CCRC認證中到底有幾種?共有八個類別,分別是:集成服務資質、運維服務資質、風險評估服務資質、軟件開發(fā)服務資質、應急處理服務資質、工業(yè)控制服務資質、信息系統(tǒng)災難備份與恢復服務資質、網絡審計服務資質。企業(yè)要評CCRC信息服務資質的時候,首先要考慮清楚是做哪一類。
集成服務資質:
針對于集成的集成準備、方案設計、建設實施、保證四個維度過程進行評價。
風險評估服務資質:
至少完成一個風險評估項目,系統(tǒng)用戶數量大于1000,具有對管理和技術上的漏洞具有識別能力,具備跟蹤漏洞的能力。
應急處理服務資質:
針對準備、檢測、抑制、根除、恢復、總結六個階段的過程進行評估。
信息系統(tǒng)災難備份與恢復服務資質:
提供災難備份與恢復資源服務為資源服務類(A類),提供災難備份與恢復系統(tǒng)設計、實施技術服務類(B類)。
軟件開發(fā)服務資質:
針對準備、需求、設計、編碼、測試、驗收、維保七個過程來進行評估。
運維服務資質:
針對服務準備、服務設計、服務實施、服務報告四個階段進行評估。
網絡審計服務資質:
對審計機構對被審計的信息系統(tǒng)的性、可靠性進行檢查監(jiān)督。
工業(yè)控制服務資質:
針對可用性和業(yè)務連續(xù)性,提升功能、物理和信息保障。涉及工業(yè)控制系統(tǒng)的設計、建設、運維和各個階段。
具體CCRC針對每個類別有更清晰的標準,可去參考標準進行研讀。