蜜芽忘忧草二区老狼大豆欢迎您

關于CCRC:

CCRC是信息安全服務資質，信息安全服務機構提供安全服務的一種資格，包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。

CCRC信息安全服務資質證書，目前常見的是中國網絡安全審查技術與認證咨詢中心發證，目前發證量多，受眾多，要求相對簡單；還有中國信息安全測評中心發證，目前發證量相對少一些，受眾相對少一些，要求繁瑣。

CCRC資質初次認證流程

1、準備階段

申請機構應根據自身實際情況確定申請的服務資格類型。 登錄中國信息安全認證中心網站進行自我評估（具體方法參見中國信息安全認證中心網站信息安全服務資格認證自我評估表填寫指引）。 並向中心提交上述文件和自我評估證明。

2、外部審計和業務發展階段

由項目管理人員指定審計組長，協調審計人員成立審計小組，審計組長編制非現場審計計劃，通過項目管理人員發送給審計小組全體成員；

3、認證決定階段

中心進行認證企業決策者對審核組長提交的審核材料發展作出認證決定，認證決定被批準的，通知管理項目公司經理準備認證; 認證決定自己不被批準的，通知申請一個單位拒絕的原因。

4、制證階段

項目經理制作證書並郵寄給申請單位。

CCRC申請需要企業具備什麼樣的條件呢？

CCRC是分為三個等級的，分別是三級、二級、一級，不同的等級，條件會略有不同，但是主要的方向是一*要滿足的。

1、需要企業有完整的法律地位的文件，營業執照

2、服務當前業務需求的辦公場地，提交相關的證據.如︰租賃合同等

3、相關的財務情況，納稅，年度審計等相關材料。

4、企業的人員能力，包含項目經理、項目管理人員的人員能力，三級需要兩名，如安全運維，則需要兩名CISWA人員，二級要6名以上。

5、有實際項目作為支撐，相關項目管理材料作為證據，項目需要完整的體系控制。

二、CCRC信息安全服務資質辦理條件

（一）、CCRC信息安全服務資質一級

1、企業成立滿三年且二級證書滿一年

2、近三個月社保30人及以上

3、申報類別的安全項目10個及以上

4、CISAW證書申報類別10人或年審前培訓

5、組織負責人擁有4年以上信息技術領域管理經歷

6、通過ISO27001或20000，覆蓋範圍含信息安全服務

（二）、CCRC信息安全服務資質二級

1、企業成立滿三年或三級證書滿一年

2、近三個月社保20人及以上

3、申報類別的安全項目6個及以上

4、CISAW證書申報類別6人或年審前培訓

5、組織負責人擁有3年以上信息技術領域管理經歷

6、通過ISO27001或20000，覆蓋範圍含信息安全服務

（三）、CCRC信息安全服務資質三級

1、企業成立滿半年

2、近三個月社保6人及以上

3、申報類別的安全項目1個及以上

4、CISAW證書申報類別2人或年審前培訓

5、組織負責人擁有2年以上信息技術領域管理經歷