1、集成服務資質簡介信息系統集成服務是指從事計算機應用系統工程和網絡系統工程的需求界定、設計、建設實施、保證的活動。
集成服務提供方的服務能力主要從以下四個方面體現:基本資格、服務管理能力、服務技術能力和服務過程能力;服務人員的能力主要從掌握的知識、集成服務的經驗等綜合評定。
2、運維服務資質簡介通過技術設施評估,技術設施加固,漏洞補丁通告、事件響應以及信息運維咨詢,協助組織的信息系統管理人員進行信息系統的運維工作,以發現并修復信息系統中所存在的隱患,降低隱患被非法利用的可能性,并在隱患被利用后及時加以響應。運維資質認證是對運維服務方的基本資格、管理能力、技術能力和運維過程能力等方面進行評價。運維服務資質級別是衡量服務提供方的運維服務資格和能力的尺度。
3、風險評估服務資質簡介信息風險評估是信息保障的基礎性工作和重要環節,貫穿于網絡和信息系統建設運行的全過程。服務提供者通過對信息系統提供風險評估服務,系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性,評估事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,防范和消除信息風險,或將風險控制在可接受的水平,為網絡和信息保障提供科學依據。信息風險評估服務資質級別是衡量服務提供者服務能力的尺度。
4、應急處理服務資質簡介信息應急處理服務是通過制定應急計劃使得影響網絡與信息系統的事件能夠得到及時響應,并在事件一旦發生后進行標識、記錄、分類和處理,直到受影響的業務恢復正常運行的過程。應急處理服務是保障業務連續性的重要手段之一,它涵蓋了在事件發生后為了維持和恢復關鍵業務所進行的系列活動。信息應急處理服務資質認證是對應急處理服務提供方的基本資格、管理能力、技術能力和應急處理服務過程能力等方面進行評價。信息應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度。
5、軟件開發服務資質簡介通過對軟件開發過程的控制,將開發的軟件存在的風險控制在可接受的水平。軟件開發資質認證是對軟件開發方的基本資格、管理能力、技術能力和軟件過程能力等方面進行評價。軟件開發服務資質級別是衡量服務提供方的軟件開發服務資格和能力的尺度。
6、信息系統災難備份與恢復服務資質簡介
7、工業控制服務資質工業控制系統服務圍繞提升工業控制系統的高可用性和業務連續性,提升功能、物理和信息的保障能力為目標,涉及工業控制系統設計、建設、運維和技改各個階段,主要包括系統集成、系統運維、應急處理、風險評估等工業控制系統服務,形成系統的、獨立的、形成文件的過程。
8、網絡審計服務資質認證網絡審計是指網絡審計機構對被審計方所屬的計算機信息系統的性、可靠性和經濟性進行檢查、監督,通過獲取審計證據并對其進行客觀評價所開展的系統的、獨立的、形成文件的活動。
