信息安全服務(wù)資質(zhì)是對(duì)信息系統(tǒng)安全服務(wù)的提供者的技術(shù)、資源、法律、管理等方面的資質(zhì)和能力，以及其穩(wěn)定性、可靠性進(jìn)行評(píng)估，并依據(jù)公開的標(biāo)準(zhǔn)和程序，對(duì)其安全服務(wù)保障能力進(jìn)行認(rèn)證的過程。是對(duì)提供信息安全服務(wù)的組織和單位資質(zhì)進(jìn)行審核、評(píng)估和認(rèn)定。
CCRC的級(jí)別和方向分類：
CCRC信息安全服務(wù)資質(zhì)分為三級(jí)，分別是一級(jí)、二級(jí)、三級(jí)，其中一級(jí)最高，三級(jí)最低。
信息安全服務(wù)資質(zhì)共8個(gè)方向：信息系統(tǒng)安全集成、信息系統(tǒng)安全運(yùn)維、信息安全風(fēng)險(xiǎn)評(píng)估、信息安全應(yīng)急處理、軟件安全開發(fā)，信息系統(tǒng)災(zāi)難備份與恢復(fù)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制安全。
CCRC信息安全服務(wù)資質(zhì)一級(jí)認(rèn)證條件詳解：
1、擁有長期固定辦公場(chǎng)所和相適應(yīng)的辦公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需要。
2、技術(shù)負(fù)責(zé)人應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)管理能力，項(xiàng)目負(fù)責(zé)人、項(xiàng)目工程師應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)技術(shù)能力。
3、從事信息安全服務(wù)(與申報(bào)類別一致)5年以上，或取得信息安全服務(wù)(與申報(bào)類別一致)二級(jí)1年以上。
4、近3年內(nèi)簽訂并完成至少10個(gè)信息安全服務(wù)(與申報(bào)類別一致)項(xiàng)目。
5、建立并運(yùn)行文檔管理程序，包括組織管理、服務(wù)過程管理、質(zhì)量管理等內(nèi)容，明確項(xiàng)目產(chǎn)生、發(fā)布、保存、傳輸、使用(包括交付和內(nèi)部使用)、廢棄等環(huán)節(jié)的文檔控制。
6、建立并運(yùn)行項(xiàng)目管理程序，明確服務(wù)項(xiàng)目的組織、計(jì)劃、實(shí)施、風(fēng)險(xiǎn)控制、交付等環(huán)節(jié)的操作規(guī)程，提供項(xiàng)目風(fēng)險(xiǎn)管理記錄。
7、建立并運(yùn)行保密管理程序，明確崗位保密責(zé)任，簽訂保密協(xié)議，并能夠適時(shí)對(duì)相關(guān)人員進(jìn)行保密教育。
8、建立與運(yùn)行供應(yīng)商管理程序，確保其供應(yīng)商滿足服務(wù)安全要求(僅適用于安全集成、安全運(yùn)維、災(zāi)難備份與恢復(fù)方向)。
9、應(yīng)配備承擔(dān)信息安全服務(wù)(與申報(bào)類別一致)所需的安全、可信的軟硬件工具和設(shè)備。關(guān)鍵軟硬件工具和設(shè)備的安全性應(yīng)獲得第三方評(píng)價(jià)或者證明。
CCRC信息安全服務(wù)資質(zhì)二級(jí)認(rèn)證條件詳解：
1、擁有長期固定辦公場(chǎng)所和相適應(yīng)的辦公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需要。
2、技術(shù)負(fù)責(zé)人應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)管理能力;項(xiàng)目負(fù)責(zé)人、項(xiàng)目工程師應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)技術(shù)能力。
3、從事信息安全服務(wù)(與申報(bào)類別一致)3年以上，或取得信息安全服務(wù)(與申報(bào)類別一致)三級(jí)1年以上。
4、近3年內(nèi)簽訂并完成至少6個(gè)信息安全服務(wù)(與申報(bào)類別一致)項(xiàng)目。
5、建立并運(yùn)行文檔管理程序、項(xiàng)目管理程序、保密管理程序、供應(yīng)商管理程序等服務(wù)管理要求。
6、應(yīng)配備承擔(dān)信息安全服務(wù)(與申報(bào)類別一致)所需的安全、可信的軟硬件工具和設(shè)備。
7、建立和制定信息安全服務(wù)(與申報(bào)類別一致)所需的流程和規(guī)范，并遵照實(shí)施。
CCRC認(rèn)證的辦理流程：
一、申請(qǐng)?jiān)u審
首先，需提交企業(yè)認(rèn)證申請(qǐng)書及相關(guān)材料，認(rèn)證機(jī)構(gòu)根據(jù)企業(yè)提交的認(rèn)證申請(qǐng)書等資料進(jìn)行評(píng)審，根據(jù)評(píng)審結(jié)果發(fā)出受理通知或問題通知。
二、初始現(xiàn)場(chǎng)審核
認(rèn)證機(jī)構(gòu)對(duì)同一個(gè)信息安全服務(wù)提供者的同一場(chǎng)地，按照同一認(rèn)證標(biāo)準(zhǔn)進(jìn)行的首次現(xiàn)場(chǎng)審核，會(huì)通知企業(yè)進(jìn)行現(xiàn)場(chǎng)審核，并委派審核組對(duì)信息安全服務(wù)提供者實(shí)施現(xiàn)場(chǎng)審核。
三、復(fù)核
認(rèn)證機(jī)構(gòu)對(duì)認(rèn)證申請(qǐng)相關(guān)信息及審核結(jié)果進(jìn)行復(fù)核，形成復(fù)核結(jié)論。
四、認(rèn)證決定
認(rèn)證機(jī)構(gòu)對(duì)認(rèn)證申請(qǐng)相關(guān)信息、復(fù)核結(jié)果及其他信息進(jìn)行綜合評(píng)價(jià)，符合認(rèn)證要求認(rèn)證機(jī)構(gòu)將頒發(fā)認(rèn)證證書。
CCRC信息安全服務(wù)資質(zhì)認(rèn)證好處：
是企業(yè)能力獲得第三方權(quán)威機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)。
是需方選擇的依據(jù)，可以提高需方對(duì)服務(wù)商的信任度。
規(guī)范管理與技術(shù)，提高客戶滿意度。
拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機(jī)會(huì)。
更多資質(zhì)辦理可直接在線與客服聯(lián)系


ISO20000體系的建立和實(shí)施方案
3體系認(rèn)證什么意思，iso三體系認(rèn)證有什么用?
國家高新技術(shù)企業(yè)“回頭看”，看出什么問題最多？！
談?wù)処SO9001過程的監(jiān)視和測(cè)量
ISO14001∶2015認(rèn)證和ISO9001∶2015如何順利轉(zhuǎn)換
ISO/TS16949將成汽車業(yè)唯一質(zhì)量管理標(biāo)準(zhǔn)
結(jié)合案例淺析提高商標(biāo)共存協(xié)議認(rèn)可度的幾個(gè)要點(diǎn)
為什么有些國高企業(yè)申報(bào)不成功？您需要看下這些原因