NEWS 新闻中心

一、 评估方式 DSMM的评估所采用的方式与基线风险评估的方式类似，可以包括但不限于以下几种手段： 人员访谈：通过访谈的方式与被评估方进行交流、讨论等活动，获取相关证据，了解有关信息； 文档审核：由被评估方输入与数据安全相关的文档材料（如数据安全的方针政策、制度规范流程、培训教育材料、以及与产品技术相关的设计实施方案、配置说明、运行记录和其他配套表单），评估小组审核相关的文档材料是否已涵盖完整数据…

1、 评估流程  1.1 初次评估 1.1 受理评估申请   审核评估申请 申请单位应提供数据安全能力成熟度评估申请表及其他必要附件材料，市场人员接收申请表，并根据认证依据、程序等要求，对申请方提交的认证申请书及相关资料进行审理，以确定： 1）所需要的基本信息都得到提供（特别指自评估信息的完整性）； 2）公司与申请方之间任何已知的理解差异得到消除； 3）公司有能力并能够实施所申请的认证活动； 4）…

做ITSS认证能给企业带来哪些好处？ 01直接经济效益 随着ITSS标准的进一步推广，IT运维服务需方单位已逐步开始将ITSS评估认证作为选择IT服务合作伙伴的一项重要参考，通过ITSS符合性评估将带为企业来更多的商业机会，从服务销售金额上可以体现直接的经济效益。 02广告效益 通过ITSS符合性评估，对于IT运维服务供方在行业内的宣传作用不容小视，一方面可以增强客户选择合作伙伴的决心，另一方面也…

为进一步规范DCMM贯标评估工作，保证评估质量，加快推进全国DCMM贯标评估活动。近期，中国电子信息行业联合会全面梳理和总结了当前各评估机构的贯标评估情况在认真分析问题，听取专家及相关机构意见的基础上，对现行的《DCMM评估审核要点(2022版)》(下称审核要点)进行了补充、完善和修订，进一步细化了数据拥有方(甲方) 和信息技术服务方(乙方) 的审核要求，明确相关分类边界，规范了相关术语及要求。新…

随着信息基础设施的迭代和云技术的应用，云服务具有灵活性、连续性和可扩展性等优势，使企业的数字化转型和走向云的需求越来越迫切。然而，由于对信息安全的担忧，许多企业仍然对云服务的安全性感到担忧。 2015年，随着国际标准ISO 27017云服务信息安全管理系统(CSSMS)的正式发布，云服务的安全性得到了保障。本标准是基于ISMS ISO 27001信息安全管理系统的增强版，主要适用于云服务提供商和云…

前几天，一位商业朋友问我，他们的投标人要求他们使用 CMMI5 证书进行投标。请问CMMI5认证可以直接做最高5级吗？可以直接申请CMMI 5级吗？要弄清楚这一点，我们首先需要知道什么是CMMI？下面擎标信息就带大家稍微了解一下。一、什么是CMMI？CMMI的全称是Capability Maturity Model Integration。 CMMI 是 CMM 模型的最新版本。在早期的CMMI（…