CCRC资质认证 CCRC是什么

一、CCRC是什么

CCRC是中国网络安全审查技术与认证中心的简称，其英文全称为china cybersecurity Review technology and certification center。

CCRC信息安全服务资质认证证书是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。目的是为了加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

 

 

二、CCRC认证有什么作用

CCRC资质认证CCRC信息安全服务资质认证证书的价值；
有助于信息安全服务提供商完善自身管理体系，提高服务质量和水平；
有助于提高需方对信息安全服务提供商的信任度；
有助于提高信息安全服务提供商参加投标的中标率。

 

 

三、CCRC信息安全服务资质每一大类有一、二、三共三个级别，一级为最高级，三级为最低级，以下为CCRC八大分项，企业可根据自身情况选择不同分项进行认证： 

1、安全集成服务资质认证；
2、安全运维服务资质认证；
3、风险评估服务资质认证；
4、应急处理服务资质认证；
5、软件安全开发服务资质认证；
6、灾难备份与恢复服务资质认证；
7、工业控制安全服务资质认证；
8、网络安全审计服务资质认证。
 

 

四、CCRC资质认证周期
一级/二级认证周期一般是12周；

三级认证周期4周（认证周期包括自申请被正式受理之日起至颁发认证证书时止实际发生的时间，不包括申请单位准备或补充材料的时间）。

申请流程主要分为4个阶段，包含准备阶段、审核阶段、认证决定阶段和制证阶段。