隨著我國信息化和信息安全保障工作的不斷深入推進(jìn)，以應(yīng)急處理、風(fēng)險(xiǎn)評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。
一、CCRC（原名ISCCC）概況
CCRC(原名ISCCC)信息安全服務(wù)資質(zhì)認(rèn)證是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求進(jìn)行評價(jià)。
通過對信息安全服務(wù)分類分級的資質(zhì)認(rèn)證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進(jìn)行權(quán)威、客觀、公正的評價(jià)，證明其服務(wù)能力，滿足社會(huì)對服務(wù)的選擇需求。同時(shí)，認(rèn)證過程也將有效促進(jìn)服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
該資質(zhì)共8個(gè)單項(xiàng)，每個(gè)單項(xiàng)分為一、二、三級(最低)。
CCRC信息安全服務(wù)資質(zhì)單項(xiàng)
1. 信息系統(tǒng)安全集成服務(wù)資質(zhì)
2. 安全運(yùn)維服務(wù)資質(zhì)
3. 風(fēng)險(xiǎn)評估服務(wù)資質(zhì)
4. 應(yīng)急處理服務(wù)資質(zhì)
5. 軟件安全開發(fā)服務(wù)資質(zhì)
6. 信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)
7. 工業(yè)控制安全服務(wù)資質(zhì)
8. 網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)
二、信息安全服務(wù)資質(zhì)認(rèn)證服務(wù)流程
對于申請CCRC信息安全服務(wù)資質(zhì)認(rèn)證服務(wù)，究竟是怎樣的一個(gè)流程呢?下面九腦匯學(xué)院就來給各位詳細(xì)地講解一下。
認(rèn)證流程可分為：自評估-認(rèn)證申請-申請材料評審-現(xiàn)場審核-認(rèn)證決定-證書頒發(fā)-監(jiān)督審核
信息安全服務(wù)資質(zhì)認(rèn)證流程圖
01、CCRC信息安全服務(wù)資質(zhì)申請條件：
申請機(jī)構(gòu)所從事的行業(yè)開展的項(xiàng)目類型和IT相關(guān)，有合適的辦公場地，良好的財(cái)務(wù)狀況和資信水平，具備一定的服務(wù)人員隊(duì)伍，建立有基本的管理制度并有效運(yùn)行，能夠?yàn)榻M織的安全服務(wù)過程提供支撐和保障。
02、CCRC認(rèn)證時(shí)所需的11項(xiàng)資料清單：
03、CCRC信息安全服務(wù)資質(zhì)認(rèn)證周期：
一級/二級認(rèn)證周期一般是12周，三級認(rèn)證周期4周。
認(rèn)證周期包括自申請被正式受理之日起至頒發(fā)認(rèn)證證書時(shí)止實(shí)際發(fā)生的時(shí)間，不包括申請單位準(zhǔn)備或補(bǔ)充材料的時(shí)間。
04、CCRC信息安全服務(wù)資質(zhì)證書管理：
證書狀態(tài)：有效、暫停、撤銷，造成證書暫停的情況（最長3個(gè)月）：
1)獲證組織的服務(wù)管理持續(xù)地或嚴(yán)重地不滿足認(rèn)證要求，;
2)逾期未按規(guī)定接受監(jiān)督審核;
3)違規(guī)使用認(rèn)證證書，且未造成不良影響;
4)監(jiān)督審核有嚴(yán)重不符合項(xiàng);
5)獲證組織主動(dòng)請求暫停;
6)其他需要暫停證書的情況。
造成撤銷的情況：
1)逾期3個(gè)月未按規(guī)定接受監(jiān)督審核的;
2)證書暫停期間，未在規(guī)定時(shí)間內(nèi)完成整改并通過驗(yàn)證;
3)違規(guī)使用認(rèn)證證書，造成不良影響;
4)獲證組織出現(xiàn)嚴(yán)重責(zé)任事故、被投訴且經(jīng)核實(shí)，影響其繼續(xù)有效提供服務(wù);
5)獲證組織因自身原因不再維持證書，可提出撤銷認(rèn)證證書的申請;
6)其他需要撤銷證書的情況
年審監(jiān)督：
1)僅單位名稱變更、注冊地址變更，可提出證書變更申請(隨時(shí)申請);
2)非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自我評估表、公共管理部門上一年度開具的不符合及觀察項(xiàng)整改情況;
3)現(xiàn)場監(jiān)督，全要素進(jìn)行審核，重點(diǎn)關(guān)注上年度開具的不符合及觀察項(xiàng)。
獲證后的監(jiān)督審核周期：
1)僅單位名稱變更、注冊地址變更，可提出證書變更申請(隨時(shí)申請);
2)非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自我評估表、公共管理部門上一年度開具的不符合及觀察項(xiàng)整改情況;
3)現(xiàn)場監(jiān)督，全要素進(jìn)行審核，重點(diǎn)關(guān)注上年度開具的不符合及觀察項(xiàng)。
現(xiàn)場監(jiān)督審核項(xiàng)目數(shù)量：
三級/二級/一級申請方提供近一年內(nèi)簽訂并完成至少1個(gè)/2個(gè)/2個(gè)信息安全服務(wù)(與申報(bào)類別一致)項(xiàng)目的全套資料。
三、CCRC信息安全服務(wù)資質(zhì)認(rèn)證的意義
1、該認(rèn)證是企業(yè)能力得到第三方權(quán)威機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)
得到第三方權(quán)威機(jī)構(gòu)認(rèn)證認(rèn)可，對于很多企業(yè)來說都是很重要的事情，這有利于企業(yè)保持穩(wěn)健健康的發(fā)展和運(yùn)營模式，有利于增強(qiáng)企業(yè)的市場競爭能力，取得該認(rèn)證是企業(yè)綜合實(shí)力的體現(xiàn)，能夠證明企業(yè)在技術(shù)、資源以及管理等方面的資質(zhì)和能力。
2、該認(rèn)證可以提高需求方對服務(wù)商的信任度
通過該認(rèn)證的主要作用之一，在于它能夠提高需求方對服務(wù)商的信任度。如今信譽(yù)無論對于個(gè)人還是公司來說，都是一件很重要的事情。正是因?yàn)橛辛诵抛u(yù)，企業(yè)或公司才能夠給客戶帶來可以信賴的良好印象，促使客戶對企業(yè)建立正面情感，提升客戶對企業(yè)的信任度。
3、規(guī)范管理和技術(shù)，提高客戶滿意度
規(guī)范管理與技術(shù)，對于企業(yè)來說具有不可忽略的價(jià)值，規(guī)范管理能夠讓企業(yè)保持有序健康發(fā)展，有利于企業(yè)開拓客戶資源市場。該認(rèn)證還能夠提高客戶對企業(yè)的滿意度，為企業(yè)帶來優(yōu)良的客戶口碑。任何企業(yè)的生存與發(fā)展，都是離不開客戶的，讓客戶滿意始終是企業(yè)的服務(wù)宗旨。
4、拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機(jī)會(huì)
這點(diǎn)應(yīng)當(dāng)是比較容易理解的，該認(rèn)證不僅具有社會(huì)效益，也能帶來經(jīng)濟(jì)效益。業(yè)務(wù)機(jī)會(huì)對于每家企業(yè)來說都是重要的，企業(yè)業(yè)務(wù)范圍拓寬之后，能夠得到更多訂單，這不僅能為企業(yè)帶來收益，也能夠壯大企業(yè)實(shí)力，使得企業(yè)具備更強(qiáng)的市場競爭能力。
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
