IT資質(zhì)
qualifications
-
全國客戶服務(wù)熱線
138-2352-8464
CCRC信息安全服務(wù)資質(zhì)
一.什么是CCRC？
CCRC簡介信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價。信息安全服務(wù)資質(zhì)主流發(fā)證機(jī)構(gòu)(即市場認(rèn)可度更高、權(quán)威性更強(qiáng)的機(jī)構(gòu))為:中國信息安全測評中心,中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心。中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(英文簡稱為"CCRC" ),其前身是中國信息安全認(rèn)證中心(英文簡稱“ISCCC”）。
二.為什么開展CCRC？
三.辦理CCRC認(rèn)證的流程
配合咨詢機(jī)構(gòu)準(zhǔn)備材料
2、評審前材料準(zhǔn)備
咨詢機(jī)構(gòu)檢查資料完備性，企業(yè)配合補(bǔ)充提供材料。
3、現(xiàn)場審核前培訓(xùn)
咨詢老師到現(xiàn)場/遠(yuǎn)程對即將開展的現(xiàn)場審核工作進(jìn)行指導(dǎo)。
4、現(xiàn)場審核評估
認(rèn)證機(jī)構(gòu)審核，項(xiàng)目對接人員負(fù)責(zé)老師審核中的問題解答以及首末次會議的執(zhí)行。
5、關(guān)閉不符合項(xiàng)
企業(yè)配合簽字蓋章
6、認(rèn)證機(jī)構(gòu)認(rèn)證
配合認(rèn)證機(jī)構(gòu)的需求，隨時提供證明材料
7、提交注冊
四.CCRC認(rèn)證級別及分項(xiàng)CCRC認(rèn)證級別：
分為一級、二級、三級共三個級別。共分8個不同的分項(xiàng)，企業(yè)可根據(jù)自身業(yè)務(wù)需求申請對應(yīng)分項(xiàng)類別。
CCRC信息安全服務(wù)資質(zhì)分為八個專業(yè)方向：
1）信息安全風(fēng)險評估、
2）信息安全應(yīng)急處理、
3）信息系統(tǒng)安全集成、
4）信息系統(tǒng)災(zāi)難備份與恢復(fù)、
5）軟件安全開發(fā)、
6）信息系統(tǒng)安全運(yùn)維、
7）網(wǎng)絡(luò)安全審計(jì)、
8）工業(yè)控制系統(tǒng)安全
一級、二級、三級首次申報、年審、升級、增項(xiàng)均可辦理
五.CCRC認(rèn)證申報準(zhǔn)備的資料
初次申請服務(wù)資質(zhì)認(rèn)證時,申請單位應(yīng)填寫認(rèn)證申請書,并提交資格、能力方面的證明材料。申請材料通常包括：
1、服務(wù)資質(zhì)認(rèn)證申請書；
2、保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
3、人員素質(zhì)與資質(zhì)證明材料；
4、公司經(jīng)營管理證明材料；
5、項(xiàng)目管理制度及相關(guān)記錄文檔；
6、信息安全服務(wù)質(zhì)量管理文件;
7、項(xiàng)目案例及業(yè)績證明材料；
8、信息安全服務(wù)能力證明材料...
六.證書
