ISCCC认证资质分类:
1.应急处理服务资质
制定应急处理计划,组织实施演练,并在出现网络与信息系统安全事故时,及时实施应急处理计划的过程。应急处理服务资质分为一级、二级、三级共三个级别,其中一级最高,三级最低。
2.安全风险评估服务资质
运用科学的方法和手段,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安
全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,以求防范
和化解网络信息安全风险,或将风险控制在可接受的水平。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
3.信息系统安全集成服务资质
在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中,所进行的安全需求界
定、安全设计、安全实施、安全保障等活动。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
4.信息系统灾难备份与恢复服务资质
将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力
进行备份,并在灾难发生时,将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、将
其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动,分为资源服务类(A类)、技
术服务类(B类)两个类别。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
5.软件安全开发服务资质
通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
6.安全运维服务资质
通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全
运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中
所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。
下一个:什么是ISCCC认证?