安徽云海电子科技股份有限公司获得CCRC资质

     安徽云海电子科技股份有限公司（以下简称 云海科技 ）成立于2013年，公司注册于淮南市高新区智慧谷，是新兴的信息技术系统集成服务企业。公司积极响应 数字中国 、 网络强国 战略，致力于智能楼宇＂、 智慧消防 、 智慧安防 、 智慧教育 、 网络安全及信息化综合布线、信息机房建设等信息技术服务、研发与市场拓展。其中智慧消防项目被评选为2018年淮南市重点科技项目，当前在市场中得到很好的推广。

      云海科技从零开始，筚路蓝缕，砥砺前行，目前已拥有一批以 90后为主的生力军组成的优秀的技术储备与项目团队。公司先后被授予安徽省高新技术企业 、 安徽省科技型中小企业 、淮南市 科技型创新企业 、淮南市 大数据企业 、科技创新专版挂牌企业 （精选层）证券代码：631825，公司连续三年被评为纳税A级信用单位，AAA级信用单位、重合同守信用企业，被授予淮南市文明单位。

    CCRC信息安全服务资质认证条件分为信息安全服务资质级别分为一级、二级、三级，一级最高，三级最低。有效期:三年，获证之日起12-18月内完成一次监督审核。(旧版2021年10月15日之前证书有效期为一年)。

    CCRC信息安全服务资质分类

安全集成：是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。

安全运维：是指通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维的工作。

应急处理：通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。

风险评估：通过系统的分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平。

安全开发：将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。

网络安全审计：网络安全审计机构对被审计方所属的计算机信息系统的安全性可靠性和经济性进行检查、监督，通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。

灾难备份与恢复：将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将其恢复到可正常运行状态，使支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。