CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格。
【CCRC的認(rèn)證方向有哪些】
??安全集成服務(wù)
??安全運(yùn)維服務(wù)
??風(fēng)險(xiǎn)評(píng)估服務(wù)
??應(yīng)急處理服務(wù)
??軟件安全開(kāi)發(fā)服務(wù)
??災(zāi)難備份與恢復(fù)服務(wù)
??網(wǎng)絡(luò)安全審計(jì)服務(wù)
??工業(yè)控制安全服務(wù)（未開(kāi)放）
CCRC認(rèn)證時(shí)可以申請(qǐng)認(rèn)證單個(gè)方向，也可以同時(shí)申請(qǐng)多個(gè)方向。
【CCRC是現(xiàn)場(chǎng)審核嗎？】
對(duì)初次申請(qǐng)的企業(yè)會(huì)進(jìn)行初始現(xiàn)場(chǎng)審核，即對(duì)同一個(gè)信息安全服務(wù)提供者的同一場(chǎng)地，按照同一認(rèn)證標(biāo)準(zhǔn)進(jìn)行的首次現(xiàn)場(chǎng)審核。
如果信息安全服務(wù)提供者已通過(guò)初始現(xiàn)場(chǎng)審核，并持有有效認(rèn)證證書(shū)，在申請(qǐng)新的專業(yè)方向或級(jí)別變更時(shí)，不需實(shí)施現(xiàn)場(chǎng)審核。
【通用評(píng)價(jià)要求】
1、辦公場(chǎng)所要求
擁有長(zhǎng)期固定辦公場(chǎng)所和相適應(yīng)的辦公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需要。
2、人員能力要求
技術(shù)負(fù)責(zé)人應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)管理能力；項(xiàng)目負(fù)責(zé)人、項(xiàng)目工程師應(yīng)具備與申報(bào)類別一致的信息安全服務(wù)技術(shù)能力。
3、業(yè)績(jī)要求
三級(jí)：
a)從事信息安全服務(wù)6個(gè)月以上。
b) 近3年內(nèi)簽訂并完成至少1個(gè)信息安全服務(wù)項(xiàng)目。
二級(jí)：
a) 從事信息安全服務(wù)3年以上，或取得信息安全服務(wù)三級(jí)1年以上。
b) 近3年內(nèi)簽訂并完成至少6個(gè)信息安全服務(wù)項(xiàng)目。
一級(jí)：
a) 從事信息安全服務(wù)5年以上，或取得信息安全服務(wù)二級(jí)1年以上。
b) 近3年內(nèi)簽訂并完成至少10個(gè)信息安全服務(wù)項(xiàng)目。
4、服務(wù)管理要求
a) 建立并運(yùn)行文檔管理程序，包括組織管理、服務(wù)過(guò)程管理、質(zhì)量管理等內(nèi)容，明確項(xiàng)目產(chǎn)生、發(fā)布、保存、傳輸、使用（包括交付和內(nèi)部使用）、廢棄等環(huán)節(jié)的文檔控制。
b) 建立并運(yùn)行項(xiàng)目管理程序，明確服務(wù)項(xiàng)目的組織、計(jì)劃、實(shí)施、風(fēng)險(xiǎn)控制、交付等環(huán)節(jié)的操作規(guī)程，提供項(xiàng)目風(fēng)險(xiǎn)管理記錄。
c) 建立并運(yùn)行保密管理程序，明確崗位保密責(zé)任，簽訂保密協(xié)議，并能夠適時(shí)對(duì)相關(guān)人員進(jìn)行保密教育。
d) 建立與運(yùn)行供應(yīng)商管理程序，確保其供應(yīng)商滿足服務(wù)安全要求（僅適用于安全集成、安全運(yùn)維、災(zāi)難備份與恢復(fù)方向）。
5、技術(shù)工具要求
應(yīng)配備承擔(dān)信息安全服務(wù)所需的安全、可信的軟硬件工具和設(shè)備。
認(rèn)證一級(jí)的單位，關(guān)鍵軟硬件工具和設(shè)備的安全性應(yīng)獲得第三方評(píng)價(jià)或者證明。。
6、服務(wù)技術(shù)要求
建立和制定信息安全服務(wù)所需的流程和規(guī)范，并遵照實(shí)施。
主要方向?qū)I(yè)評(píng)價(jià)要求
在信息安全服務(wù)資質(zhì)的多個(gè)認(rèn)證方向中，以安全集成、安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、軟件安全開(kāi)發(fā)等方向認(rèn)證企業(yè)數(shù)量較多。


關(guān)于知識(shí)產(chǎn)權(quán)貫標(biāo)，只看這一篇就夠了！
通過(guò)什么方法確定您現(xiàn)在的體系相對(duì)ISO 9001:2008標(biāo)準(zhǔn)要求之間的差距
分享|理化實(shí)驗(yàn)室五大質(zhì)控要點(diǎn)！
ISO9001質(zhì)量管理體系認(rèn)證流程和認(rèn)證范圍
鋰的10大趣聞
fcc認(rèn)證官網(wǎng),FCC認(rèn)證和CE認(rèn)證的區(qū)別是什么？
G7認(rèn)證標(biāo)準(zhǔn)適用于哪些類型的印刷企業(yè)
到哪可以辦理ISO9001質(zhì)量認(rèn)證要多少錢