- **提交申請**：企業登錄中國網絡安全審查技術與認證中心官網（https://www.isccc.gov.cn/）注冊并填寫在線申請表，上傳所有電子版申請材料。
- **審核階段**
- **文件審核**：認證中心會核查材料的完整性與符合性，常見駁回點包括項目資料鏈不全、技術文檔模板化等。企業需根據反饋及時補正材料。
- **現場審核**：三級資質審核組駐場1-2天，抽查1個服務項目；二級和一級資質可能會增加攻防演練實測等環節。現場審核重點驗證人員能力真實性、服務體系可落地性等。
- **認證決定與制證**：認證委員會會綜合評估審核報告，在2周內出具結論。通過認證的企業進入制證環節，制作紙質證書并郵寄，電子證書可在CCRC官網查詢；未通過的企業會收到告知原因，可進行整改后重新申報。
- **證書維護**：CCRC認證證書有效期為三年，企業需在獲證后第10-12個月接受首次年度監督審核，后續每年進行一次監督審核。審核形式包括非現場審核，企業需提交年度服務報告、人員培訓記錄等。
