ccrc認證(zhèng)網(wǎng)絡(luò)審計(jì)服(fú)務(wù)資質(zhì)認證
網絡(luò)審(shěn)計是(shì)指網絡審計機(jī)構(gòu)對(duì)被審(shěn)計方所(suǒ)屬的(dí)計算(suàn)機(jī)信(xìn)息係(xì)統(tǒng)的性(xìng)，可(kě)靠性和經濟(jì)性進行檢查(chá)，監督(dū)，通(tōng)過獲取(qǔ)審(shěn)計證(zhèng)據(jù)並(bìng)對其進行客觀評(píng)價所(suǒ)開(kāi)展的係統形(xíng)成文件的(dí)活動
。
網絡審計服務資(zī)質認(rèn)證(zhèng)是對網絡審計服務(wù)方(fāng)的基(jī)本，管理能力，技術(shù)能力(lì)和網(wǎng)絡審(shěn)計(jì)過程(chéng)能力等方麵(miàn)進(jìn)行(háng)評(píng)價(jià)
。網絡審計(jì)服務資質級(jí)別是衡量服務(wù)提(tí)供方(fāng)的(dí)網絡審計(jì)服(fú)務和(hé)能力的(dí)尺度
。
CCRC（原名ISCCC）信(xìn)息安(ān)全服(fú)務(wù)資(zī)質認(rèn)證(zhèng)是(shì)絡安全審(shěn)查技術(shù)與認證中(zhōng)心(xīn)依(yī)據(jù)法律(lǜ)法規，標(biāo)準(zhǔn)，行業(yè)標準(zhǔn)和技(jì)術(shù)規範(fàn)，按照(zhào)認證基(jī)本規(guī)範及認證(zhèng)規(guī)則(zé)，對(duì)提供信息安全服(fú)務(wù)機構的信息安全(quán)服務資質包(bāo)括(kuò)法律(lǜ)地(dì)位，資(zī)源(yuán)狀況，管(guǎn)理水(shuǐ)平(píng)， 技術能(néng)力(lì)等(děng)方(fāng)麵(miàn)的要(yào)求進行(háng)評價(jià)
。
通(tōng)過對信(xìn)息安全服務分類分級的(dí)資質(zhì)認證(zhèng)，可(kě)以對(duì)信息安(ān)全(quán)服務提(tí)供商(shāng)的(dí)基本(běn)，管理能(néng)力(lì)，技(jì)術能(néng)力和服務過程(chéng)能力(lì)等方(fāng)麵(miàn)進行客(kè)觀的(dí)評(píng)價，其服(fú)務能(néng)力，滿(mǎn)足社(shè)會對(duì)服務的選擇(zé)需(xū)求
。同時，認證(zhèng)過程也將(jiāng)有效(xiào)促進(jìn)服(fú)務(wù)提供(gōng)方完(wán)善(shàn)自身(shēn)管理體係(xì)，提(tí)高服務質量(liáng)和水平，引導行(háng)業健(jiàn)康(kāng)規範發展
。

CCRC信(xìn)息安全服(fú)務(wù)資質申請條件：
申(shēn)請(qǐng)機構(gòu)所(suǒ)從事(shì)的行業(yè)開展的(dí)項目(mù)類型和IT相關，有合(hé)適的辦(bàn)公場(cháng)地(dì)，良(liáng)好的財務狀況和資(zī)信(xìn)水平，具備一定(dìng)的服務(wù)人員(yuán)隊(duì)伍，建立有基本的管理製(zhì)度並有(yǒu)效運(yùn)行，能夠為組(zǔ)織(zhī)的(dí)安全服務(wù)過(guò)程(chéng)提(tí)供支(zhī)撐和保(bǎo)障(zhàng)
。

