您好,欢迎您访问北京恒信致远科技发展有限公司官方网站,恒、而久立 信、以长存!

北京恒信致远喜获信息安全服务认证

2020-06-16 16:37:57 admin 249

北京恒信致远科技发展有限公司通过中国网络安全审查技术与认证中心 (CCRC)的严格审查,确认了北京恒信致远科技发展有限公司符合CCRC-ISV-C01:2018《信息安全服务规范》三级服务资质要求,授予了信息安全服务资质认证证书。证书涵盖信息系统安全集成、信息系统安全运维、信息安全风险评估三个方向。

 中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)是依据国家《网络安全法》和国家有关强制性产品认证、网络安全管理法规,负责实施网络安全审查和认证的专门机构。

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。信息系统安全集成服务资质证明提供服务者有能力提供以上服务。

信息系统安全集成小.jpg

 

全运维服务资质认证

通过技术设施安全评估,技术设施安全加固,安全漏洞补丁通告、安全事件响应以及信息安全运维咨询,协助组织的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应。

 安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。

信息系统安全运维小.jpg

 

 

风险评估服务资质认证

信息安全风险评估是信息安全保障的基础性工作和重要环节,贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务,系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和安全整改措施,防范和消除信息安全风险,或将风险控制在可接受的水平,为网络和信息安全保障提供科学依据。

  信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等;服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。

 信息安全风险评估小.jpg


北京恒信致远经过近10年的积累我公司已经成为一家专业的安全集成及服务公司。公司有完善的基于基础网络、无线安全、网络安全、web应用安全、数据安全、主机安全、运维安全、代码安全等一系列的解决方案及实践案例。用户行业覆盖互联网、制造、金融、医疗等多个行业。我们的专业技术团队可以为每位客户提供最适合的信息安全解决方案,高质量的完成施工部署,同时提供一整套的售后服务支撑。

北京恒信致远的专业运维团队可以帮助可以管理其数字资产,通过专业的IT运维管理工具,专业运维知识、全面的后援团队及长久的厂商合作支撑可以为客户安全细致的外包运维服务工作。用户不需要聘用大量的各领域的技术人员,我公司可以利用企业的优秀的技术团队实现全面的技术支持服务。