芜湖CCRC信息安全服务-代理服务为先「正启田检测」
中心承担--技术与方法研究;开展-评价及相关标准技术和方法研究;承担--人员和-人员技术培训工作;在批准的工作范围内按照基本规范和规则开展工作;受理委托、实施评价、做出决定,颁发-;负责后的-检查和相应标志使用的-;受理有关的-、申诉工作;-暂停、注销和撤销-;对及有关的检测、检查、评价人员进行标准、程序及相关要求的培训;对提供信息安全服务的机构、人员进行-注册和培训;-法律、法规及授权参加相关国际组织开展信息安全领域的国际合作;依据法律、法规及授权从事相关工作。在业务上接受-和信息化办公室指导。
安全运维服务
通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全-,降低安全-被利用的可能性,并在安全-被利用后及时加以响应。
本公司既与国际国内公司如:sgs、tuv、ul、vde、中国中心即cqc,方圆标志、华夏中心建立了长期稳定的合作关系,同时,为了满足中小企业体系的需要,公司也与其他公司建立了长期稳定-的合作关系。
在申请评审后, ccrc办理机构应针对申请方建立审核方案(申请方变更为受审核方) , 并由专职人负责管理审核方案。审核方案范围与程度的确定应基于受审核方的规模和性质,以及受审核服务和服务管理的性质、功能、复杂程度以及成熟度。
ccrc审核机构根据申请访的规模、特性、业务复杂程度、服务管理体系涵盖的范围、要求和其承担的风险等因素核算并确定审核人日,以-审核的充分性和有效性。确定的人日数记录在审核方案记录中。
审核方案应包括在规定的期限内有效和地组织和实施审核所需的信息和资源,应包括以下内容:
1、审核的范围与程度、数量、类型、持续时间、地点、日程安排;
2、审核准则;
3、审核方式;
4、审核组的选择(审核组成员应具有相对应的服务审核方向) ;
5、所需的资源,包括交通和食宿; .
6、处理保密性、信息安全、健康和安全,以及其它类似事宜。
信息安全服务由供应商、组织机构或人员执行的一一个安全过程或任务,企业想要通过ccrc安全-审核需要提前做好充分的准备,虽然咨询公司会协助企业准备相关文件,但是提前了解一下更有 助于审核的效率。
ccrc安全需要提交哪些文件呢?
1、独立法人-明;
2、从事安全服务的相关明;
3、工作保密制度及相应组织-体系业已建立的证明材料;
4、与应急处理服务人员签订的保密协议复印件;
5、人员构成与素质证明材料;
6、规模与资产证明材料;
7、公司组织结构证明材料;
8、具备固定办公场所的证明材料; .
9、项目管理制度文档;
10、应急响应时间书面承诺 ;
11、项目案例及业绩证明材料;
12、管理体系文件;
13、应急处理能力证明材料。
联系时请说明是在云商网上看到的此信息,谢谢!
本页网址:https://www.ynshangji.com/xw/23431583.html
声明提示:
本页信息(文字、图片等资源)由用户自行发布,若侵犯您的权益请及时联系我们,我们将迅速对信息进行核实处理。