為了確保企業(yè)的信息系統(tǒng)安全穩(wěn)定，提升信息安全服務的質量和效率，中國網(wǎng)絡安全審查技術與認證中心(CCRC)推出了信息安全服務資質認證。CCRC三級認證是對企業(yè)信息安全服務能力的全面評估，要求企業(yè)在技術實力、管理能力、服務質量等方面達到一定的標準。通過三級認證的企業(yè)，將具備為客戶提供全面、專業(yè)、高效的信息安全服務的能力，有助于提升企業(yè)的市場競爭力。

　　一、北京CCRC三級申請要求詳解

　　1. 企業(yè)基本條件

　　(1)具有獨立法人資格，注冊一年以上，注冊資金不低于50萬元人民幣。

　　(2)近三年內未發(fā)生重大信息安全事故，無違法違規(guī)行為。

　　(3)具有固定的辦公場所和必要的設備設施，辦公面積超過100平方米。

　　(4)近一年無虧損，營業(yè)收入300萬元以上，固定資產(chǎn)凈值10萬元以上，中華人民共和國境內依法設立的會計師事務所出具的財務審計報告。

　　(5)近兩年企業(yè)信息安全服務業(yè)務驗收項目總額超過100萬元。

　　2. 技術實力要求

　　(1)不少于10名信息安全服務人員獲得信息安全服務“業(yè)務安全服務工程師”培訓證書不少于5人。

　　(2)具有自主研發(fā)的信息安全產(chǎn)品或服務，并在實際應用中取得良好效果。

　　(3)具備獨立承擔信息安全項目的能力，包括需求分析、方案設計、實施部署、運維管理等環(huán)節(jié)。

　　(4)項目負責人具有電子信息碩士以上學歷或電子信息中級以上職稱.從事信息安全服務業(yè)務的技術工作不少于一年;財務主管至少具有初級會計技術資格。

　　3. 管理能力要求

　　(1)建立健全的信息安全管理體系，包括信息安全政策、安全管理制度、安全操作規(guī)程等。

　　(2)設立專門的信息安全管理機構，明確安全責任人和各級管理人員的職責。

　　(3)定期對員工進行信息安全培訓，提高員工的信息安全意識。

　　4. 服務質量要求

　　(1)建立客戶服務體系，提供及時、專業(yè)的技術支持和售后服務。

　　(2)對客戶信息實施嚴格的保密措施，確保客戶信息安全。

　　(3)定期收集客戶滿意度調查數(shù)據(jù)，持續(xù)改進服務質量。

　　(4)通過ISO9001認證，建立項目管理.客戶服務管理.人力資源管理體系。

　　5. 申請材料要求

　　(1)企業(yè)法人營業(yè)執(zhí)照、稅務登記證等相關證件的復印件。

　　(2)企業(yè)近三年財務報表和審計報告。

　　(3)企業(yè)信息安全管理體系文件，包括信息安全政策、安全管理制度、安全操作規(guī)程等。

　　(4)企業(yè)信息安全技術實力證明材料，如專業(yè)技術人員證書、自主研發(fā)產(chǎn)品或服務介紹等。

　　(5)企業(yè)近三年信息安全服務案例和客戶評價材料。

　　二、北京CCRC三級申請流程

　　1. 提交申請材料：按照要求準備申請材料并提交至CCRC認證機構。

　　2. 材料審核：CCRC認證機構對提交的申請材料進行審核，如有問題將通知企業(yè)補充完善。

　　3. 現(xiàn)場審核：通過材料審核后，CCRC認證機構將組織專家團隊對企業(yè)的實際情況進行現(xiàn)場審核。

　　4. 審核結果公示：CCRC認證機構將審核結果進行公示，接受社會監(jiān)督。

　　5. 頒發(fā)證書：經(jīng)審核合格，CCRC認證機構將為企業(yè)頒發(fā)CCRC三級認證證書。>>>點擊咨詢代辦北京CCRC認證需要多少錢