提問人：嗚呼拉呼。 發布日期：2023-01-17 12:35:09 瀏覽：776
信息安全服務資質是什么資質？信息安全服務資質是對信息系統安全服務的提供者的技術、資源、法律、管理等方面的資質和能力，以及其穩定性、可靠性進行評估，并依據公開的標準和程序，對其安全服務保障能力進行認證的過程。
信息安全服務資質級別分為一級、二級、三級，其中一級最高，三級最低。資質級別是衡量服務提供者服務能力的尺度。
白小七 發表于 2023-01-17 13:24:54
初 。 發表于 2023-01-17 13:15:37
申報信息安全專業人員（簡稱CISP）是經測評認證咨詢中心實施的單位認證咨詢，代表單位對信息安全人員資質的較高認可，也是信息安全企業申請安全服務資質必備的條件。CISP既“申報信息安全專業人員”，英文為CertifiedInformationSecurityProfessional (簡稱CISP)， CISP分為三類,分別是“申報信息安全工程師”:Certified Information Security Engineer（簡稱CISE）; “申報信息安全管理人員”:Certified Information Security Officer(簡稱CISO)，“申報信息安全審核員”:Certified Information Security Auditor(簡稱CISA)。其中CISE主要從事信息安全技術開發服務工程建設等工作，CISO從事信息安全管理等相關工作，CISA從事信息系統的安全性審核或評估等工作。
CISP信息安全國內較高的證書。
一般拿到CISP證書，都會申請升職或者加薪。
笨男先森 發表于 2023-01-17 14:43:08
谷子谷 發表于 2023-01-17 14:53:20
由中國信息安全iso三體系認證測評認證咨詢中心實施的“信息安全服務資質認證咨詢”是依據單位相關標準和程序，對信息安全服務提供者的技術、資源、法律、管理等方面的資質、能力、穩定性及可靠性進行全方位評估，并對其安全服務保障能力進行認證咨詢。 “信息安全服務資質證書”的獲得，標志著神州泰岳具有非常完善的安全服務工程體系和非常嚴格的項目質量管理體系；證實了神州泰岳的安全服務理念及其實施和保障能力獲得了專家級的權威認可，能夠有資格、有能力為客戶提供高標準的安全服務。 “信息安全服務資質認證咨詢”是中國國內安全服務領域認證咨詢的較高資質，目前僅有七家廠商（包括神州泰岳）獲得此認證咨詢證書。
知足者常樂 發表于 2023-01-17 13:17:43
CISP既“申報信息安全專業人員”，英文為Certified Information Security Professional (簡稱CISP)，CISP系經中國信息安全iso三體系認證測評認證咨詢中心實施單位認證咨詢。系單位對信息安全人員資質的較高認可。
申報信息安全專業人員（簡稱CISP）是經測評認證咨詢中心實施的單位認證咨詢，代表單位對信息安全人員資質的較高認可，也是信息安全企業申請安全服務資質必備的條件。CISP既“申報信息安全專業人員”，英文為CertifiedInformationSecurityProfessional (簡稱CISP)， CISP分為三類,分別是“申報信息安全工程師”:Certified Information Security Engineer（簡稱CISE）; “申報信息安全管理人員”:Certified Information Security Officer(簡稱CISO)，“申報信息安全審核員”:Certified Information Security Auditor(簡稱CISA)。其中CISE主要從事信息安全技術開發服務工程建設等工作，CISO從事信息安全管理等相關工作，CISA從事信息系統的安全性審核或評估等工作。
CISP信息安全國內較高的證書。
一般拿到CISP證書，都會申請升職或者加薪。
佛爺 發表于 2023-01-17 13:18:27
一、中心性質及概況
中國信息安全認證中心為國家質檢總局直屬事業單位。
中心簡稱為信息認證中心；英文全稱：China Information Security Certification Center;英文縮寫：ISCCC。
中心的質量方針是：客觀公正，科學規范，優質高效。
二、中心主要業務
依據國家信息安全管理的法律法規、《認證認可條例》及實施規則，在指定的業務范圍內，對信息安全產品實施認證，并開展信息安全有關的管理體系認證和人員培訓、技術研發等工作。具體包括：
