IT资质
qualifications
-
全国客户服务热线
138-2352-8464
CCRC信息安全服务资质
一.什么是CCRC？
CCRC简介信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。信息安全服务资质主流发证机构(即市场认可度更高、权威性更强的机构)为:中国信息安全测评中心,中国网络安全审查技术与认证中心。中国网络安全审查技术与认证中心(英文简称为"CCRC" ),其前身是中国信息安全认证中心(英文简称“ISCCC”）。
二.为什么开展CCRC？
三.办理CCRC认证的流程
配合咨询机构准备材料
2、评审前材料准备
咨询机构检查资料完备性，企业配合补充提供材料。
3、现场审核前培训
咨询老师到现场/远程对即将开展的现场审核工作进行指导。
4、现场审核评估
认证机构审核，项目对接人员负责老师审核中的问题解答以及首末次会议的执行。
5、关闭不符合项
企业配合签字盖章
6、认证机构认证
配合认证机构的需求，随时提供证明材料
7、提交注册
四.CCRC认证级别及分项CCRC认证级别：
分为一级、二级、三级共三个级别。共分8个不同的分项，企业可根据自身业务需求申请对应分项类别。
CCRC信息安全服务资质分为八个专业方向：
1）信息安全风险评估、
2）信息安全应急处理、
3）信息系统安全集成、
4）信息系统灾难备份与恢复、
5）软件安全开发、
6）信息系统安全运维、
7）网络安全审计、
8）工业控制系统安全
一级、二级、三级首次申报、年审、升级、增项均可办理
五.CCRC认证申报准备的资料
初次申请服务资质认证时,申请单位应填写认证申请书,并提交资格、能力方面的证明材料。申请材料通常包括：
1、服务资质认证申请书；
2、保密制度及相应组织监管体系的证明材料;
3、人员素质与资质证明材料；
4、公司经营管理证明材料；
5、项目管理制度及相关记录文档；
6、信息安全服务质量管理文件;
7、项目案例及业绩证明材料；
8、信息安全服务能力证明材料...
六.证书
