CCRC認證(zhèng)周期(qī)和(hé)流程(chéng)
一級/二級(jí)認證周期一(yī)般是12周，認證周期(qī)4周(zhōu)
。
認證周(zhōu)期包括自申(shēn)請(qǐng)被正式受(shòu)理之日起至頒發(fā)認證(zhèng)時止實際發生的時間(jiān)，不(bù)包括申請單(dān)位(wèi)準(zhǔn)備(bèi)或(huò)補充材(cái)料(liào)的(dí)時(shí)間
。
CCRC信息安全服(fú)務資(zī)質(zhì)申請條件(jiàn)：
申請機構所從事的(dí)行(háng)業(yè)開展(zhǎn)的(dí)項目類(lèi)型和(hé)IT相(xiāng)關(guān)，有(yǒu)合(hé)適的(dí)辦(bàn)公場(cháng)地(dì)，良好的(dí)財務狀況和資(zī)信(xìn)水(shuǐ)平，具備一定的服務人(rén)員(yuán)隊伍，建立(lì)有(yǒu)基(jī)本的管理製(zhì)度並有(yǒu)效運行，能夠為(wéi)組織(zhī)的(dí)安(ān)全服(fú)務(wù)過程提供(gōng)支撐和(hé)保障
。

CCRC（原(yuán)名(míng)ISCCC）信息安全(quán)服務資質認證是絡安(ān)全審(shěn)查技術與(yǔ)認證中(zhōng)心依(yī)據(jù)法律法(fǎ)規，標準，行業標準和(hé)技術規範(fàn)，按(àn)照認證基(jī)本規範及認證(zhèng)規則，對(duì)提(tí)供(gōng)信(xìn)息(xī)安(ān)全服務機構(gòu)的信息(xī)安全服務(wù)資(zī)質包括法律(lǜ)地位，資源狀(zhuàng)況，管理(lǐ)水平， 技術能力(lì)等方(fāng)麵(miàn)的(dí)要求進行(háng)評價
。
通過對(duì)信(xìn)息安全服務分類(lèi)分級(jí)的(dí)資(zī)質(zhì)認(rèn)證，可以對(duì)信(xìn)息安(ān)全(quán)服(fú)務提(tí)供(gōng)商的(dí)基本(běn)，管理能力(lì)，技(jì)術能力(lì)和服務(wù)過(guò)程(chéng)能力(lì)等方麵進行(háng)客觀的(dí)評價(jià)，其(qí)服務能力，滿足社會(huì)對(duì)服務(wù)的(dí)選擇(zé)需(xū)求
。同(tóng)時(shí)，認(rèn)證(zhèng)過程也將(jiāng)有(yǒu)效促進(jìn)服(fú)務(wù)提供方完善自身(shēn)管(guǎn)理體係，提(tí)高(gāo)服(fú)務質(zhì)量和(hé)水(shuǐ)平，引導行(háng)業(yè)健康(kāng)規範(fàn)發(fā)展(zhǎn)
。

CCRC其實是(shì)信息安全(quán)服務資(zī)質，也(yě)是以(yǐ)前的名稱是ISCCC
。這(zhè)三個(gè)其實(shí)是一個(gè)東西(xī)，也(yě)是都是(shì)信(xìn)息安(ān)全服(fú)務資(zī)質認(rèn)證證(zhèng)書的意(yì)思(sī)
。信息安全服務資質(zhì)是信息(xī)安(ān)全服務機(jī)構(gòu)提供安(ān)全(quán)服(fú)務(wù)的一種，包(bāo)括法律(lǜ)地(dì)位，資源狀(zhuàng)況(kuàng)，管理(lǐ)水平， 技術(shù)能力(lì)等方麵的要求
。由信(xìn)息安全服務(wù)機構按照認(rèn)證(zhèng)基本規(guī)範及認證(zhèng)規(guī)則(zé)，對提供信息安全服(fú)務機構的(dí)信息安全(quán)服(fú)務進行評價
。

