隨著我國信息化和信息安全保障工作的不斷深入推進，以應(yīng)急處理、風(fēng)險評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運維、安全審計、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。

一、CCRC（原名ISCCC）概況

CCRC（原名ISCCC）信息安全服務(wù)資質(zhì)認證是中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心依據(jù)國家法律法規(guī)、國家標(biāo)準、行業(yè)標(biāo)準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求進行評價。

通過對信息安全服務(wù)分類分級的資質(zhì)認證，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認證過程也將有效促進服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。

該資質(zhì)共8個單項，每個單項分為一、二、三級（最低）。

CCRC信息安全服務(wù)資質(zhì)單項

1. 信息系統(tǒng)安全集成服務(wù)資質(zhì)

2. 安全運維服務(wù)資質(zhì)

3. 風(fēng)險評估服務(wù)資質(zhì)

4. 應(yīng)急處理服務(wù)資質(zhì)

5. 軟件安全開發(fā)服務(wù)資質(zhì)

6. 信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)

7. 工業(yè)控制安全服務(wù)資質(zhì)

8. 網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)

二、信息安全服務(wù)資質(zhì)認證服務(wù)流程

申請CCRC信息安全服務(wù)資質(zhì)認證服務(wù)，究竟是怎樣的一個流程呢？下面九腦匯學(xué)院就來給各位詳細地講解一下。

認證流程可分為：自評估-認證申請-申請材料評審-現(xiàn)場審核-認證決定-證書頒發(fā)-監(jiān)督審核

CCRC信息安全服務(wù)資質(zhì)認證周期：

一級/二級認證周期一般是12周，三級認證周期4周。

認證周期包括自申請被正式受理之日起至頒發(fā)認證證書時止實際發(fā)生的時間，不包括申請單位準備或補充材料的時間。

CCRC信息安全服務(wù)資質(zhì)證書管理：證書狀態(tài)：有效、暫停、撤銷

造成證書暫停的情況（最長3個月）：

1）獲證組織的服務(wù)管理持續(xù)地或嚴重地不滿足認證要求，；

2）逾期未按規(guī)定接受監(jiān)督審核；

3）違規(guī)使用認證證書，且未造成不良影響；

4）監(jiān)督審核有嚴重不符合項；

5）獲證組織主動請求暫停；

6）其他需要暫停證書的情況。

造成撤銷的情況：

1）逾期3個月未按規(guī)定接受監(jiān)督審核的；

2）證書暫停期間，未在規(guī)定時間內(nèi)完成整改并通過驗證；

3）違規(guī)使用認證證書，造成不良影響；

4）獲證組織出現(xiàn)嚴重責(zé)任事故、被投訴且經(jīng)核實，影響其繼續(xù)有效提供服務(wù)；

5）獲證組織因自身原因不再維持證書，可提出撤銷認證證書的申請；

6）其他需要撤銷證書的情況

年審監(jiān)督： 

1）僅單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；

2）非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評估表、公共管理部分上一年度開具的不符合及觀察項整改情況；

3）現(xiàn)場監(jiān)督，全要素進行審核，重點關(guān)注上年度開具的不符合及觀察項。

獲證后的監(jiān)督審核周期：

1）僅單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；

2）非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評估表、公共管理部分上一年度開具的不符合及觀察項整改情況；

3）現(xiàn)場監(jiān)督，全要素進行審核，重點關(guān)注上年度開具的不符合及觀察項。

現(xiàn)場監(jiān)督審核項目數(shù)量：

三級/二級/一級申請方提供近一年內(nèi)簽訂并完成至少1個/2個/2個信息安全服務(wù)（與申報類別一致）項目的全套資料。

三、CCRC信息安全服務(wù)資質(zhì)認證的意義

1、該認證是企業(yè)能力得到第三方權(quán)威機構(gòu)認證認可的依據(jù)

得到第三方權(quán)威機構(gòu)認證認可，對于很多企業(yè)來說都是很重要的事情，這有利于企業(yè)保持穩(wěn)健健康的發(fā)展和運營模式，有利于增強企業(yè)的市場競爭能力，取得該認證是企業(yè)綜合實力的體現(xiàn)，能夠證明企業(yè)在技術(shù)、資源以及管理等方面的資質(zhì)和能力。

2、該認證可以提高需方對服務(wù)商的信任度

通過該認證的主要作用之一，在于它能夠提高需方對服務(wù)商的信任度。如今信譽無論對于個人還是公司來說，都是一件很重要的事情。正是因為有了信譽，企業(yè)或公司才能夠給客戶帶來可以信賴的良好印象，促使客戶對企業(yè)建立正面情感，提升客戶對企業(yè)的信任度。

3、規(guī)范管理和技術(shù)，提高客戶滿意度

規(guī)范管理與技術(shù)，對于企業(yè)來說具有不可忽略的價值，規(guī)范管理能夠讓企業(yè)保持有序健康發(fā)展，有利于企業(yè)開拓客戶資源市場。該認證還能夠提高客戶對企業(yè)的滿意度，為企業(yè)帶來優(yōu)良的客戶口碑。任何企業(yè)的生存與發(fā)展，都是離不開客戶的，讓客戶滿意始終是企業(yè)的服務(wù)宗旨。

4、拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機會

這點應(yīng)當(dāng)是比較容易理解的，該認證不僅具有社會效益，也能帶來經(jīng)濟效益。業(yè)務(wù)機會對于每家企業(yè)來說都是重要的，企業(yè)業(yè)務(wù)范圍拓寬之后，能夠得到更多訂單，這不僅能為企業(yè)帶來收益，也能夠壯大企業(yè)實力，使得企業(yè)具備更強的市場競爭能力。