产品介绍
一、什么是信息安全服务资质(CCRC)?
信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。
二、信息安全服务资质用处
1、通过信息安全服务资质的认证可以扩大企业在信息安全服务领域的影响力,标志着公司信息安全服务理念和保障能力已经形成过了一套全面、悉知的专业安全服务体系,并成为国内有实力的安全服务提供商,也标志着公司能够为客户提供更高标准的安全服务,为日后公司的战略转型提供了更强有力的保障与支持;
2、在政府、金融等行业招标投标项目,提高竞争力;
3、可用于政府、金融等行业招标投标项目,提高竞争力;提高公司市场占有率,提升企业形象.
三、信息安全服务资质(CCRC)有效期?发证机构?
信息安全服务资质(认证中心)有效期为三年。
发证机构为中国网络安全审查技术与认证中心。
四、信息安全服务资质申请时间
随时可申请
五、信息安全服务资质申请流程
☆合作初期阶段:由本公司老师提供IT资质咨询培训并达成合作
☆认证咨询阶段:由本公司咨询老师到企业进行文件编制、整理、指导、培训
☆认证审核阶段:由认证机构派出的审核员,到企业现场审核
六、信息安全服务资质分类
1、安全集成类(一、二、三级,一级最高,三级最低)
2、安全运维类(一、二、三级,一级最高,三级最低)
3、风险评估类(一、二、三级,一级最高,三级最低)
4、应急处理类(一、二、三级,一级最高,三级最低。)
5、软件安全开发类(一、二、三级,一级最高,三级最低)
6、灾难备份与恢复类(一、二、三级,一级最高,三级最低。)
7、工业控制安全类(一、二、三级,一级最高,三级最低)
8、网络安全审计类(一、二、三级,一级最高,三级最低)
所需材料
初次申请信息安全服务资质认证,应提交资质申请书、资格、能力等方面的证明材料,包括:
1、服务资质认证申请书;
2、独立法人资格证明材料;
3、从事信息安全服务的相关资质证明;
4、工作保密制度及相应组织监管体系的证明材料;
5、与信息安全风险评估服务人员签订的保密协议复印件;
6、人员构成与素质证明材料;
7、公司组织结构证明材料;
8、具备固定办公场所的证明材料;
9、项目管理制度文档;
10、信息安全服务质量管理文件;
11、项目案例及业绩证明材料;
12、信息安全服务能力证明材料等。
常见问题
信息安全服务资质是否可以越级申请?
可以,如申请单位条件满足可直接从二级开始申请。
CISAW考试机构是?
CISAW 考试机构为中国信息安全认证中心。
资质需要进行监督审核吗?
需要,每年1次,监督审核的最长时间间隔不超过12个月。
扩展支持与服务
我们承担90%以上工作 , 您的时间更珍贵
我们的标准化流程,节约了30% 的认证时间
专注企业认证咨询
十余年
致力于吸收新的IT管理理念,结合行业特点,保持中立和客观的立场,为客户提供量身定做并且遵循管理标准的IT咨询服务