CCRC資質(zhì)認(rèn)證 CCRC是什么
一、CCRC是什么
CCRC是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的簡(jiǎn)稱,其英文全稱為china cybersecurity Review technology and certification center。
CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。目的是為了加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。
二、CCRC認(rèn)證有什么作用
CCRC資質(zhì)認(rèn)證CCRC信息安全服務(wù)資質(zhì)認(rèn)證證書的價(jià)值;
有助于信息安全服務(wù)提供商完善自身管理體系,提高服務(wù)質(zhì)量和水平;
有助于提高需方對(duì)信息安全服務(wù)提供商的信任度;
有助于提高信息安全服務(wù)提供商參加投標(biāo)的中標(biāo)率。
三、CCRC信息安全服務(wù)資質(zhì)每一大類有一、二、三共三個(gè)級(jí)別,一級(jí)為最高級(jí),三級(jí)為最低級(jí),以下為CCRC八大分項(xiàng),企業(yè)可根據(jù)自身情況選擇不同分項(xiàng)進(jìn)行認(rèn)證:?
1、安全集成服務(wù)資質(zhì)認(rèn)證;
2、安全運(yùn)維服務(wù)資質(zhì)認(rèn)證;
3、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證;
4、應(yīng)急處理服務(wù)資質(zhì)認(rèn)證;
5、軟件安全開(kāi)發(fā)服務(wù)資質(zhì)認(rèn)證;
6、災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認(rèn)證;
7、工業(yè)控制安全服務(wù)資質(zhì)認(rèn)證;
8、網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì)認(rèn)證。
?
四、CCRC資質(zhì)認(rèn)證周期
一級(jí)/二級(jí)認(rèn)證周期一般是12周;
三級(jí)認(rèn)證周期4周(認(rèn)證周期包括自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書時(shí)止實(shí)際發(fā)生的時(shí)間,不包括申請(qǐng)單位準(zhǔn)備或補(bǔ)充材料的時(shí)間)。
申請(qǐng)流程主要分為4個(gè)階段,包含準(zhǔn)備階段、審核階段、認(rèn)證決定階段和制證階段。