CCRC信息安全服務(wù)資質(zhì)的定義

CCRC（China Cybersecurity Review Technology and Certification Center）信息安全服務(wù)資質(zhì)是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，對(duì)信息安全服務(wù)機(jī)構(gòu)的能力進(jìn)行評(píng)估和認(rèn)證的資質(zhì)。該資質(zhì)旨在評(píng)價(jià)服務(wù)機(jī)構(gòu)在法律地位、資源狀況、管理水平、技術(shù)能力等方面的綜合能力，確保其能夠提供高質(zhì)量的信息安全服務(wù)。

CCRC認(rèn)證的辦理流程

辦理CCRC認(rèn)證通常包括以下步驟：

了解認(rèn)證標(biāo)準(zhǔn)和要求

企業(yè)需深入了解CCRC認(rèn)證的基本原則、認(rèn)證范圍、等級(jí)劃分（一級(jí)、二級(jí)、三級(jí)）及具體條件。

認(rèn)證分為8個(gè)方向：安全集成、安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、應(yīng)急處理、軟件安全開(kāi)發(fā)、災(zāi)難備份與恢復(fù)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制安全。

準(zhǔn)備認(rèn)證材料

服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū)

獨(dú)立法人資格證明

信息安全服務(wù)相關(guān)資質(zhì)證明

保密制度及監(jiān)管體系證明

技術(shù)人員保密協(xié)議復(fù)印件

人員構(gòu)成與素質(zhì)證明

公司組織結(jié)構(gòu)及固定辦公場(chǎng)所證明

項(xiàng)目管理制度文檔

信息安全服務(wù)質(zhì)量管理文件

項(xiàng)目案例及業(yè)績(jī)證明材料

提交企業(yè)基本情況介紹、信息安全服務(wù)管理體系文件、項(xiàng)目案例、技術(shù)人員資質(zhì)證明等材料。

具體材料包括：

提交認(rèn)證申請(qǐng)

將準(zhǔn)備好的材料提交至CCRC或其授權(quán)的認(rèn)證機(jī)構(gòu)，并繳納申請(qǐng)費(fèi)用。

材料評(píng)審與現(xiàn)場(chǎng)審核

文檔審核：認(rèn)證機(jī)構(gòu)對(duì)提交的材料進(jìn)行詳細(xì)審核，可能要求補(bǔ)充材料或澄清說(shuō)明。

現(xiàn)場(chǎng)審核：認(rèn)證機(jī)構(gòu)組織專家團(tuán)隊(duì)到企業(yè)進(jìn)行現(xiàn)場(chǎng)檢查，評(píng)估管理體系運(yùn)行情況、技術(shù)實(shí)力和服務(wù)能力。

技術(shù)評(píng)審：針對(duì)技術(shù)類服務(wù)（如風(fēng)險(xiǎn)評(píng)估、安全集成），組織技術(shù)專家評(píng)審技術(shù)方案和實(shí)現(xiàn)能力。

認(rèn)證決定與制證

通過(guò)認(rèn)證：頒發(fā)CCRC認(rèn)證證書(shū)，證書(shū)有效期為三年（舊版為一年），需在獲證后12-18個(gè)月內(nèi)接受監(jiān)督審核。

未通過(guò)認(rèn)證：說(shuō)明原因并給出改進(jìn)建議。

認(rèn)證機(jī)構(gòu)根據(jù)審核結(jié)果做出決定：

獲證后監(jiān)督與維護(hù)

獲證企業(yè)需定期接受監(jiān)督審核，確保持續(xù)符合認(rèn)證要求。

證書(shū)狀態(tài)可能為“有效”“暫停”或“撤銷”，暫停原因包括管理不滿足要求、未接受監(jiān)督審核等。

CCRC認(rèn)證的申請(qǐng)條件

不同等級(jí)的CCRC認(rèn)證對(duì)企業(yè)的要求不同，以下為三級(jí)認(rèn)證的基本條件：

企業(yè)資質(zhì)

獨(dú)立法人，成立不少于6個(gè)月。

社保人員不少于10人，技術(shù)人員需具備計(jì)算機(jī)相關(guān)專業(yè)背景。

營(yíng)業(yè)執(zhí)照范圍需與申請(qǐng)方向?qū)��?yīng)。

項(xiàng)目經(jīng)驗(yàn)

提供至少1個(gè)對(duì)應(yīng)方向近3年內(nèi)簽訂并完工的項(xiàng)目合同，附驗(yàn)收?qǐng)?bào)告、發(fā)票及銀行回單。

管理能力

技術(shù)負(fù)責(zé)人需具備信息安全服務(wù)管理能力，至少有3個(gè)月社保記錄。

企業(yè)需有固定辦公場(chǎng)所和相適應(yīng)的辦公條件