1、在信息安全領域開展產品、管理體系等認證工作；
2、對認證及與認證有關的檢測、檢查、評價人員進行認證標準、程序及相關要求的培訓；
3、對提供信息安全服務的機構、人員進行資質培訓、注冊；
4、開展信息安全認證、檢測技術研究工作；
5、依據法律、法規及授權從事其他相關工作。
質量方針
編輯
客觀公正，科學規范，優質高效
主要職責
編輯
1、在國家認證認可監督管理委員會（以下簡稱國家認監委）批準的業務范圍內，開展認證工作；
2、開展信息安全認證相關標準和檢測技術、評價方法研發工作，為建立和完善信息安全認證制度提供技術支持；
3、在批準的業務范圍內，開展認證人員培訓工作。開展信息安全技術培訓工作；
4、依據法律、法規及授權開展涉及信息技術安全領域的相關工作；
5、承擔對本中心委托檢測和檢查機構的監督與管理工作；
6、依據國家法律、法規及授權開展信息安全相關領域的國際合作與交流活動；
7、承辦總局和國家認監委交辦的其他事項。 [1]
業務
編輯
強制性產品認證
2001年12月，國家質檢總局發布了《強制性產品認證管理規定》，以強制性產品認證制度替代原來的進口
商品安全質量許可制度和電工產品安全認證制度。中國強制性產品認證簡稱CCC認證或3C認證。是一種法定的強制性安全認證制度，也是國際上廣泛采用的保護消費者權益、維護消費者人身財產安全的基本做法。在實施強制性產品認證的產品范圍中，無線局域網產品和信息安全產品的指定認證機構為中國信息安全認證中心。 信息安全管理體系
病毒破壞、黑客攻擊、系統癱瘓、員工失誤和惡意破壞、商業間諜等，越來越多的信息安全問題成為威脅組織生存和發展的重要的安全隱患?；谧钚聡H標準ISO/IEC27001:2005的信息安全管理體系（Information Security Management System, ISMS）是目前國際上先進的信息安全解決方案，正在被越來越多的組織所采用。它運用PDCA過程方法和133項信息安全控制措施來幫助組織解決信息安全問題，實現信息安全目標。ISMS認證是一個組織證明其信息安全水平和能力符合國際標準要求的有效手段，它將幫助組織節約信息安全成本，增強客戶、合作伙伴等相關方的信心和信任，提高組織的公眾形象和競爭力。
ISO/IEC 27001標準適用于所有類型的組織（例如，商業企業、政府機構、非贏利組織）。ISO/IEC 27001從組織的整體業務風險的角度，為建立、實施、運行、監視、評審、保持和改進文件化的ISMS規定了要求。它規定了為適應不同組織或其部門的需要而定制的安全控制措施的實施要求。
ISO/IEC 27001認證能為組織帶來如下收益：
1.使組織獲得最佳的信息安全運行方式；
2.保證組織業務的安全；
3.降低組織業務風險、避免組織損失；
4.保持組織核心競爭優勢；
5.提供組織業務活動中的信譽；
6.增強組織競爭力；
7.滿足客戶要求；
8.保證組織業務的可持續發展；
9.使組織更加符合法律法規的要求。
服務資質認證
中國信息安全認證中心是國家認證認可監督管理委員會批準的一家可以從事信息安全服務資質認證的機構
（詳見CNCA-R-2007-138《認證機構批準書》）。在國認可函[2007]150號《關于批準中國信息安全認證中心從事信息安全服務資質認證和培訓試點工作的批復》中明確了中心是作為開展信息安全服務資質認證業務的試點單位。同時，中心也獲得了中國合格評定國家認可委員會的認可，證書編號：No. CNAS CO66-V。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范，按照認證基本規范及認證規則，對提供信息安全服務機構的安全服務資質進行評價。認證標準：開展信息安全服務資質認證的依據是國家法律法規、國家標準、行業標準和技術規范。目前中國信息安全認證中心開展了信息安全應急處理資質認證業務，依據標準是YD/T 1799-2008《網絡與信息安全應急處理服務資質評估方法》。
YD/T 1799-2008《網絡與信息安全應急處理服務資質評估方法》是根據我國網絡與信息安全應急處理服務管理的需求，同時考慮到國內網絡與信息安全應急處理服務提供商的實際情況，參考YD/T 1621-2007《網絡與信息安全服務資質評估準則》、《計算機信息系統集成資質管理辦法》等文件和相關國際國內標準制定而成。該標準的評估對象是為信息系統所有者提供網絡與信息安全應急處理服務的組織。
網絡與信息安全應急處理服務是保障業務連續性的重要手段之一，它涵蓋了在安全事件發生后為了維持和恢復關鍵的應用所進行的系列活動。網絡與信息安全應急處理服務資質等級是衡量服務提供方應急處理服務資格和能力的尺度。資質等級分為三級，一級最高，三級最低。
