熱門搜索:
CCRC認證_CCRC認證和ISO27001認證有哪些不同
我們在做咨詢的過程中,經(jīng)常遇到客戶提出信息系統(tǒng)安全服務(wù)資質(zhì)(CCRC)與ISO27001信息安全管理體系之間的區(qū)別在那里
一、概念不同
1、ISO27001是信息安全管理體系認證認證,體系執(zhí)行的是國際標準,體系建設(shè);審核機構(gòu)比較多,只要通過國家認監(jiān)委備案,具備審核ISO27001的認證機構(gòu)都可以從事審核工作;
2、信息系統(tǒng)安全服務(wù)資質(zhì)(CCRC)整體服務(wù)能力的綜合資質(zhì)認證,信息系統(tǒng)安全服務(wù)資質(zhì)下設(shè)安全集成、安全運維、應(yīng)急處理、風(fēng)險評估、災(zāi)害備份與恢復(fù)、軟件安全開發(fā)、網(wǎng)絡(luò)安全審計和工業(yè)控制系統(tǒng)安全八大分類分級認證。目前只有中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC,原中國信息安全認證中心)一家機構(gòu)才能審批的資質(zhì)證書。CRCC是國家質(zhì)檢總局直屬事業(yè)單位,經(jīng)*編制**批準成立,由國家認證認可監(jiān)督管理**批準,可依據(jù)相關(guān)標準開展對信息安全服務(wù)資質(zhì)分類分級的認證工作。在業(yè)務(wù)上接受*網(wǎng)絡(luò)安全和信息化**辦公室指導(dǎo)。
二、作用不同
1、通過ISO27001信息安全管理體系認證,可以有效保護信息資源,保護信息化進程健康、有序、可持續(xù)發(fā)展;
2、通過信息系統(tǒng)安全服務(wù)分類分級的資質(zhì)(CCRC)認證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價,證明其服務(wù)能力,滿足社會對服務(wù)的選擇需求,同時,認證過程也將有效促進服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
三、人員要求不同
信息系統(tǒng)安全服務(wù)資質(zhì)(CCRC)對于人員有嚴格的要求,對于申請不同類別和級別的相關(guān)安全**人員數(shù)量、畢業(yè)學(xué)歷、畢業(yè)時間、信息安全**人員認證證書都有明確的要求。
四、側(cè)重不同
1、ISO27001信息安全管理體系側(cè)重信息安全管理領(lǐng)域;
2、信息系統(tǒng)安全服務(wù)資質(zhì)(CCRC)側(cè)重在信息安全服務(wù)領(lǐng)域,管理務(wù)屬于不同的兩個領(lǐng)域。
當然,信息系統(tǒng)安全服務(wù)資質(zhì)在導(dǎo)入標準的時候,更多的參考了ISO27001體系建設(shè)的內(nèi)容,使其更適合我們國內(nèi)的管理。
上述就是CCRC認證公司為您介紹的內(nèi)容,對此還有什么不了解的,歡迎前來咨詢我們的網(wǎng)站,我們會有專 業(yè)的人員為您講解。