J38uQ0T
CCRC認證規(guī)定了相關(guān)企業(yè)在提供服務(wù)時應(yīng)具備的服務(wù)安全通用要求和專業(yè)服務(wù)能力要求，也可作為第三方認證機構(gòu)對相關(guān)企業(yè)的評價依據(jù)或者相關(guān)企業(yè)開展自我評價的依據(jù)，還可為政府及有關(guān)社會組織選擇相關(guān)企業(yè)提供參考，那么信息安全服務(wù)資質(zhì)CCRC認證分為多少類呢?總共有幾個級別呢?下面就來為大家介紹下!
信息安全服務(wù)資質(zhì)CCRC認證總共分為八個類別，均分為三個級別，其中一級最高，以下為八個類別的詳細介紹： 1、信息安全服務(wù)：由供應(yīng)商、組織機構(gòu)或人員執(zhí)行的一個安全過程或任務(wù)。 2、信息安全風險評估：對特定威脅利用單個或一組資產(chǎn)脆弱性的可能性以及由此可能給組織帶來的損害進行識別、分析和評價的過程。 3、信息安全應(yīng)急處理：為應(yīng)對信息系統(tǒng)運行過程中突發(fā)/重大信息安全事件的發(fā)生所做的準備，在事件發(fā)生時，按照既定的程序?qū)κ录M行處理，以及在事件發(fā)生后所采取措施的過程。 4、信息系統(tǒng)安全集成：按照信息系統(tǒng)建設(shè)的安全需求，采用信息系統(tǒng)安全工程的方法和理論，將安全單元、產(chǎn)品部件進行集成的行為或活動。 5、信息系統(tǒng)災(zāi)難備份與恢復(fù)：將信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運行管理能力進行備份，并在災(zāi)難發(fā)生時，將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運行狀態(tài)、將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)的過程。 6、軟件安全開發(fā)：為解決軟件產(chǎn)品的漏洞問題，而將安全活動集成到系統(tǒng)開發(fā)和軟件質(zhì)量保證活動中，在軟件開發(fā)的每個關(guān)鍵點嵌入安全要素，通過安全需求分析、安全設(shè)計、安全編碼、安全測試等專業(yè)手段，解決各階段可能出現(xiàn)的安全問題，有效減少軟件產(chǎn)品潛在的漏洞數(shù)量，提高軟件產(chǎn)品安全質(zhì)量的活動。 7、信息系統(tǒng)安全運維：從面向業(yè)務(wù)的運維服務(wù)出發(fā)，依據(jù)安全需求對信息系統(tǒng)進行安全運維準備、安全運維實施，并對實施安全運維服務(wù)的有效性進行評審，從而進行持續(xù)性改進，全過程、全生命周期地為信息系統(tǒng)運行提供安全保障的過程。 8、網(wǎng)絡(luò)安全審計：網(wǎng)絡(luò)安全審計機構(gòu)對被審計方所屬的計算機信息系統(tǒng)的安全性、可靠性和經(jīng)濟性進行檢查、監(jiān)督，通過獲取審計證據(jù)并對其進行客觀評價所開展的系統(tǒng)的、獨立的、形成文件的活動。
張敏
點擊圖片查看原圖