1、CCRC介紹

CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括資源狀況、管理水平、技術(shù)能力等方面的要求。CCRC信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。

通過對信息安全服務(wù)分類分級的資質(zhì)認證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認證過程也將有效促進服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導行業(yè)健康規(guī)范發(fā)展。

CCRC信息安全服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別，其中一級Zui高，三級Zui低。

   分為安全集成服務(wù)、安全運維服務(wù)、風險評估服務(wù)、應(yīng)急處理服務(wù)、軟件安全開發(fā)服務(wù)、災(zāi)難備份與恢復服務(wù)、網(wǎng)絡(luò)安全審計服務(wù)和滲透測試服務(wù)（中心暫未開放此方向），八個方向。

2、審核機構(gòu)：

    中國網(wǎng)絡(luò)安全審查認證和市場監(jiān)管大數(shù)據(jù)中心（英文縮寫為：CCRC）
于2023年12月25日由中央機構(gòu)編制委員會辦公室批準更名，為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強制性產(chǎn)品認證法律法規(guī)，承擔網(wǎng)絡(luò)安全審查技術(shù)支撐和認證工作；在批準范圍內(nèi)開展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認證和培訓等工作；

3、企業(yè)申請CCRC好處

（1）對內(nèi):

1.通過信息安全服務(wù)資質(zhì)的認證可以擴大企業(yè)在信息安全服務(wù)領(lǐng)域的影響力，標志著公司信息安全服務(wù)理念和保障能力已經(jīng)形成過了一套全面、悉知的專業(yè)安全服務(wù)體系，并成為國內(nèi)有實力的安全服務(wù)提供商也標志著公司能夠為客戶提供更高標準的安全服務(wù)，為日后公司的戰(zhàn)略轉(zhuǎn)型提供了更強有力的保障與支持;

2.可用于政府、金融等行業(yè)招標投標項目，提高競爭力;

3.提高公司市場占有率，提升企業(yè)形象。

（2）對外:

1.有利于用戶選擇項目承建單位;

2.有利于保證信息系統(tǒng)工程質(zhì)量;

3.對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求;

4.認證過程也將有效促進服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導行業(yè)健康規(guī)范發(fā)展。

4、哪些企業(yè)可申請

5、企業(yè)申請條件

6、認證審核問題說明

    CCRC證書認證周期較長，通常為3-5個月左右，其中網(wǎng)數(shù)中心排期教慢，認證流程為：

   提交材料——中心受理——中心分配審核老師——審核老師現(xiàn)場審核——認證決定——下發(fā)電子版證書——獲證后定期監(jiān)督

    有效期三年，每年持續(xù)監(jiān)督，三年后換證也為監(jiān)督審核；