國測的信息安全災難恢復、系統審計類資質介紹！

一、災難恢復類

信息安全災難恢復服務資質評估是對信息系統災難恢復服務提供者的資格狀況、技術實力和實施災難恢復服務過程能力等方面的具體衡量和評價。

信息安全災難恢復服務資質，是依據《信息安全服務資質評估準則》、《信息安全災難恢復服務能力評估準則》等相關要求，在對申請組織的基本資格、技術實力、信息安全災難恢復服務能力以及工程項目的組織管理水平等方面的評估結果基礎上的綜合評定后，由中國信息全安全測評中心給予的資質認證。

信息安全災難恢復服務資質級別是對提供信息安全災難恢復服務組織綜合實力的客觀評價，反映了組織的信息安全災難恢復服務資格、水平和能力。資質級別劃分的主要依據包括：基本資格要求、基本能力要求、災難恢復服務過程能力和其他補充要求等。

災難恢復服務過程能力級別是評定信息安全災難恢復服務組織資質的主要標志，標志著服務組織提供給客戶的災難恢復服務專業水平和質量保證程度。《信息安全災難恢復服務資質評估準則》將信息安全災難恢復服務組織的過程能力分為五個級別，由一級到五級依次遞增，一級是最基本級別，五級為最高級別。

一級：基本執行級

二級：計劃跟蹤級

三級：充分定義級

四級：量化控制級

五級：持續改進級

災難恢復服務過程能力以及項目和組織過程能力級別的高低，標志著從事災難恢復服務組織的能力成熟程度，即已完成過程的管理和制度化程度的高低。申請信息安全災難恢復服務資質級別認證的組織需要符合相應災難恢復過程能力以及項目和組織過程能力級別。

二、系統審計類

信息安全服務（信息系統審計類）資質認定是對信息系統審計服務提供者的資格狀況、技術實力和信息系統審計服務實施過程質量保證能力等方面的具體衡量和評價。

信息安全服務（信息系統審計類）資質級別的評定，是依據《信息安全服務資質評估準則》和不同級別的信息安全服務資質（信息系統審計類）具體要求，在對申請組織的基本資格、技術實力、信息系統審計服務能力以及審計項目的組織管理水平等方面的評估結果基礎上的綜合評定后，由中國信息安全測評中心給予相應的資質級別。

信息安全服務（信息系統審計類）資質認定是對信息系統審計服務提供者的綜合實力的客觀評價和確認，信息安全服務（信息系統審計類）資質級別反映了信息系統審計服務提供者從事信息系統審計服務保障能力的成熟程度。資質級別劃分的主要依據包括：基本資格與基本能力要求，信息系統審計服務過程能力要求、項目與組織管理能力要求和其他補充要求等。

信息安全服務資質分為五個級別，由一級到五級依次遞增，一級是最基本級別，五級為最高級別。

一級：基本執行級

二級：計劃跟蹤級

三級：充分定義級

四級：量化控制級

五級：持續改進級

以上就是中國信息安全測評中心的信息安全服務資質-信息安全災難恢復服務資質、信息系統審計資質的介紹了。如果您有信息安全服務資質申報需求，或想了解更多內容，歡迎咨詢卓航信息官網在線客服，或直接撥打卓航信息專家熱線13794487312進行詳情咨詢！

1/5