CRC認(rèn)證(zhèng)中到底有(yǒu)幾(jī)種？共有八(bā)個(gè)類別(bié)，分(fēn)別(bié)是(shì)：安全(quán)集成(chéng)服(fú)務資(zī)質，運維服務(wù)資質(zhì)，風險評(píng)估(gū)服(fú)務資(zī)質，軟件(jiàn)開發(fā)服(fú)務資質，應(yīng)急處理服(fú)務(wù)資(zī)質，工業控(kòng)製服務(wù)資質，信息(xī)係(xì)統(tǒng)災難備份與(yǔ)恢(huī)復(fù)服(fú)務資質，網絡審計(jì)服(fú)務(wù)資質
。企業要(yào)評(píng)CCRC信息服務資質(zhì)的(dí)時候，先(xiān)要考(kǎo)慮清(qīng)楚是做哪(nǎ)一(yī)類
。
安(ān)全(quán)集成服務資質(zhì)：
針對於(yú)安(ān)全集成的集(jí)成(chéng)準(zhǔn)備(bèi)，方案(àn)設計，建設實施，安全(quán)保證(zhèng)四個(gè)維度(dù)過程(chéng)進行評價(jià)
。
風(fēng)險評(píng)估服(fú)務(wù)資(zī)質(zhì)：
至(zhì)少完(wán)成一個風險評(píng)估項(xiàng)目，係(xì)統(tǒng)用戶(hù)數量(liáng)大於1000，具有(yǒu)對管理和(hé)技(jì)術(shù)上的(dí)漏洞具(jù)有識別(bié)能力(lì)，具備(bèi)跟蹤漏(lòu)洞的能(néng)力(lì)
。
應(yīng)急處理(lǐ)服務(wù)資質：
針(zhēn)對準(zhǔn)備，檢測(cè)，抑(yì)製，根除，恢(huī)復，總結六個階(jiē)段(duàn)的(dí)過程(chéng)進行(háng)評(píng)估
。
信(xìn)息(xī)係(xì)統(tǒng)災難備份與(yǔ)恢復服務資質：
提(tí)供(gōng)災難備份與(yǔ)恢復資源服(fú)務(wù)為(wéi)資源服務類(lèi)（A類），提供(gōng)災難備份與恢復(fù)係(xì)統設計，實施(shī)技術服(fú)務類（B類）
。
軟件(jiàn)安全(quán)開發(fā)服(fú)務資質：
針(zhēn)對(duì)準(zhǔn)備，需求，設計(jì)，編碼，測試，驗收(shōu)，維保(bǎo)七個過(guò)程來進行評估(gū)
。
安全(quán)運維(wéi)服(fú)務資質：
針對服(fú)務(wù)準備(bèi)，服(fú)務設計，服務實施(shī)，服務報告(gào)四個階段(duàn)進行評估
。
網絡(luò)安(ān)全審計(jì)服(fú)務資(zī)質(zhì)：
對安全審計(jì)機(jī)構(gòu)對被審(shěn)計的信(xìn)息(xī)係統的安全性，可靠性(xìng)進行(háng)檢(jiǎn)查(chá)監(jiān)督
。
工(gōng)業控(kòng)製安全服務資質(zhì)：
針(zhēn)對可用性和業(yè)務連續(xù)性(xìng)，提(tí)升功能安(ān)全(quán)，物(wù)理安(ān)全和信息(xī)安全保障(zhàng)
。涉(shè)及工(gōng)業控(kòng)製(zhì)係(xì)統的設計，建設，運(yùn)維(wéi)和各個階段
。
具體CCRC針對每個類別(bié)有(yǒu)更清晰(xī)的(dí)標(biāo)準(zhǔn)，可去參(cān)考標(biāo)準進行研讀(dú)
。

CCRC其實是信息安全服(fú)務資質，也是以(yǐ)前的(dí)名稱是ISCCC
。這三(sān)個(gè)其實(shí)是一個東西，也是(shì)都是(shì)信息(xī)安全服務(wù)資(zī)質認證(zhèng)證(zhèng)書的(dí)意(yì)思
。信(xìn)息安全服(fú)務(wù)資質(zhì)是信息安(ān)全(quán)服(fú)務(wù)機(jī)構(gòu)提供(gōng)安全(quán)服(fú)務的(dí)一(yī)種(zhǒng)，包(bāo)括法(fǎ)律(lǜ)地位，資源狀況，管理(lǐ)水平(píng)， 技術(shù)能力等(děng)方(fāng)麵(miàn)的要(yào)求
。由信息(xī)安(ān)全服務(wù)機構(gòu)按照認(rèn)證基本(běn)規範(fàn)及(jí)認證規則，對提供信息安(ān)全服(fú)務機(jī)構的(dí)信息(xī)安全(quán)服務進(jìn)行(háng)評(píng)價(jià)
。
我(wǒ)們一貫(guàn)遵循“客戶至上，至善至美”之經營理念(niàn)，致力於(yú)為客(kè)戶提(tí)供迅(xùn)捷，周(zhōu)到的(dí)服(fú)務
。在完善產(chǎn)品質(zhì)量的同時，始終把(bǎ)為客(kè)戶(hù)提供(gōng)優(yōu)良服(fú)務作(zuò)為(wéi)公司贏得市場的關健
。