信息安全服務資質的基本概念

隨著我國信息化和信息安全保障工作的不斷深入推進，信息安全服務在信息安全保障中的作用日益突出，主要包含了應急處理、風險評估、災難恢復、系統(tǒng)測評、安全運維、安全審計、安全培訓和安全咨詢等內容，加強和規(guī)范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。

信息安全服務資質是中國網(wǎng)絡安全審查技術與認證中心提供的針對信息安全服務的一種專業(yè)資格，評審條件包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。

通過對信息安全服務資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求。同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業(yè)健康規(guī)范發(fā)展。

信息安全服務資質認證機構

中國網(wǎng)絡安全審查技術與認證中心（英文縮寫為：CCRC,原為中國信息安全認證中心）于2006年由中央機構編制委員會辦公室批準成立，為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡安全法》《網(wǎng)絡安全審查辦法》及國家有關強制性產品認證法律法規(guī)，承擔網(wǎng)絡安全審查技術支撐和認證工作；在批準范圍內開展與網(wǎng)絡安全相關的產品、管理體系、服務、人員認證和培訓等工作；同時設有國家信息安全產品質量監(jiān)督檢驗中心（北京）。

中國東信的安全認證之路

2018年順利通過ISO27001/ISO20000信息安全與信息技術服務管理體系認證；
2021年順利通過ISO22301業(yè)務連續(xù)性管理體系認證；
2022年1月，順利通過ISO27017云服務安全體系認證；
2022年3月，順利通過CCRC信息安全服務資質安全開發(fā)，安全集成，風險評估三項認證。
未來，中國東信將在穩(wěn)固信息安全發(fā)展的同時，遵守國家相關法律法規(guī)，國際標準，完善及規(guī)范隱私安全、風險管理，數(shù)據(jù)安全管理。同時計劃引入更多國內外權威三方機構監(jiān)督管理體系執(zhí)行與落實。切實落實標準執(zhí)行，提升中國東信綜合服務實力，更好服務客戶，服務社會。

The post 【喜訊】中國東信順利通過CCRC信息安全服務資質認證審核 first appeared on ISO27001認證咨詢公司.

The post 安賽咨詢簽約南京凡數(shù)信息CCRC認證服務項目 first appeared on ISO27001認證咨詢公司.