CCRC资质认定

资质认证

点击下列样本查看详情

CCID信息系统服务商交付能力评估

CCID信息系统服务商交付能力评估

市场价:0.00

价格:0.00

  认证依据T/SIA 011-2019《信息系统服务商交付能力评估要求》对信息系统服务商的交付能力进行评估认证。认证分为一级、二级、三级和四级四个级别（一级为*高级别），其中一级、二级根据评估结果再分星级，星级分为5星、4星和3星（5星为*高星级）。  该认证面向信息技术服务行业企业开展能力评价，旨在提高信息技术服务供给质量，规范信息系统服务商交付能力评价机制。信息系统服务交付能力等级认证可以作为政府机构、事业单位、社会团体等信息系统使用用户或招标中介机构选择信息系统服务商的评定和参考依据，同时也适用于信息系统服务商开展自我能力评价时使用。
SPCA软件过程及能力成熟度

SPCA软件过程及能力成熟度

市场价:0.00

价格:0.00

SPCA（又称“双模认证”），是软件过程能力评估和软件能力成熟度评估的统称。是原信息产业部会同国家认证认可监督委员会在充分研究了国际软件评估体制，并考虑了国内软件产业实际情况之后于2001年建立的软件评估体系。旨在帮助我国软件企业提高其软件开发过程的管理和控制能力，提升软件产品的质量和稳定性，从而增强企业的市场竞争力。SPCA 分 5 个成熟度等级，常做的等级为SPCA3级和SPCA5级，申报的级别要求也和CMMI评估类似。 SPCA1级（初始级）：过程一般是特定的和无序的。处于1级成熟度的组织一般不具备稳定的开发环境。SPCA2级（受管理级）：已经确保有关的过程在项目一级得到策划、被形成了文件、得到执行、受到监督和控制。在这级上，项目要达到针对过程确定的诸如成本、进度和质量目标之类的具体目标。SPCA3级（已定义级）：已经达到了2级和3级的各个过程方面的全部目标的组织。所要执行的过程是从组织的标准过程集合和组织过程财富剪裁而来，是与将要运行该过程的环境相适应的。SPCA4级（已定量管理级）：对各个过程运用统计技术和其他定量技术对各个过程实施控制，建立了关于产品质量、服务质量以及过程性能的定量目标，在过程的整个生存周期中，对产品质量、服务质量和过程性能都进行统计管理。SPCA5级（持续优化级）：侧重于过程性能的持续改进，建立起组织的定量过程改进目标，这些目标将适时修改，以反映不断变化的本组织的业务目标。实际实施的过程和组织的标准过程集合都是改进活动的对象。
国家信息安全测评信息安全服务资质（信息安全工程类）

信息安全工程

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（风险评估类）

风险评估

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（安全运营类）

安全运营

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（信息系统审计类）

信息系统审计

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（数据安全类）

大数据安全

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（信息安全灾难恢复类）

信息安全灾难恢复

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
国家信息安全测评信息安全服务资质（信息安全开发类）

安全开发

市场价:0.00

价格:0.00

  信息安全服务资质是对信息系统安全服务的提供者的技术、资源、法律、管理等方面的资质和能力，以及其稳定性、可靠性进行评估，并依据公开的标准和程序，对其安全服务保障能力进行认定的过程。目前分为：信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、数据安全、安全运营等八大类。
信息系统灾难备份与恢复服务资质认证

灾难备份与恢复

市场价:0.00

价格:0.00

  信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。  信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级*高，三级*低。
信息安全风险评估服务资质认证

信息安全风险评估

市场价:0.00

价格:0.00

  信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。  信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
信息系统安全运维服务资质认证

信息系统安全运维

市场价:0.00

价格:0.00

  通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。  安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级*高，三级*低。