信息安全应急处理服务资质认证情况介绍资料.pdfVIP

2009 中国计算机网络安全应急年会——长沙 2009 中国计算机网络安全应急年会——长沙 信息安全应急处理服务 信息安全应急处理服务 资质认证情况介绍 资质认证情况介绍 陈晓桦 陈晓桦 中国信息安全认证中心 中国信息安全认证中心 2009年10月23 日 2009年10月23 日 主要内容 主要内容 一、什么是信息安全服务 一、什么是信息安全服务 二、信息安全服务分类原则 二、信息安全服务分类原则 三、信息安全服务资质管理意义及思路 三、信息安全服务资质管理意义及思路 四、信息安全应急处理服务资质认证工作介绍 四、信息安全应急处理服务资质认证工作介绍 2 一、什么是信息安全服务 一、什么是信息安全服务 3 国际上信息安全服务定义 国际上信息安全服务定义 信息安全服务： 信息安全服务： “ 由供应商、组织机构或人员所执行的一个 “ 由供应商、组织机构或人员所执行的一个 安全过程或任务” 。 （在我国，“供应商、组 安全过程或任务” 。 （在我国，“供应商、组 织机构或人员”即指企事业单位或个人。） 织机构或人员”即指企事业单位或个人。） — ISO/IEC TR 15443-1: 2005 — ISO/IEC TR 15443-1: 2005 《信息技术 安全技术 IT安全保障框架》 《信息技术 安全技术 IT安全保障框架》 4 信息安全服务资质 信息安全服务资质 信息安全服务机构提供安全服务的一种资格 信息安全服务机构提供安全服务的一种资格 ，包括法律地位、资源状况、管理水平、技术能 ，包括法律地位、资源状况、管理水平、技术能 力等方面。 力等方面。 5 信息安全服务资质认证 信息安全服务资质认证 依据国家法律法规、国家标准、行业标准和 依据国家法律法规、国家标准、行业标准和 技术规范，按照认证基本规范及认证规则，对提 技术规范，按照认证基本规范及认证规则，对提 供信息安全服务机构的信息安全服务资质进行评 供信息安全服务机构的信息安全服务资质进行评 价的活动。 价的活动。 （注：人员的资质管理采取注册的方式。） （注：人员的资质管理采取注册的方式。） 6 二、信息安全服务分类原则 二、信息安全服务分类原则 7 我国信息安