CCRC(原ISCCC) 信息安全服务资质 

 

     随着我国信息化和信息安全保障工作的不断深入推进，信息安全服务资质（以下简称 CCRC资质认证）以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理并取得信息安全服务资质（CCRC资质认证）已成为信息安全管理的重要基础性工作。

   

    信息安全服务资质（CCRC资质认证）是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

    

    通过对信息安全服务分类分级的资质认证（CCRC资质认证），可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

 

认证范围：

•   安全集成服务认证
•   安全运维服务认证
•   风险评估服务认证
•   应急处理服务认证
•   软件安全开发服务认证
•   灾难备份与恢复服务认证
•   工业控制安全服务资质认证
•   网络安全审计服务资质认证

 

资质级别:

  资质级别分为一级、二级、三级共三个级别。其中一级最高，三级最低。
 

认证机构:
  中国网络安全审查技术与认证中心（CCRC）是经中央编制委员会批准成立，负责实施信息安全认证的专门机构，为国家市场监督管理局直属正司局级事业单位。
 

认证申请资料：
  初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。

 

申请材料通常包括：

•   服务资质认证申请书；
•   保密制度及相应组织监管体系的证明材料；
  
•   人员素质与资质证明材料；
  
•   公司经营管理证明材料；
  
•   项目管理制度及相关记录文档；
  
•   信息安全服务质量管理文件；
  
•   项目案例及业绩证明材料；