網絡與信息安全應急處理服務資質評估是對網絡與信息安全應急處理服務提供方的資格狀況、經濟實力、技術能力和實施應急服務過程能力等方面的具體衡量和評價。該標準規定了為信息系統所有者提供網絡與信息安全應急處理服務的組織應具備的服務資質要求，以及對提供網絡與信息安全應急處理服務的組織進行評估的方法。該標準適用于第三方評估機構對提供網絡與信息安全應急處理服務的組織進行網絡與信息安全應急處理服務資質評估，可作為信息系統所有者選擇提供網絡與信息安全應急處理服務組織的依據，可以作為有關主管部門對提供網絡與信息安全應急處理服務的組織進行管理的技術性規范，可供認證機構認證提供網絡與信息安全應急處理服務的組織時參考，也可為提供網絡與信息安全應急處理服務的組織改進自身能力提供指導。
YD/T 1621-2007《網絡與信息安全服務資質評估準則》規定為電信運營企業提供網絡與信息安全服務的組織應具備的網絡與信息安全服務資質要求，適用于為電信運營企業提供網絡與信息安全服務的組織進行網絡與信息安全服務資質評估，可以作為國家有關主管部門對網絡與信息安全服務的組織進行管理、檢查的技術性規范，也可為網絡與信息安全服務的組織改進自身能力的指導。該標準涉及到了信息安全咨詢服務、信息安全工程服務、信息安全培訓服務、信息安全運行支持服務。
內設機構
編輯
中心內設10個處室，分別為辦公室、綜合業務處、產品認證處、體系認證處、服務認證處、培訓處、質量監督處、科技與國際處、人事處、財務處，設立黨委辦公室，與辦公室合署辦公。
法律法規
編輯
法律和行政法規
國務院辦公廳關于加強認證認可工作的通知
中華人民共和國計量法實施細則
中華人民共和國標準化法實施條例
中華人民共和國進出口商品檢驗法實施條例
中華人民共和國認證認可條例
中華人民共和國計量法
部門規章
強制性產品認證標志管理辦法
認證咨詢機構管理辦法
認證培訓機構管理辦法
強制性產品認證機構、檢查機構和實驗室管理辦法
認證證書和認證標志管理辦法
認證及認證培訓、咨詢人員管理辦法
行政規范文件
認證技術規范管理辦法
強制性產品認證檢查員管理辦法
認證認可申訴、投訴處理辦法
willow 發表于 2023-01-17 13:24:54
資質資格
企業法人營業執照副本
開戶許可證
一般納稅人
信息系統集成及服務資質三級證書
軟件企業認定證書
軟件產品登記書
CE認證
CMMI3
高新技術企業證書
ISO9001質量管理體系認證證書
ISO14001環境管理體系認證證書
OHSAS18001職業健康安全管理體系認證證書
雅loving life 發表于 2023-01-17 13:24:57
法律分析：CCRC其實就是信息安全服務資質，也就是以前的名稱是ISCCC。這三個其實就是一個東西，也就是都是信息安全服務資質認證證書的意思。信息安全服務資質是信息安全服務機構提供安全服務的一種資格，包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。由信息安全服務機構按照認證基本規范及認證規則，對提供信息安全服務機構的信息安全服務進行評價。
法律依據：《中華人民共和國網絡安全法》 第三條 國家堅持網絡安全與信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。
港港 發表于 2023-01-17 13:24:57
簡介：山東新潮信息技術有限公司是一個隨著中國信息化建設和信息安全建設的推進而不斷發展壯大的IT安全服務提供商。位于美麗的泉城濟南，地理位置優越，交通方便，辦公地點設于二環東路甲級寫字樓東環國際廣場，其中自購近千平米的寬敞辦公室，為員工提供了良好的辦公環境，另外還在該寫字樓賃有近200多平米的實驗室。公司總人數70多人，其中信息安全專業服務人員占90%以上。公司成立之初就確立了以信息安全咨詢、評估和測評服務為主的業務發展方向。經過多年的發展，山東新潮公司積累了豐富的服務經驗和客戶資源，信息安全服務業務處于領先地位。公司在發展過程中獲得了國家和相關部門的多項資質認證，包括信息安全風險評估資質認證（一級）、應急響應服務資質（二級）、信息安全風險評估資質（二級）、等級保護測評資質、ISO9001質量管理認證等。山東新潮還通過了國家信息安全等級保護中心的審核，是山東首家具有等保測評服務資質的單位。公司緊跟最新的信息安全發展趨勢，專門設置信息安全實驗室，用于最新前沿技術的研究與發展如IPV
