IT資質
qualifications
-
全國客戶服務熱線
138-2352-8464
CCRC信息安全服務資質
一.什么是CCRC？
CCRC簡介信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、技術能力等方面的要求。信息安全服務資質認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術規(guī)范,按照認證基本規(guī)范及認證規(guī)則,對提供信息安全服務機構的信息安全服務資質進行評價。信息安全服務資質主流發(fā)證機構(即市場認可度更高、權威性更強的機構)為:中國信息安全測評中心,中國網(wǎng)絡安全審查技術與認證中心。中國網(wǎng)絡安全審查技術與認證中心(英文簡稱為"CCRC" ),其前身是中國信息安全認證中心(英文簡稱“ISCCC”）。
二.為什么開展CCRC？
三.辦理CCRC認證的流程
配合咨詢機構準備材料
2、評審前材料準備
咨詢機構檢查資料完備性，企業(yè)配合補充提供材料。
3、現(xiàn)場審核前培訓
咨詢老師到現(xiàn)場/遠程對即將開展的現(xiàn)場審核工作進行指導。
4、現(xiàn)場審核評估
認證機構審核，項目對接人員負責老師審核中的問題解答以及首末次會議的執(zhí)行。
5、關閉不符合項
企業(yè)配合簽字蓋章
6、認證機構認證
配合認證機構的需求，隨時提供證明材料
7、提交注冊
四.CCRC認證級別及分項CCRC認證級別：
分為一級、二級、三級共三個級別。共分8個不同的分項，企業(yè)可根據(jù)自身業(yè)務需求申請對應分項類別。
CCRC信息安全服務資質分為八個專業(yè)方向：
1）信息安全風險評估、
2）信息安全應急處理、
3）信息系統(tǒng)安全集成、
4）信息系統(tǒng)災難備份與恢復、
5）軟件安全開發(fā)、
6）信息系統(tǒng)安全運維、
7）網(wǎng)絡安全審計、
8）工業(yè)控制系統(tǒng)安全
一級、二級、三級首次申報、年審、升級、增項均可辦理
五.CCRC認證申報準備的資料
初次申請服務資質認證時,申請單位應填寫認證申請書,并提交資格、能力方面的證明材料。申請材料通常包括：
1、服務資質認證申請書；
2、保密制度及相應組織監(jiān)管體系的證明材料;
3、人員素質與資質證明材料；
4、公司經(jīng)營管理證明材料；
5、項目管理制度及相關記錄文檔；
6、信息安全服務質量管理文件;
7、項目案例及業(yè)績證明材料；
8、信息安全服務能力證明材料...
六.證書
