信息安全服務(wù)由供應(yīng)商、組織機(jī)構(gòu)或人員執(zhí)行的一一個(gè)安全過程或任務(wù),企業(yè)想要通過ccrc安全-審核需要提前做好充分的準(zhǔn)備,雖然咨詢公司會(huì)協(xié)助企業(yè)準(zhǔn)備相關(guān)文件,但是提前了解一下更有 助于審核的效率。
ccrc安全需要提交哪些文件呢?
1、獨(dú)立法人-明;
2、從事安全服務(wù)的相關(guān)明;
3、工作保密制度及相應(yīng)組織-體系業(yè)已建立的證明材料;
4、與應(yīng)急處理服務(wù)人員簽訂的保密協(xié)議復(fù)印件;
5、人員構(gòu)成與素質(zhì)證明材料;
6、規(guī)模與資產(chǎn)證明材料;
7、公司組織結(jié)構(gòu)證明材料;
8、具備固定辦公場所的證明材料; .
9、項(xiàng)目管理制度文檔;
10、應(yīng)急響應(yīng)時(shí)間書面承諾 ;
11、項(xiàng)目案例及業(yè)績證明材料;
12、管理體系文件;
13、應(yīng)急處理能力證明材料。
決定階段此階段工作應(yīng)在兩周內(nèi)完成
中心決定人員對審核組長提交的審核材料進(jìn)行決定;
如決定通過,則通知項(xiàng)目管理人員進(jìn)行制證;如決定不通過,ccrc人員培訓(xùn)代理,則通知申請組織不通過原因。
制證階段此階段工作應(yīng)在一周內(nèi)完成
項(xiàng)目管理人員制作-,ccrc人員培訓(xùn)費(fèi)用,并郵寄給申請組織。
注:申請三級(jí)信息安全服務(wù)-的組織,無論是否提交已實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例,ccrc人員培訓(xùn)多少錢,只要通過決定,所頒發(fā)的-有效期均為一年。在次現(xiàn)場-審核時(shí),必須提供在該年度實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例。
應(yīng)急處理服務(wù)
信息安全應(yīng)急處理服務(wù)是通過制定應(yīng)急計(jì)劃使得影響網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事件能夠得到及時(shí)響應(yīng),并在安全事件一旦發(fā)生后進(jìn)行標(biāo)識(shí)、記錄、分類和處理,直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。應(yīng)急處理服務(wù)是保障業(yè)務(wù)連續(xù)性的重要手段之一,它涵蓋了在安全事件發(fā)生后為了維持和恢復(fù)關(guān)鍵業(yè)務(wù)所進(jìn)行的系列活動(dòng)。