ISCCC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價(jià)。
ISCCC信息安全認(rèn)證資質(zhì)分類如下所示:
1.應(yīng)急處理服務(wù)資質(zhì)
制定應(yīng)急處理計(jì)劃,組織實(shí)施演練,并在出現(xiàn)網(wǎng)絡(luò)與信息系統(tǒng)安全事故時(shí),及時(shí)實(shí)施應(yīng)急處理計(jì)劃的過程。應(yīng)急處理服務(wù)資質(zhì)分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
2.風(fēng)險(xiǎn)評估服務(wù)資質(zhì)
運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護(hù)對策和整改措施,以求防范和化解信息安全風(fēng)險(xiǎn),或?qū)L(fēng)險(xiǎn)控制在可接受的水平。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
3.信息系統(tǒng)安全集成服務(wù)資質(zhì)
在從事網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安防系統(tǒng)、建筑智能化系統(tǒng)的集成過程中,所進(jìn)行的安全需求界定、安全設(shè)計(jì)、安全實(shí)施、安全保障等活動(dòng)。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
4.信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)
將信息系統(tǒng)的數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份,并在災(zāi)難發(fā)生時(shí),將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)、將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)的活動(dòng),分為資源服務(wù)類(A 類)、技術(shù)服務(wù)類(B 類)兩個(gè)類別。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
5.軟件安全開發(fā)服務(wù)資質(zhì)
通過對軟件開發(fā)過程的控制,將開發(fā)的軟件存在的風(fēng)險(xiǎn)控制在可接受的水平。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
6.安全運(yùn)維服務(wù)資質(zhì)
通過技術(shù)設(shè)施安全評估,技術(shù)設(shè)施安全加固,安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢,協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作,以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患,降低安全隱患被非法利用的可能性,并在安全隱患被利用后及時(shí)加以響應(yīng)。資質(zhì)級別分為一級、二級、三級共三個(gè)級別,其中一級最高,三級最低。
通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證,可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià),證明其服務(wù)能力,滿足社會對服務(wù)的選擇需求。同時(shí),認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,提高服務(wù)質(zhì)量和水平,引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
江蘇驗(yàn)廠之家企業(yè)管理服務(wù)有限公司注冊資本人民幣 1000萬元,總部設(shè)于深圳。專業(yè)從事社會責(zé)任驗(yàn)廠咨詢、質(zhì)量體系驗(yàn)廠咨詢、反恐驗(yàn)廠咨詢企業(yè)管理咨詢輔導(dǎo)機(jī)構(gòu),致力于為中國的成長性企業(yè)提供專業(yè)管理服務(wù)機(jī)構(gòu),及幫助工廠通過認(rèn)證機(jī)構(gòu)及客戶的審核驗(yàn)廠等公證行的審核,旗下品牌商標(biāo)驗(yàn)廠之家;
公司自創(chuàng)立以來,秉承以誠為本,信譽(yù)至上的服務(wù)理念,公司開發(fā)了人力資源管理軟件,為企業(yè)提供驗(yàn)廠服務(wù)及相應(yīng)的咨詢服務(wù)。以豐富的SA8000、ICTI、ISO9001、ISO14001、C-TPAT等管理體系提供審核咨詢服務(wù),針對人權(quán)驗(yàn)廠的人事、考勤、薪酬福利、排班等核心形成一整套成熟的軟硬件解決方案,輔導(dǎo)企業(yè)通過各個(gè)審核公司的人權(quán)驗(yàn)廠審核、質(zhì)量體系審核、客戶類型含蓋了玩具、服裝鞋帽、電子、陶瓷、家具、家居用品、體育休閑用品、飾品、皮具、針織、五金、食品、等各類型企業(yè)。并且2020年7月榮獲“深圳市寶安區(qū)電子商務(wù)協(xié)會會員單位”榮譽(yù)資質(zhì)證書”、榮獲“2021年深圳市玩具行業(yè)協(xié)會優(yōu)秀會員企業(yè)”!
