详细介绍
No.1
认证背景
“十四五”时期,信息化进入快速发展时期,信息化的进入加快了数字化的发展,信息化为中华民族带来了千载难逢的机会,抓住信息化机遇,大力发数字经济,推动信息产业基础化,是国家信息化发展的必经之路
但随着信息建设和信息技术的广泛普及,使得信息安全威胁渗透到国家政治和社会生活的各个领域,国家范围内的信息空间、信息载体和信息资源不断受到来自国内外各种形式的危险、威胁、侵害和误导
国家信息安全是国家安全的重要组成部分,在信息安全体系中居于核心位置,信息安全从技术问题上升为事关一国政治、军事、经济、文化发展的重大战略性问题。
信息安全保障工作就显得尤为重要,以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。国家鼓励各单位和企业进行《软件安全开发服务资质认证》
No.2
名词解释
《软件安全开发服务》通过对软件开发过程的控制,将开发的软件存在的风险控制在可接受的水平。
No.3
适合群体
(1)信息安全服务提供方
No.4
认证机构
中国网络安全审查认证和市场监管大数据中心(英文缩写为:CCRC,原为中国网络安全审查技术与认证中心)于2006年由中央机构编制委员会办公室批准成立,为国家市场监督管理zongju直属正司局级事业单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规,承担网络安全审查技术支撑和网络安全认证工作;在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作;设有国家信息安全产品质量监督检验中心。
No.5
资质级别信息安全服务资质级别分为一级、二级、三级,其中一级Zui高,三级Zui低。资质级别是衡量服务提供者服务能力的尺度
No.6
评定方向软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。
No.7
申报流程
No.8
证书模板
成立日期 | 2016年11月10日 | ||
主营产品 | ISO体系、17025实验室认可、CMA资质、涉密信息系统集成、ITSS、CMMI、CS、CCRC、军工三证、国军标体系、测绘资质、安防资质、承装修试-5级、特种设备生产许可证、各类生产许可证及备案、高新技术企业、双软认定、专项基金、知识产权 | ||
公司简介 | 贯标集团成立于2000年,是经国家认证认可监督管理委员会批准、按照国际标准化组织互认制度设立的全国首家认证咨询机构,中国认证认可协会常务理事单位、认证咨询专业委员会会长单位。二十多年来专业从事各类管理体系认证、产品认证、实验室认证、军方资质、IT类资质、建工资质认定、高新企业及涉密、测绘、安防等资质认定,生产许可证、特种设备许可证及各类管理培训。集团现有客户五万余家,下设“南京贯标认证咨询有限公司 ... |
- 三保一评测评机构要求对于网络安全保护工作中涉及的等级保护工作、分级保护工作、密码管理工作及关基保护工... 2024-12-12
- 信息安全等级保护备案资质标准【1】定义:信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。开... 2024-12-12
- 【等级保护资质】详细介绍等级保护一般指信息安全等级保护等级保护一般指信息安全等级保护信息安全等级保护,是... 2024-12-12
- ISO/IEC 27701: 2019 标准详解与实施(4)4.2 4General总则/4.2ApplicationofISO/IEC27001:... 2024-12-12
- ISO/IEC 27701: 2019 标准详解与实施(3)4.1 本文件结构4General总则/4.1Structureofthisdocument本文件... 2024-12-12