CCRC认证是对信息系统安全服务提供方(企业)在技术、资源、法律、管理，以及服务稳定性、可靠性等综合安全服务保障能力方面的权威认定和肯定，是信息安全服务的一项重要资质，其权威性被业界广泛认可。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。通过资质认证的企业往往需要较高的安全技术开发能力、相关资质和相关产品证明。

  1.CCRC是什么?

  .CCRC在这里指中国网络安全审核技术与认证中心的简称，于2006年由中央机构编制委员会办公室批准成立，为国家市场监督管理总局直属正司局级事业单位，是信息安全服务资质的认证审核机构。

  .信息安全服务资质

  的基本概念是什么?

  信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。

  信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

  2信息安全服务资质认证范围如何界定?

  信息安全服务资质认证别分为一级、二级、三级共三个级别，其中一级最高，三级最低。共分8个不同的方向，分别是：安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全。申请方可根据自身业务需求来申请对应方向的。

  3.信息安全服务资质的认证意义或作用有哪些?

  通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

  4.信息安全服务资质认证依据是什么?

  信息安全服务资质认证依据《信息安全服务规范》(CCRC-ISV-C01:2018 )和《CCRC-ISV-C01:2018 》(CCRC-ISV-R01:2018 )实施开展。

  5.信息安全服务资质认证的申请流程是什么?

  信息安全服务资质认证申请流程包括：自评估-认证申请-申请材料评审-现场或非现场评审-认证决定-证书颁发。

  .信息安全服务资质认证的申请周期有多久?

  认证周期

  一般是10周，包括自申请被正式受理之日起至颁发认证证书

  时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。

  6.信息安全服务资质认证的审核方式有哪些?

  审核方式一般包括包括现场审核、非现场审核及现场见证，其中三级初次认证宜采取自我声明+非现场审核;一、二级初次认证宜采取非现场审核与现场审核相结合，必要时，实施现场见证;监督审核依据获证方的自评估，先实施非现场审核，必要时实施现场审核和(或) 现场见证。