在我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn),，以應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估,、災(zāi)難恢復(fù),、系統(tǒng)測(cè)評(píng)、安全運(yùn)維,、安全審計(jì),、安全培訓(xùn)和安全咨詢(xún)等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作,。

一、CCRC（原名ISCCC）概況

CCRC（原名ISCCC）信息安全服務(wù)資質(zhì)認(rèn)證是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國(guó)家法律法規(guī),、國(guó)家標(biāo)準(zhǔn),、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位,、資源狀況、管理水平,、 技術(shù)能力等方面的要求進(jìn)行評(píng)價(jià),。

通過(guò)對(duì)信息安全服務(wù)分類(lèi)分級(jí)的資質(zhì)認(rèn)證，可以對(duì)信息安全服務(wù)提供商的基本資格,、管理能力,、技術(shù)能力和服務(wù)過(guò)程能力等方面進(jìn)行、客觀,、公正的評(píng)價(jià),，證明其服務(wù)能力,，滿(mǎn)足社會(huì)對(duì)服務(wù)的選擇需求。同時(shí),，認(rèn)證過(guò)程也將有效促進(jìn)服務(wù)提供方完善自身管理體系,，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展,。

該資質(zhì)共8個(gè)單項(xiàng),，每個(gè)單項(xiàng)分為一、二,、三級(jí)（最低）,。

1. 信息系統(tǒng)安全集成服務(wù)資質(zhì)

2. 安全運(yùn)維服務(wù)資質(zhì)

3. 風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)

4. 應(yīng)急處理服務(wù)資質(zhì)

5. 軟件安全開(kāi)發(fā)服務(wù)資質(zhì)

6. 信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)

7. 工業(yè)控制安全服務(wù)資質(zhì)

8. 網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)

二、信息安全服務(wù)資質(zhì)認(rèn)證服務(wù)流程

那么申請(qǐng)CCRC信息安全服務(wù)資質(zhì)認(rèn)證服務(wù),，究竟是怎樣的一個(gè)流程呢,？下面就來(lái)給各位詳細(xì)地講解一下。

認(rèn)證流程可分為：自評(píng)估-認(rèn)證申請(qǐng)-申請(qǐng)材料評(píng)審-現(xiàn)場(chǎng)審核-認(rèn)證決定-證書(shū)頒發(fā)-監(jiān)督審核

1

CCRC信息安全服務(wù)資質(zhì)申請(qǐng)條件：

2

CCRC認(rèn)證時(shí)所需的11項(xiàng)資料清單：

3

CCRC信息安全服務(wù)資質(zhì)認(rèn)證周期：

一級(jí)/二級(jí)認(rèn)證周期一般是12周,，三級(jí)認(rèn)證周期4周,。

認(rèn)證周期包括自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書(shū)時(shí)止實(shí)際發(fā)生的時(shí)間，不包括申請(qǐng)單位準(zhǔn)備或補(bǔ)充材料的時(shí)間,。

4

CCRC信息安全服務(wù)資質(zhì)證書(shū)管理：

1）獲證組織的服務(wù)管理持續(xù)地或嚴(yán)重地不滿(mǎn)足認(rèn)證要求,；

2）逾期未按規(guī)定接受監(jiān)督審核,；

3）違規(guī)使用認(rèn)證證書(shū)，且未造成不良影響,；

4）監(jiān)督審核有嚴(yán)重不符合項(xiàng),；

5）獲證組織主動(dòng)請(qǐng)求暫停；

6）其他需要暫停證書(shū)的情況,。

1）逾期3個(gè)月未按規(guī)定接受監(jiān)督審核的,；

2）證書(shū)暫停期間，未在規(guī)定時(shí)間內(nèi)完成整改并通過(guò)驗(yàn)證,；

3）違規(guī)使用認(rèn)證證書(shū),，造成不良影響；

4）獲證組織出現(xiàn)嚴(yán)重責(zé)任事故,、被投訴且經(jīng)核實(shí),，影響其繼續(xù)有效提供服務(wù)；

5）獲證組織因自身原因不再維持證書(shū),，可提出撤銷(xiāo)認(rèn)證證書(shū)的申請(qǐng),；

6）其他需要撤銷(xiāo)證書(shū)的情況

1）僅單位名稱(chēng)變更、注冊(cè)地址變更，可提出證書(shū)變更申請(qǐng)（隨時(shí)申請(qǐng)）,；

2）非現(xiàn)場(chǎng)監(jiān)督審核,，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專(zhuān)業(yè)方向自評(píng)估表,、公共管理部分上一年度開(kāi)具的不符合及觀察項(xiàng)整改情況,；

