CCRC認證企業(yè)順利通過,如何辦理?

　　CCRC認證企業(yè)順利通過,如何辦理?通用評價要求適用于風險評估、安全集成、應急處理、災難備份與恢復、軟件安全開發(fā)、安全運維等類別的信息安全服務認證評價，均分為三個級別，其中一級最高。

　　CCRC認證的概念

　　信息安全服務資質是信息安全服務機構提供安全服務的一種資格，包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務機構的信息安全服務資質進行評價。

　　信息安全服務資質級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。共分8個不同的方向，分別是：安全集成、安全運維、應急處理、風險評估、災難備份與恢復、安全軟件開發(fā)、網(wǎng)絡安全審計、工業(yè)控制系統(tǒng)安全。申請方可根據(jù)自身業(yè)務需求來申請對應方向的。

　　通過對信息安全服務分類分級的資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求。同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業(yè)健康規(guī)范發(fā)展。

　　CCRC認證評價要求

　　通用評價要求適用于風險評估、安全集成、應急處理、災難備份與恢復、軟件安全開發(fā)、安全運維等類別的信息安全服務認證評價，均分為三個級別，其中一級最高。申請一級資質時，要求需要取得信息安全服務(與申報類別一致)二級資質1 年以上。(行業(yè)領頭企業(yè)除外)。

　　CCRC認證周期和流程

　　一級/二級認證周期一般是12周，三級認證周期4周。

　　認證周期包括自申請被正式受理之日起至頒發(fā)認證證書時止實際發(fā)生的時間，不包括申請單位準備或補充材料的時間。

　　申請CCRC流程

　　第一步：準備材料

　　配合咨詢機構準備材料

　　第二步：評審前材料準備

　　咨詢機構檢查資料完備性，企業(yè)配合補充提供材料。

　　第三步：現(xiàn)場審核前培訓

　　咨詢老師到現(xiàn)場/遠程對即將開展的現(xiàn)場審核工作進行指導。

　　第四步：現(xiàn)場審核評估

　　認證機構審核，項目對接人員負責老師審核中的問題解答以及首末次會議的執(zhí)行。

　　第五步：關閉不符合項

　　企業(yè)配合簽字蓋章

　　第六步：認證機構認證

　　配合認證機構的需求，隨時提供證明材料

　　第七步：提交注冊