服務(wù)項(xiàng)目(業(yè)務(wù)范圍)
驗(yàn)廠咨詢服務(wù):主要包括ICTI(玩具業(yè)責(zé)任規(guī)范IETP)、WRAP(負(fù)責(zé)任的全球成衣制造行業(yè)規(guī)范)、BSCI(歐洲商界聯(lián)盟)、COC(社會責(zé)任行為準(zhǔn)則)、SA8000(國際社會責(zé)任認(rèn)證體系)、 ETI、SEDEX( 會員供應(yīng)商道德貿(mào)易審核準(zhǔn)則) 、SLCP社會勞工整合項(xiàng)目、HIGG自我評估、DISNEY( 迪士尼驗(yàn)廠) 、Wal-Mart( 沃爾瑪驗(yàn)廠) 等咨詢服務(wù);
認(rèn)證咨詢服務(wù):ISO9001認(rèn)證咨詢(質(zhì)量管理體系) 、ISO 14001認(rèn)證咨詢(環(huán)境管理體系)、ISO45001認(rèn)證咨詢(職業(yè)安全健康與安全)、ISO27001認(rèn)證咨詢(信息安全管理體系)、SA8000認(rèn)證咨詢(社會責(zé)任)、ISO26000認(rèn)證咨詢(社會責(zé)任指南)、ISO14064認(rèn)證咨詢(溫室氣體排放驗(yàn)證) 、整合管理體系、ISO/TS 16949(汽車行業(yè)管理體系)、ISO50001認(rèn)證咨詢(能源管理體系)、GRS認(rèn)證咨詢(全球回收標(biāo)準(zhǔn))
人才培訓(xùn)
管理體系類:ISO9001內(nèi)審員、ISO14001內(nèi)審員、OHSAS18001內(nèi)審員、SA8000內(nèi)審員、EICC、ICTI、WRAP、QC0 80000內(nèi)審員、ISO/TS16949內(nèi)審員、TL9000內(nèi)審員、ISO2000內(nèi)審員、ISO17025內(nèi)審員等;
質(zhì)量管理類:統(tǒng)計(jì)技術(shù)與SPC、TS五大核心工具(APQP、PPAP、SPC、FMEA、MSA)、QFD、QC新老七工具、DOE、測量不確定度、8D、SQE供應(yīng)商品質(zhì)工程、質(zhì)量檢驗(yàn)管理與方法等;
現(xiàn)場管理類:5S/6S管理、精益生產(chǎn)、TPM、六西格瑪、現(xiàn)場安全生產(chǎn)、QCC品管圈活動(dòng)、質(zhì)量意識、計(jì)量技術(shù)與管理等;
驗(yàn)廠輔導(dǎo): 按不同的公證行及公司設(shè)定有效的方案,制定相應(yīng)的驗(yàn)廠實(shí)施計(jì)劃。
核心競爭力:一直專注社會責(zé)任人權(quán)、反恐、質(zhì)量技術(shù)驗(yàn)廠等咨詢服務(wù)。
驗(yàn)廠之家企業(yè)文化
企業(yè)愿景:以服務(wù)質(zhì)量提升價(jià)值,做中國最受信賴的驗(yàn)廠、認(rèn)證、培訓(xùn)咨詢機(jī)構(gòu);
企業(yè)宗旨:時(shí)時(shí)尋求效率進(jìn)步、事事講究方法技術(shù);
市場定位:開拓創(chuàng)新、立足市場求發(fā)展,優(yōu)質(zhì)高效、用心服務(wù)為客戶;
企業(yè)使命:利用公司資源整合優(yōu)勢,打造保證客戶順利通過驗(yàn)廠、認(rèn)證交流平臺,做中國驗(yàn)廠認(rèn)證咨詢行業(yè)的領(lǐng)跑者;
人才培育:江蘇驗(yàn)廠之家企業(yè)管理服務(wù)有限公司始終堅(jiān)持以人為本的核心理念和科學(xué)人才觀,通過利潤提成、期權(quán)激勵(lì)等復(fù)合模式進(jìn)行人才激勵(lì);圍繞“人才興企”“人才強(qiáng)企”的戰(zhàn)略目標(biāo),公司建立起一整套較為完善的選人、用人、育人、留人機(jī)制,為公司事業(yè)持續(xù)高速的發(fā)展提供了智慧保障。
誠信經(jīng)營:江蘇驗(yàn)廠之家企業(yè)管理服務(wù)有限公司在成立之初,就高度重視企業(yè)的誠信建設(shè)和合同管理 ,長期以來,公司在咨詢服務(wù)行業(yè)始終堅(jiān)持以誠信為本,嚴(yán)格遵守國家法律法規(guī),注重誠信經(jīng)營,得到社會的認(rèn)可,進(jìn)一步推進(jìn)公司信用機(jī)制的建立,完善公司的信用管理體系,樹立了良好的企業(yè)形象和信譽(yù)。