CRC認證中(zhōng)到底有幾種？共(gòng)有八個(gè)類別，分別(bié)是：安全(quán)集(jí)成(chéng)服務(wù)資質(zhì)，運維服務(wù)資(zī)質，風(fēng)險(xiǎn)評(píng)估(gū)服(fú)務資質，軟件開(kāi)發服務資質，應急(jí)處理(lǐ)服(fú)務資質(zhì)，工(gōng)業控製(zhì)服務(wù)資質，信息係統(tǒng)災(zāi)難備份(fèn)與恢復服務資質，網絡(luò)審(shěn)計服務(wù)資質(zhì)
。企業(yè)要評CCRC信息服(fú)務資質的時候(hòu)，先(xiān)要(yào)考慮(lǜ)清(qīng)楚是做哪(nǎ)一類
。
安全集(jí)成服務資質：
針對於(yú)安(ān)全(quán)集成的(dí)集成準備(bèi)，方案設(shè)計，建(jiàn)設(shè)實(shí)施，安(ān)全保證四個維(wéi)度過程進行(háng)評(píng)價(jià)
。
風(fēng)險(xiǎn)評估服(fú)務(wù)資質：
至少(shǎo)完(wán)成一(yī)個風險評估(gū)項(xiàng)目(mù)，係統用戶(hù)數量(liáng)大於(yú)1000，具有對管(guǎn)理和技術(shù)上(shàng)的(dí)漏洞具有(yǒu)識別能(néng)力(lì)，具備(bèi)跟(gēn)蹤漏洞的(dí)能力
。
應(yīng)急(jí)處(chǔ)理(lǐ)服務資(zī)質(zhì)：
針(zhēn)對準(zhǔn)備(bèi)，檢(jiǎn)測(cè)，抑製，根除(chú)，恢(huī)復(fù)，總(zǒng)結六個階(jiē)段的(dí)過(guò)程進行評估
。
信息(xī)係(xì)統(tǒng)災難備份與恢復服(fú)務資(zī)質：
提供(gōng)災(zāi)難(nán)備份與(yǔ)恢復資(zī)源服(fú)務(wù)為(wéi)資源(yuán)服(fú)務類(lèi)（A類(lèi)），提供(gōng)災(zāi)難(nán)備(bèi)份(fèn)與恢復係統設(shè)計，實(shí)施(shī)技(jì)術服務(wù)類（B類(lèi)）
。
軟(ruǎn)件(jiàn)安(ān)全(quán)開發服(fú)務資(zī)質：
針對準備(bèi)，需(xū)求，設計，編(biān)碼，測(cè)試，驗(yàn)收，維保七(qī)個過(guò)程(chéng)來(lái)進行評估(gū)
。
安(ān)全(quán)運(yùn)維服務(wù)資(zī)質(zhì)：
針對服(fú)務準(zhǔn)備，服務設計，服(fú)務實施(shī)，服務報告四個(gè)階段進行評估
。
網絡安全審(shěn)計服務資(zī)質(zhì)：
對安全審計(jì)機構對被(bèi)審計的(dí)信(xìn)息(xī)係統的安(ān)全(quán)性(xìng)，可靠(kào)性進行檢(jiǎn)查監督(dū)
。
工業控(kòng)製(zhì)安(ān)全(quán)服務(wù)資(zī)質(zhì)：
針(zhēn)對可用性(xìng)和(hé)業(yè)務連(lián)續(xù)性(xìng)，提升(shēng)功(gōng)能(néng)安(ān)全(quán)，物理(lǐ)安(ān)全和信息安全(quán)保障
。涉(shè)及(jí)工(gōng)業控製係(xì)統的設(shè)計(jì)，建設，運維和(hé)各(gè)個階(jiē)段
。
具(jù)體(tǐ)CCRC針對每個(gè)類(lèi)別有更清(qīng)晰的標準(zhǔn)，可去參(cān)考標(biāo)準進(jìn)行研讀(dú)
。
我(wǒ)們(mén)公司(sī)一貫堅(jiān)持(chí)以(yǐ)人為本(běn)，走“以(yǐ)質(zhì)量求(qiú)生存，以(yǐ)效益求發展(zhǎn)”的(dí)企業建設之(zhī)路，以逐(zhú)步(bù)建(jiàn)立(lì)科(kē)學化，規(guī)範(fàn)化的管(guǎn)理體係，具有(yǒu)很(hěn)強(qiáng)的(dí)市場競爭能(néng)力
。