6、虛擬化、下一代防火墻、防病毒技術等，通過最新的安全技術結合行業發展趨勢為用戶提供專業、可靠、前沿的行業解決方案。山東新潮信息技術有限公司具有業內領先的，致力于IT風險管理、咨詢、評估等的專業服務團隊，擁有安全咨詢和風險管理專家和資深行業安全顧問，信息安全服務專家具備CISP、ITIL、ISO2700
1、等級保護測評師等專業認證證書。依托信息安全風險咨詢管理經驗和平臺，山東新潮能夠為客戶提供高水平、專業化的IT安全管理、咨詢和等級保護測評服務等。公司的業務遍布政府、金融、電信、電力、能源、大型國企、教育、衛生等用戶。公司為用戶提供信息安全咨詢、評估、方案設計、IT服務外包、IT運維設計、應急響應、信息安全等級保護測評等信息安全服務業務。
法定代表人：蘇華
成立時間：2000-11-20
注冊資本：1100萬人民幣
工商注冊號：370000018064804
企業類型：其他有限責任公司
公司地址：濟南市二環東路東環國際廣場A座2701室
柒隱 發表于 2023-01-17 13:26:46
小編為您整理什么是3C認證&3C認證產品什么是3C認證&3C認證產品、3C認證是什么、什么是3C認證、什么是3c認證、3C認證是什么相關iso體系認證知識，詳情可查看下方正文！
2022-07-15 17:52:10
小編為您整理iso認證安全服務步驟、淮安認證哪家機構比較好ISO體系認證相關的。、淮安有專業做ISO認證的機構嗎、售后服務體系的服務認證、關于ISO等體系認證審核服務相關iso體系認證知識，詳情可查看下方正文！
2022-07-16 12:36:45
小編為您整理供應常州認證，常州ce認證價格是多少、常州ISO9000體系認證咨詢、常州哪個公司做ISO認證價格、蘇州信息安全ISO27001咨詢的公司誰可以介紹一下嗎、鎮江iso27001信息安全認證咨相關iso體系認證知識，詳情可查看下方正文！
2022-07-16 14:06:29
小編為您整理昆明9000認證多少錢、昆明質量體系認證證書要多少錢、請教：昆明質量管理體系認證需要多少錢、iso9000認證服務多少錢、問一下:昆明ISO9000認證大概多少錢相關iso體系認證知識，詳情可查看下方正文！
2022-07-16 16:22:12
小編為您整理iso27000標準對信息安全的定義、國際信息安全管理標準體系的介紹、ISO270001信息安全管理體系標準業務、ISO27000信息安全標準誰能具體介紹下、ISO27000信息安全標準誰能具體介紹下相關iso體系認證知識，詳情可查看下方正文！
2022-07-16 21:59:54
小編為您整理建筑企業安全質量標準化認證、建筑施工企業安全質量標準化認證資料、建筑安全質量體系、代辦建筑企業資質和安全許可證、(建筑安全)建筑安全生產管理體系相關iso體系認證知識，詳情可查看下方正文！
2022-07-17 12:18:45
小編為您整理信息安全服務資質認證和信息安全服務資質的區別、信息安全服務資質認證和信息安全服務資質的區別是什么、安全運維服務資質認證咨詢服務ITSS需要多久、國家信息安全服務資質認證有什么意義呢、信息安全認證服務資質哪些企業需要辦理相關iso體系認證知識，詳情可查看下方正文！
2022-07-19 09:27:08
50430體系認證對資質的要求，iso9000證書對公司的資質要求
小編為您整理有設備安裝資質做體系認證一定要做50430嗎、50430體系認證需要多久時間、50430體系認證是什么、對于質量體系認證機構有什么要求、9000質量體系認證對文件編號有具體的要求嗎相關iso體系認證知識，詳情可查看下方正文！
2022-07-19 22:03:41
揚中iso27001認證流程，揚中iso27001信息安全認證流程
小編為您整理iso27001中國認證需要走cnca流程嗎、ISO27001認證流程是怎么樣、如何進行ISO27001認證ISO27001認證的流程有哪些、iso27001認證流程是怎么樣、ISO27001認證的流程是怎樣的相關iso體系認證知識，詳情可查看下方正文！
2022-07-19 22:27:32
四川iso信息安全管理體系認證費用，四川信息安全管理體系認證費用
小編為您整理四川哪些企業做了信息安全管理體系認證、iso27001信息安全管理體系認證費用多少、iso27001信息安全管理體系認證多少費用、在線等：信息安全管理體系認證費用高嗎、問大家一下四川ISO27001信息安全認證找哪家相關iso體系認證知識，詳情可查看下方正文！
2022-07-20 07:49:49
閩公網安備 35020602002882號