超千家IT企业已成功申请！CCRC认证了解一下
CCRC信息安全服务资质，是用来证明企业具有对外提供信息安全服务能力的资质。很多企业想要认证CCRC，但又不知道自己的条件符不符合？认证需要哪些材料？今天擎标就带大家了解一下什么是CCRC 认证。
一、什么是CCRC认证
信息安全服务资质，是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。
信息安全服务资质（CCRC）是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全资质进行评价。
二、CCRC认证适合的行业和客户
适用于各种IT、信息服务等相关行业。目前国内申请CCRC资质认证的企业主要集中在：
从事系统集成、软件开发、软硬件运维、风险评估、应急处理、灾难备份与恢复、网络安全审计、工业控制系统安全服务等业务为主的IT企业。比如：电信、保险、银行、数据中心等。
三、企业通过CCRC认证的优势
1. 通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力， 满足社会对服务的选择需求；
2. 认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展；
3. 一定程度上可证明公司在安全实施项目中的实力；
4. 可用于政府、金融等行业招标投标项目，提高竞争力；
5. 可以提升公司在实施项目中的服务管理能力、服务技术能力、服务过程能力及服务人员的能力；
6. 提高公司市场占有率，提升企业形象。
四、CCRC申报条件
信息安全服务资质的级别划分为一级、二级、三级共三个级别，其中一级最高，企业首次最高可以申请二级，一级需要从二级提升。申请一级资质时，要求需要取得信息安全服务（与申报类别一致）二级资质1 年以上。（行业领头企业除外）。
三级：
法律地位：在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。
财务资信：近3年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近3年财务审计报告。
办公场所：拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。
人员素质与资质：
a) 组织负责人拥有2年以上信息技术领域管理经历。
b) 技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作2年以上。
c) 财务负责人具有财务系列初级以上职称。
d) 从事信息安全服务人员10名以上。
e) 拥有信息安全专业认证（与申报类别一致）人员2名以上。
f) 拥有项目管理资格证书人员1名以上。
业绩要求：a) 从事信息安全服务（与申报类别一致）1年以上。b) 近3年内签订并完成至少1个信息安全服务（与申报类别一致）项目。
二级：
法律地位：在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。
财务资信：近3年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近3年财务审计报告。
办公场所：拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。
人员素质与资质：
a) 组织负责人拥有3年以上信息技术领域管理经历。
b) 技术负责人应获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称，且从事信息安全技术工作5年以上。
c) 财务负责人具有财务系列中级以上职称。
d) 从事信息安全服务人员30名以上。
e) 拥有信息安全专业认证（与申报类别一致）人员6名以上。
f) 拥有项目管理资格证书人员2名以上。
技术工具：a) 具备独立的测试环境及必要的软、硬件设备，用于技术培训和模拟测试。b) 具备承担信息安全服务（与申报类别一致）项目所需的安全工具，并对工具进行管理和版本控制。
业绩要求：a) 从事信息安全服务（与申报类别一致）3年以上，或取得信息安全服务（与申报类别一致）三级资质1年以上。b) 近三年内签订并完成至少6个信息安全服务项目（与申报类别一致）。
一级：
法律地位：在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。
财务资信：近3年经营状况良好，财务数据真实可信，应提供在中华人民共和国境内登记注册的会计师事务所出具的近3年财务审计报告。
办公场所：拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。
人员素质与资质：a) 组织负责人拥有4年以上信息技术领域管理经历。
b) 技术负责人应获得信息安全相关专业硕士及以上学位或电子信息技术类高级职称，且从事信息安全技术工作8年以上。
c) 财务负责人拥有财务系列高级职称，或取得中级职称8年以上。
d) 从事信息安全技术服务人员50名以上。
e) 拥有信息安全专业认证人员（与申报类别一致）10名以上。
f) 拥有项目管理资格证书人员5名以上。
技术工具：a) 具备独立的测试环境及必要的软、硬件设备，用于技术培训和模拟测试。b) 具备承担信息安全服务（与申报类别一致）项目所需的安全工具，如漏洞扫描工具、渗透测试工具、协议分析仪等。
业绩要求：a) 从事信息安全服务（与申报类别一致）5年以上。b)近三年内至少签订并完成10个信息安全服务项目（与申报类别一致）。
五、CCRC认证流程
1.资料提供：企业提供符合要求的完工项目合同、验收报告、发票及项目文档等；
2.材料编写：根据企业提供的相关文档，编写认证申请材料；
3.认证申请：材料编写完成并确认后，提交认证申请；
4.中心受理：认证中心对提交的文件进行初次审核并受理；
5.流程审核：认证中心安排审核现场审核/远程审核进程；
6.不符合整改：企业关闭不符合项；
7.通过与制证：审核完成后证书出证并认监委官网公示；
8.获证后监督：获证后的12个月内进行监督审核。
六、CCRC认证周期及证书有效期
一级/二级认证周期一般是12周，三级认证周期4周。
认证周期包括自申请被正式受理之日起至颁发认证证书时止实际发生的时间，不包括申请单位准备或补充材料的时间。
证书有效期为三年，获证后的12个月内至少进行一次监督审核，证书有效性通过获证后监督维持。当获证企业持有多张证书时，应以最早的获证日期发起监督审核，其他证书合并审核。
最后补充一点，CCRC证书的发证机构是中国信息安全测评中心或中国网络安全审查技术与认证中心，含金量很高，认证难度相对较高。擎标长期深耕数据管理领域，开展数据管理、数字化转型咨询服务等，如果您想了解更多资讯，欢迎联系我们。
