一、ISCCC信息安全认证简介

　　随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。

　　信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

二、ISCCC信息安全认证资质分类

　　1.应急处理服务资质

　　制定应急处理计划，组织实施演练，并在出现网络与信息系统安全事故时，及时实施应急处理计划的过程。应急处理服务资质分为一级、二级、三级共三个级别，其中一级最高，三级最低。

　　2.风险评估服务资质

　　运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安

　　全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，以求防范

　　和化解信息安全风险，或将风险控制在可接受的水平。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

　　3.信息系统安全集成服务资质

　　在从事网络系统、应用系统、安防系统、建筑智能化系统的集成过程中，所进行的安全需求界

　　定、安全设计、安全实施、安全保障等活动。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

　　4.信息系统灾难备份与恢复服务资质

　　将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力

　　进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、将

　　其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动，分为资源服务类（A 类）、技

　　术服务类（B 类）两个类别。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

　　5.软件安全开发服务资质

　　通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

　　6.安全运维服务资质

　　通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全

　　运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中

　　所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

三、ISCCC信息安全认证实施意义

　　通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。