欢迎访问安徽资质网
服务热线:15155111139
当前位置:主页 > 资质标准 > 各类许可证 >

ISCCC中国信息安全认证

中国信息安全认证中心是经中央编制委员会批准成立,由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权,依据国家有关强制性产品认证、信息安全管理的法律法规,负责实施信息安全认证的专门机构。 中国信息安全认证中心为国家质检总局直属事业单位。中心简称为信息认证中心。英文全称:China Information Security Certification Center;英文缩写:ISCCC。

获得ISMS认证您将获得以下好处:
 保护企业的知识产权、商标、竞争优势
 维护企业的声誉、品牌和客户信任
 减少可能潜在的风险隐患,减少信息系统故障、人员流失带来的经济损失
 强化员工的信息安全意识,规范组织信息安全行为
 在信息系统受到侵袭时,确保业务持续开展并将损失降到最低程度

ISCCC中国信息安全认证实施步骤

(1)系统规划
系统规划主要是明确信息安全管理的目标、范围和政策,并收集和公司信息安全相关的数据、文件。系统规划阶段应该由一个跨部门的「信息安全委员会」来负责,并且拥有最高管理阶层的支持。
(2)风险评估
ISMS的目标是透过系统的安全风险评估确定安全需求,并对实施控制措施的支出与安全事故可能造成的商业损失进行权衡考虑;透过风险评估可以了解风险的权重和等级,以供建立安全控制机制的参考。风险评估的过程包括:
*资产清查、分类与评价
*威胁与脆弱性分析
*对业务需求、法规需求的评估
*评估风险等级
*评估可接受之风险等级
*建议安全控制措施
风险评估的总结报告应该呈现给「信息安全委员会」来评估处理风险的策略(移转、避免、降低或接受),以及决定开始用的工具和办法。
(3)风险管理
公司必须就企业需求和法令规章决定可接受风险之临界等级,并应该依照所决定的风险管理策略规划和建立控制机制。控制方法可参考BS 7799 - 2 的建议。风险管理的重点在于建立一套循环不断的Plan-Do-Check-Action 机制,藉由不断的审核、重新规划,加强让公司内的安全等级不断提升。
(4)颁行推广
ISMS 是一套不限于IT技术的管理系统,它就像是ISO9001一样需要全公司员工身体力行方能奏效。在实施的过程中,需要经营管理阶层的认知与全力支持,以及 全体员工的共识和配合。教育训练和不断的实施活动是必要的,尤其需要定期审核和检查,以确保系统可以持续不断的执行。
相关信息安全主要的认证有四种:
中国信息安全产品测评认证中心的认证(针对企业应用)、国家保密局测评认证中心的认证(针对政府涉密网应用)、公安部计算机信息安全产品质量监督检验中心(获得销售许可)以及中国人民解放军信息安全测评认证中心(针对军队使用)。

认证资质

1、华依防火墙认证
中华人民共和国公安部
<<计算机信息系统安全专用产品销售许可证>>
中国人民解放军信息安全测评认证中心
<<军用信息安全产品认证证书>>
中国国家信息安全测评认证中心
<<国家信息安全认证>>
国家保密局
<<科学技术成果鉴定>>
上海市信息化办公室
<<软件企业认定证书>><<软件产品登记证书>>
2、网络安全物理隔离产品认证
国家保密局监制
公安部计算机信息系统安全专用产品认证
3、军队密码和安全产品认证
中华人民共和国公安部
<<计算机信息系统安全专用产品销售许可证>>
中国人民解放军信息安全测评认证中心
<<军用信息安全产品认证证书>>
4、涉密网络的系统集成认证
国家保密局
<<涉密网络的系统集成认证>>
 
认证流程
 组织应建立符合BS7799-2标准要求的文件化信息安全管理体系,在申请认证之前应完成内部审核和管理评审,并保证体系的有效、充分运行三个月以上;
 组织应向认证机构提供信息安全管理体系运行的充分信息,对于多现场应说明各现场的认证范围、地址及人员分布等情况,认证机构将以抽样的方式对多现场进行审核;
 组织如要求,可向认证机构提出预审核的申请;
 认证分两个阶段进行:第一阶段文件审核,文件审核可在组织现场或非现场进行;第二阶段现场审核;
 获得认证后每年进行一次监督;
 当组织的信息安全管理体系出现变化,或出现影响信息安全管理体系符合性的重大变动时,应及时通知认证中心;认证中心将视情况进行监督审核、换证审核或复审以保持证书的有效性;
认证内容
依据国家信息安全管理的法律法规、《认证认可条例》及实施规则,在指定的业务范围内,对信息安全产品实施认证,并开展信息安全有关的管理体系认证和人员培训、技术研发等工作。具体包括:
1、在信息安全领域开展产品、管理体系等认证工作;
2、对认证及与认证有关的检测、检查、评价人员进行认证标准、程序及相关要求的培训;
3、对提供信息安全服务的机构、人员进行资质培训、注册;
4、开展信息安全认证、检测技术研究工作;
5、依据法律、法规及授权从事其他相关工作。


如果您有ISCCC认证资质办理、升级、延期、转让、迁移、备案等方面的疑问,请与安徽资质网联系,有10年企业资质代办经验的企业资质代办专家为您免费解答。周工:15855111967;汪工:15155111139;公司电话:400-0551-198。