什么是CCRC認(rèn)證？

信息安全服務(wù)資質(zhì)，是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。

信息安全服務(wù)資質(zhì)（CCRC）是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。

CCRC認(rèn)證適合哪些行業(yè)和客戶

面向從事系統(tǒng)集成、軟件開發(fā)、軟硬件運(yùn)維、風(fēng)險(xiǎn)評(píng)估、應(yīng)急處理、災(zāi)難備份與恢復(fù)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制系統(tǒng)安全服務(wù)等業(yè)務(wù)為主的IT企業(yè)。

CCRC認(rèn)證對(duì)企業(yè)的意義

· 擴(kuò)大企業(yè)在信息安全服務(wù)領(lǐng)域的影響力，增強(qiáng)可信度

· 獲得政府、金融、學(xué)校等行業(yè)投標(biāo)加分，提高競(jìng)爭(zhēng)力

· 提升效率，加強(qiáng)實(shí)施項(xiàng)目中的管理及服務(wù)能力

· 提升品牌形象，鞏固企業(yè)市場(chǎng)占有率

· 爭(zhēng)優(yōu)評(píng)先，獲取當(dāng)?shù)卣a(bǔ)貼

CCRC認(rèn)證具體內(nèi)容標(biāo)準(zhǔn)

信息安全服務(wù)資質(zhì)認(rèn)證共分為8個(gè)認(rèn)證方向，分別是安全集成、安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、應(yīng)急處理、軟件安全開發(fā)、災(zāi)難備份與恢復(fù)、工業(yè)控制安全、網(wǎng)絡(luò)安全審計(jì)，每個(gè)認(rèn)證方向的資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)，一級(jí)最高，三級(jí)最低。

CCRC認(rèn)證申請(qǐng)流程
資料提供?
申請(qǐng)認(rèn)證的企業(yè)需提供符合要求的完工項(xiàng)目合同、驗(yàn)收?qǐng)?bào)告、發(fā)票及項(xiàng)目文檔等材料編寫?
根據(jù)企業(yè)提供的相關(guān)文檔，編寫認(rèn)證申請(qǐng)材料認(rèn)證申請(qǐng)?
材料編寫完成并確認(rèn)后，提交認(rèn)證申請(qǐng)中心受理?
認(rèn)證中心對(duì)提交的文件進(jìn)行初次審核并受理流程審核?
認(rèn)證中心安排現(xiàn)場(chǎng)審核不符合整改
專員協(xié)助企業(yè)整改不符合項(xiàng)通過與制證
審核完成后證書出證并在認(rèn)監(jiān)委官網(wǎng)公示

CCRC認(rèn)證周期及證書有效期

· 一級(jí)/二級(jí)認(rèn)證周期一般是12周，三級(jí)認(rèn)證周期4周。認(rèn)證周期包括自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書時(shí)止實(shí)際發(fā)生的時(shí)間，不包括申請(qǐng)單位準(zhǔn)備或補(bǔ)充材料的時(shí)間。

· 證書有效期為三年，獲證后的12個(gè)月內(nèi)至少進(jìn)行一次監(jiān)督審核，證書有效性通過獲證后監(jiān)督維持。當(dāng)獲證企業(yè)持有多張證書時(shí)，應(yīng)以最早的獲證日期發(fā)起監(jiān)督審核，其他證書合并審核。

· 在證書有效期屆滿前至少 3個(gè)月提交換證申請(qǐng)。認(rèn)證證書有效期內(nèi)且最后一次監(jiān)督審核結(jié)果合格的，換發(fā)新證書；獲證組織在證書有效期屆滿時(shí)未提出換證申請(qǐng)的，其證書到期后失效。

CCRC相關(guān)政策支持

北京市 石景山區(qū)

對(duì)首次獲得工業(yè)控制系統(tǒng)信息安全認(rèn)證、信息安全服務(wù)資質(zhì)認(rèn)證、信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)等信息安全相關(guān)資質(zhì)的新一代信息技術(shù)企業(yè)，每個(gè)企業(yè)單項(xiàng)資質(zhì)給予5萬元獎(jiǎng)勵(lì)，最高不超過10萬元。

杭州市 蕭山區(qū)

對(duì)通過信息安全服務(wù)資質(zhì)三級(jí)、二級(jí)、一級(jí)認(rèn)證的企業(yè)，按“晉檔差額”分別給予5萬元、10萬元、15萬元資助。杭州市 錢塘區(qū) 支持企業(yè)開展資質(zhì)認(rèn)定，對(duì)當(dāng)年首次取得ITSS、信息安全服務(wù)、CMMI等資質(zhì)的企業(yè)，給予最高不超過50萬元的一次性獎(jiǎng)勵(lì)。

杭州市 臨平區(qū)

通過信息安全服務(wù)資質(zhì)三級(jí)、二級(jí)、一級(jí)認(rèn)證的企業(yè)，給予一次性獎(jiǎng)勵(lì)。杭州市 富陽區(qū) 對(duì)通過信息安全服務(wù)資質(zhì)三級(jí)、二級(jí)、一級(jí)認(rèn)證的企業(yè)，分別獎(jiǎng)勵(lì)5萬元、10萬元、15萬元。寧波市 信息安全資質(zhì)認(rèn)證（CCRC、ISO20000、ISO27001）按每個(gè)5萬元的標(biāo)準(zhǔn)予以獎(jiǎng)勵(lì)。

無錫市

對(duì)首次通過國家級(jí)信息安全服務(wù)資質(zhì)認(rèn)證的企業(yè)，給予最高10萬元的一次性獎(jiǎng)勵(lì)。

舟山市 普陀區(qū)

首次通過ITSS（信息技術(shù)服務(wù)標(biāo)準(zhǔn)）或CCRC（信息安全服務(wù)資質(zhì)）三級(jí)、二級(jí)、一級(jí)認(rèn)證，分別獎(jiǎng)勵(lì)5萬元、10萬元、15萬元；

溫州市 鹿城區(qū)

對(duì)通過信息安全服務(wù)資質(zhì)三級(jí)、二級(jí)、一級(jí)認(rèn)證的企業(yè)，分別給予一次性5萬元、10萬元、15萬元獎(jiǎng)勵(lì)；

嘉興市 海鹽縣

企業(yè)首次通過 T/SIA010.11-2021.1、ITSS、CS、CCRC 三級(jí)資質(zhì)認(rèn)證的，給予10萬元的獎(jiǎng)勵(lì)，每提高一級(jí)資質(zhì)認(rèn)證,再給予10萬元的獎(jiǎng)勵(lì)；

以上補(bǔ)貼信息僅供參考，具體內(nèi)容以官方發(fā)文為準(zhǔn)。