3）現(xiàn)場(chǎng)監(jiān)督，全要素進(jìn)行審核,，重點(diǎn)關(guān)注上年度開(kāi)具的不符合及觀察項(xiàng),。

1）僅單位名稱(chēng)變更、注冊(cè)地址變更,，可提出證書(shū)變更申請(qǐng)（隨時(shí)申請(qǐng)）,；

2）非現(xiàn)場(chǎng)監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí),、相應(yīng)專(zhuān)業(yè)方向自評(píng)估表,、公共管理部分上一年度開(kāi)具的不符合及觀察項(xiàng)整改情況；

3）現(xiàn)場(chǎng)監(jiān)督,，全要素進(jìn)行審核,，重點(diǎn)關(guān)注上年度開(kāi)具的不符合及觀察項(xiàng)。

現(xiàn)場(chǎng)監(jiān)督審核項(xiàng)目數(shù)量：

三級(jí)/二級(jí)/一級(jí)申請(qǐng)方提供近一年內(nèi)簽訂并完成至少1個(gè)/2個(gè)/2個(gè)信息安全服務(wù)（與申報(bào)類(lèi)別一致）項(xiàng)目的全套資料,。

1、該認(rèn)證是企業(yè)能力得到第三方機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)

得到第三方機(jī)構(gòu)認(rèn)證認(rèn)可,，對(duì)于很多企業(yè)來(lái)說(shuō)都是很重要的事情,，這有利于企業(yè)保持穩(wěn)健健康的發(fā)展和運(yùn)營(yíng)模式，有利于增強(qiáng)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)能力,，取得該認(rèn)證是企業(yè)綜合實(shí)力的體現(xiàn),，能夠證明企業(yè)在技術(shù)、資源以及管理等方面的資質(zhì)和能力,。

2,、該認(rèn)證可以提高需方對(duì)服務(wù)商的信任度

通過(guò)該認(rèn)證的主要作用之一，在于它能夠提高需方對(duì)服務(wù)商的信任度,。如今信譽(yù)無(wú)論對(duì)于個(gè)人還是公司來(lái)說(shuō)，都是一件很重要的事情,。正是因?yàn)橛辛诵抛u(yù),，企業(yè)或公司才能夠給客戶(hù)帶來(lái)可以信賴(lài)的良好印象，促使客戶(hù)對(duì)企業(yè)建立正面情感,，提升客戶(hù)對(duì)企業(yè)的信任度,。

3、規(guī)范管理和技術(shù)，提高客戶(hù)滿(mǎn)意度

規(guī)范管理與技術(shù),，對(duì)于企業(yè)來(lái)說(shuō)具有不可忽略的價(jià)值,，規(guī)范管理能夠讓企業(yè)保持有序健康發(fā)展，有利于企業(yè)開(kāi)拓客戶(hù)資源市場(chǎng),。該認(rèn)證還能夠提高客戶(hù)對(duì)企業(yè)的滿(mǎn)意度,，為企業(yè)帶來(lái)優(yōu)良的客戶(hù)口碑。任何企業(yè)的生存與發(fā)展,，都是離不開(kāi)客戶(hù)的,，讓客戶(hù)滿(mǎn)意始終是企業(yè)的服務(wù)宗旨。

4,、拓寬企業(yè)的業(yè)務(wù)范圍,，獲得更多業(yè)務(wù)機(jī)會(huì)

這點(diǎn)應(yīng)當(dāng)是比較容易理解的，該認(rèn)證不僅具有社會(huì)效益,，也能帶來(lái)經(jīng)濟(jì)效益,。業(yè)務(wù)機(jī)會(huì)對(duì)于每家企業(yè)來(lái)說(shuō)都是重要的，企業(yè)業(yè)務(wù)范圍拓寬之后,，能夠得到更多訂單,，這不僅能為企業(yè)帶來(lái)收益，也能夠壯大企業(yè)實(shí)力,，使得企業(yè)具備更強(qiáng)的市場(chǎng)競(jìng)爭(zhēng)能力,。

歡迎咨詢(xún)