CCRC資質(zhì)包含了7個類別,每個類別分別適用于不同的行業(yè),不同的領域,企業(yè)在申報的時候不清楚應該申報哪個類別的,大家可以參考以下每個類別的介紹,
以下資質(zhì)級別分為一級、二級、三級共三個級別,其中一級,三級。
1、集成
集成服務是指從事計算機應用系統(tǒng)工程和網(wǎng)絡系統(tǒng)工程的需求界定、設計、建設實施、保證的活動。
2、運維
信息系統(tǒng)運維服務是指通過技術設施評估、技術設施加固、漏洞補丁通知,事件響應和信息運維咨詢。
3、風險評估
通過系統(tǒng)分析網(wǎng)絡和信息系統(tǒng)面臨的威脅及其脆弱性,評估事件一旦發(fā)生可能造成的危害,提出有針對性的防護對策和整改措施,抵御威脅,防范和消除信息風險,或?qū)L險控制在可接受的水平。
4、應急處理
制定應急計劃,以便對影響網(wǎng)絡和信息系統(tǒng)的事件做出及時響應,并在事件發(fā)生后對其進行識別、記錄、分類和處理,直至受影響的業(yè)務恢復正常運營的過程。
5、開發(fā)
將開發(fā)軟件的風險控制在可接受的水平。軟件開發(fā)資質(zhì)認證是對軟件開發(fā)人員的基本資質(zhì)、管理能力、技術能力和軟件過程能力的評估。軟件開發(fā)服務資格級別是對服務提供商的軟件開發(fā)服務資格和能力的衡量。
6、災難備份與恢復
災難備份與恢復是為備份信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、基礎設施、專業(yè)技術支持能力和運營管理能力,并在發(fā)生災害時將其恢復到正常運營狀態(tài)而設計和提供的活動,并將支持的業(yè)務功能從災難導致的異常狀態(tài)恢復到可接受狀態(tài)。
7、網(wǎng)絡審計
網(wǎng)絡審計機構對被審計單位計算機信息系統(tǒng)的性、可靠性和經(jīng)濟性進行檢查和監(jiān)督,通過獲取審計證據(jù)并對其進行客觀評估,開展系統(tǒng)的、獨立的和有文件記錄的活動。