CCRC-中联旭诚-CCRC安全集成服务资质

什么是CCRC？

CCRC是信息安全服务资质，CCRC应急服务，信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国内标准、行业标准和技术规范，按照认证基本规范及认证规则，CCRC应急处理服务资质，对提供信息安全服务机构的信息安全服务资质进行评价。

信息安全服务资质共分8个不同的方向，分别是：安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全。申请方可根据自身业务需求来申请对应方向的。

CCRC信息安全服务资质

?安全开发

将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。

?灾难备份与恢复

将信息系统的数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份，并在灾难发生时，将其恢复到可正常运行状态，使支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。

CCRC

随着我国信息化和信息安全保障工作的不断深入推进，CCRC安全集成服务资质，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。

信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份，CCRC，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。