ISCCC信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價。
ISCCC信息安全認證資質分類如下所示:
1.應急處理服務資質
制定應急處理計劃,組織實施演練,并在出現網絡與信息系統安全事故時,及時實施應急處理計劃的過程。應急處理服務資質分為一級、二級、三級共三個級別,其中一級最高,三級最低。
2.風險評估服務資質
運用科學的方法和手段,系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性,評估安全事件一旦發生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施,以求防范和化解信息安全風險,或將風險控制在可接受的水平。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
3.信息系統安全集成服務資質
在從事網絡系統、應用系統、安防系統、建筑智能化系統的集成過程中,所進行的安全需求界定、安全設計、安全實施、安全保障等活動。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
4.信息系統災難備份與恢復服務資質
將信息系統的數據、數據處理系統、網絡系統、基礎設施、專業技術支持能力和運行管理能力進行備份,并在災難發生時,將信息系統從災難造成的故障或癱瘓狀態恢復到可正常運行狀態、將其支持的業務功能從災難造成的不正常狀態恢復到可接受狀態的活動,分為資源服務類(A 類)、技術服務類(B 類)兩個類別。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
5.軟件安全開發服務資質
通過對軟件開發過程的控制,將開發的軟件存在的風險控制在可接受的水平。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
6.安全運維服務資質
通過技術設施安全評估,技術設施安全加固,安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢,協助組織的信息系統管理人員進行信息系統的安全運維工作,以發現并修復信息系統中所存在的安全隱患,降低安全隱患被非法利用的可能性,并在安全隱患被利用后及時加以響應。資質級別分為一級、二級、三級共三個級別,其中一級最高,三級最低。
通過對信息安全服務分類分級的資質認證,可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價,證明其服務能力,滿足社會對服務的選擇需求。同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業健康規范發展。
江蘇驗廠之家企業管理服務有限公司注冊資本人民幣 1000萬元,總部設于深圳。專業從事社會責任驗廠咨詢、質量體系驗廠咨詢、反恐驗廠咨詢企業管理咨詢輔導機構,致力于為中國的成長性企業提供專業管理服務機構,及幫助工廠通過BV、UL、 ITS、ELEVATE、SGS、TUV驗廠等公證行的審核,旗下品牌商標驗廠之家;
公司自創立以來,秉承以誠為本,信譽至上的服務理念,公司開發了人力資源管理軟件,為企業提供驗廠服務及相應的咨詢服務。以豐富的SA8000、ICTI、ISO9001、ISO14001、C-TPAT等管理體系提供審核咨詢服務,針對人權驗廠的人事、考勤、薪酬福利、排班等核心形成一整套成熟的軟硬件解決方案,輔導企業通過各個審核公司的人權驗廠審核、質量體系審核、客戶類型含蓋了玩具、服裝鞋帽、電子、陶瓷、家具、家居用品、體育休閑用品、飾品、皮具、針織、五金、食品、等各類型企業。并且2020年7月榮獲“深圳市寶安區電子商務協會會員單位”榮譽資質證書”、榮獲“2021年深圳市玩具行業協會優秀會員企業”!
服務項目(業務范圍)
驗廠咨詢服務:主要包括ICTI(玩具業責任規范IETP)、WRAP(負責任的全球成衣制造行業規范)、BSCI(歐洲商界聯盟)、COC(社會責任行為準則)、SA8000(國際社會責任認證體系)、 ETI、SEDEX( 會員供應商道德貿易審核準則) 、SLCP社會勞工整合項目、HIGG自我評估、DISNEY( 迪士尼驗廠) 、Wal-Mart( 沃爾瑪驗廠) 等咨詢服務;
認證咨詢服務:ISO9001認證咨詢(質量管理體系) 、ISO 14001認證咨詢(環境管理體系)、ISO45001認證咨詢(職業安全健康與安全)、ISO27001認證咨詢(信息安全管理體系)、SA8000認證咨詢(社會責任)、ISO26000認證咨詢(社會責任指南)、ISO14064認證咨詢(溫室氣體排放驗證) 、整合管理體系、ISO/TS 16949(汽車行業管理體系)、ISO50001認證咨詢(能源管理體系)、GRS認證咨詢(全球回收標準)
人才培訓
管理體系類:ISO9001內審員、ISO14001內審員、OHSAS18001內審員、SA8000內審員、EICC、ICTI、WRAP、QC0 80000內審員、ISO/TS16949內審員、TL9000內審員、ISO2000內審員、ISO17025內審員等;
質量管理類:統計技術與SPC、TS五大核心工具(APQP、PPAP、SPC、FMEA、MSA)、QFD、QC新老七工具、DOE、測量不確定度、8D、SQE供應商品質工程、質量檢驗管理與方法等;
現場管理類:5S/6S管理、精益生產、TPM、六西格瑪、現場安全生產、QCC品管圈活動、質量意識、計量技術與管理等;
驗廠輔導: 按不同的公證行及公司設定有效的方案,制定相應的驗廠實施計劃。
核心競爭力:一直專注社會責任人權、反恐、質量技術驗廠等咨詢服務。
驗廠之家企業文化
企業愿景:以服務質量提升價值,做中國最受信賴的驗廠、認證、培訓咨詢機構;
企業宗旨:時時尋求效率進步、事事講究方法技術;
市場定位:開拓創新、立足市場求發展,優質高效、用心服務為客戶;
企業使命:利用公司資源整合優勢,打造保證客戶順利通過驗廠、認證交流平臺,做中國驗廠認證咨詢行業的領跑者;
人才培育:江蘇驗廠之家企業管理服務有限公司始終堅持以人為本的核心理念和科學人才觀,通過利潤提成、期權激勵等復合模式進行人才激勵;圍繞“人才興企”“人才強企”的戰略目標,公司建立起一整套較為完善的選人、用人、育人、留人機制,為公司事業持續高速的發展提供了智慧保障。
誠信經營:江蘇驗廠之家企業管理服務有限公司在成立之初,就高度重視企業的誠信建設和合同管理 ,長期以來,公司在咨詢服務行業始終堅持以誠信為本,嚴格遵守國家法律法規,注重誠信經營,得到社會的認可,進一步推進公司信用機制的建立,完善公司的信用管理體系,樹立了良好的企業形象和信譽。