颐卓咨询
颐卓咨询总公司
  • 关注微信
  • 公司总机: 020-38860656
    业务咨询: 134 339 33194
    【颐卓咨询集团】020-38860656专业提供ISO认证咨询、管理咨询、培训辅导服务,集团经过超15年发展及管理沉甸,聚集100余名各行业专业精英咨询团队。颐卓咨询本着"专业诚信,一心为客户提升管理水平"的服务理念,发展成为华南地区规模最大的咨询机构之一!
    有目标、沉住气、踏实干。拒绝喧嚷、拒绝浮躁、拒绝摆秀、拒绝浮名、拒绝速成,慢慢地蓄深养厚,最终把事业搞辉煌,把自己搞平淡。
    真诚沟通,互动双赢
    新闻动态
    NEWS CENTER
     
    N 新闻中心 News center 最专业的品牌服务,为您创造更高的价值

    CCRC安全运维服务资质(三级)认证应满足哪些要求?

    来源: 网络
    日期: 2021-08-25
    浏览次数: 111

    如今,越来越多的互联网企业去做CCRC信息安全运维服务资质认证。那么安全运维服务资质认证又需要满足哪些的要求呢?下面随颐卓咨询一起来了解一下吧。

    科普

    信息安全运维服务资质认证主要是通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。从而提升安全运维服务提供方的服务能力,质量和水平。


    安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。


    从面向业务的运维服务出发,依据安全需求对信息系统进行安全运维准备、安全运维实施,并对实施安全运维服务的有效性进行评审,从而进行持续性改进,全过程、全生命周期地为信息系统运行提供安全保障的过程。


    通用评价要求(三级)


    1、法律地位要求

    a) 在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确。 

    b) 遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好。


    2、财务资信要求

    组织经营状况正常,建立财务管理制度,可为安全服务提供必要的财务支持。 


    3、公共场所要求

    拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要。 


    4、人员能力要求

    a) 组织负责人拥有2年以上信息技术领域管理经历。 

    b) 技术负责人具备信息安全服务(与申报类别一致)管理能力,经评价合格(与申报类别一致)。 

    c) 项目负责人、项目工程师具备信息安全服务(与申报类别一致)技术能力,经评价合格。


    5、业绩要求

    a) 从事信息安全服务(与申报类别一致)4个月以上。 

    b) (监督审核时)近1年内签订并完成至少1个信息安全服务(与申报类别一致)项目。 


    6、服务管理要求

    a) 建立并运行人员管理程序,识别安全服务人员的服务能力要求,明确安全服务人员的岗位职责、技术能力要求,并通过评价证明其能够胜任其承担的职责。 

    b) 制定服务人员能力培养计划,包括网络与信息安全相关的技术、技能、管理、意识等内容,并执行计划,确保服务人员持续胜任其承担的职责。 

    c) 建立并运行文档管理程序,包括组织管理、服务过程管理、质量管理等内容,明确项目产生、发布、保存、传输、使用(包括交付和内部使用)、废弃等环节的文档控制。 

    d) 建立并运行项目管理程序,明确服务项目的组织、计划、实施、风险控制、交付等环节的操作规程,提供项目风险管理记录。 

    e) 建立并运行保密管理程序,明确岗位保密责任,签订保密协议,并能够适时对相关人员进行保密教育。 

    f) 建立与运行供应商管理程序,确保其供应商满足服务安全要求(仅适用于安全集成、安全运维、灾难备份与恢复方向)。 

    g) 建立合同管理程序,制定统一合同模板,按照合同约定实施信息安全服务项目。按照客户要求,对于接触到的客户敏感信息和知识产权信息予以保护,并确保服务方人员了解客户的相关要求。 


    7、服务技术要求

    a) 建立信息安全服务(与申报类别一致)要求的流程,并按照流程实施。 

    b) 制定信息安全服务(与申报类别一致)要求的规范标准,并按照规范实施


    CCRC安全运维服务资质(三级)认证应满足哪些要求?


    专业评价要求(三级)


    1、准备阶段


    需求调研与分析

    a) 调研客户信息系统安全现状,采集客户安全服务需求与目标,明确客户对信息系统安全运维服务时间、服务期限、服务内容以及服务方式的需求。 

    b) 进行信息系统运维预算,定义运维服务。 

    c) 与客户进行沟通,达成共识并形成记录。


    签订服务协议 

    a) 与客户签订服务协议,明确范围、目标、时间、内容、金额、质量和输出等。 

    b) 明确安全运维的方式,方式包括但不限于:驻场值守方式,定期巡检方式,远程值守方式。 


    2、方案设计阶段

    a) 根据系统安全运维需求,编制安全运维服务方案,明确安全运维服务时间、服务内容、服务方式、服务期限、服务人员、服务交付物、服务质量管理、服务沟通机制、服务风险管理等方面要求。 

    b) 提供安全设备、业务系统的健康检查服务,并约定服务方式、检查频次和检查内容。 

    c) 专业人员负责安全管理的接口。


    3、服务实施阶段

    a) 实施初始服务,完成资产识别。 

    b) 采集信息系统重要资产的安全配置、流量信息等安全信息。 

    c) 对安全设备进行日常维护及监控,并记录硬件故障。 

    d) 收集与分析网络及安全设备、服务器、数据库、中间件、应用系统的日志。 

    e) 实施日常巡检服务:对用户的安全设备、网络设备、服务器提供业务操作巡检、状态巡检、安全策略配置巡检服务。 

    f) 实施日常安全运维服务:完成安全设备、网络设备、服务器、应用系统安全事件监控;病毒监测、查杀及网络防病毒维护;漏洞扫描、安全加固、补丁安装;并有相关记录。 

    g) 对信息安全事件进行统计与分析。 

    h) 实施健康检查服务:完成安全设备、业务系统的健康检查服务。 


    4、运维服务报告阶段

    a) 向客户提交服务报告,定期收集与报告安全运维实施情况。

    b) 汇总整理全年服务记录,形成年终安全运维服务总结报告。 

    c) 根据合同约定,配合组织项目验收,出具项目验收报告。


    公司地址:中国 · 广州市番禺区兴南大道421号南村壹号大厦608室

    热线电话:020-38860656

    体系认证:13822209696

    课程培训:020-38860656

    公司邮箱:1197097228@qq.com

    版权所有:www.chinakec.com广州市颐卓企业管理咨询有限公司
    地址:广州市番禺区南村镇兴南大道421号南村壹号大厦608室
    X
    3

    SKYPE 设置

    4

    阿里旺旺设置

    5

    电话号码管理

    • 020-38860656
    6

    二维码管理

    展开