IT資質(zhì)
qualifications
-
全國客戶服務(wù)熱線
138-2352-8464
CCRC信息安全服務(wù)資質(zhì)
一.什么是CCRC？
CCRC簡介信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。信息安全服務(wù)資質(zhì)主流發(fā)證機(jī)構(gòu)(即市場認(rèn)可度更高、權(quán)威性更強(qiáng)的機(jī)構(gòu))為:中國信息安全測評(píng)中心,中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心。中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(英文簡稱為"CCRC" ),其前身是中國信息安全認(rèn)證中心(英文簡稱“ISCCC”）。
二.為什么開展CCRC？
三.辦理CCRC認(rèn)證的流程
配合咨詢機(jī)構(gòu)準(zhǔn)備材料
2、評(píng)審前材料準(zhǔn)備
咨詢機(jī)構(gòu)檢查資料完備性，企業(yè)配合補(bǔ)充提供材料。
3、現(xiàn)場審核前培訓(xùn)
咨詢老師到現(xiàn)場/遠(yuǎn)程對(duì)即將開展的現(xiàn)場審核工作進(jìn)行指導(dǎo)。
4、現(xiàn)場審核評(píng)估
認(rèn)證機(jī)構(gòu)審核，項(xiàng)目對(duì)接人員負(fù)責(zé)老師審核中的問題解答以及首末次會(huì)議的執(zhí)行。
5、關(guān)閉不符合項(xiàng)
企業(yè)配合簽字蓋章
6、認(rèn)證機(jī)構(gòu)認(rèn)證
配合認(rèn)證機(jī)構(gòu)的需求，隨時(shí)提供證明材料
7、提交注冊(cè)
四.CCRC認(rèn)證級(jí)別及分項(xiàng)CCRC認(rèn)證級(jí)別：
分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別。共分8個(gè)不同的分項(xiàng)，企業(yè)可根據(jù)自身業(yè)務(wù)需求申請(qǐng)對(duì)應(yīng)分項(xiàng)類別。
CCRC信息安全服務(wù)資質(zhì)分為八個(gè)專業(yè)方向：
1）信息安全風(fēng)險(xiǎn)評(píng)估、
2）信息安全應(yīng)急處理、
3）信息系統(tǒng)安全集成、
4）信息系統(tǒng)災(zāi)難備份與恢復(fù)、
5）軟件安全開發(fā)、
6）信息系統(tǒng)安全運(yùn)維、
7）網(wǎng)絡(luò)安全審計(jì)、
8）工業(yè)控制系統(tǒng)安全
一級(jí)、二級(jí)、三級(jí)首次申報(bào)、年審、升級(jí)、增項(xiàng)均可辦理
五.CCRC認(rèn)證申報(bào)準(zhǔn)備的資料
初次申請(qǐng)服務(wù)資質(zhì)認(rèn)證時(shí),申請(qǐng)單位應(yīng)填寫認(rèn)證申請(qǐng)書,并提交資格、能力方面的證明材料。申請(qǐng)材料通常包括：
1、服務(wù)資質(zhì)認(rèn)證申請(qǐng)書；
2、保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
3、人員素質(zhì)與資質(zhì)證明材料；
4、公司經(jīng)營管理證明材料；
5、項(xiàng)目管理制度及相關(guān)記錄文檔；
6、信息安全服務(wù)質(zhì)量管理文件;
7、項(xiàng)目案例及業(yè)績證明材料；
8、信息安全服務(wù)能力證明材料...
六.證書
