CCRC認證(zhèng)周期(qī)和(hé)流(liú)程(chéng)
一(yī)級/二級認(rèn)證周(zhōu)期一般(bān)是12周，認證周(zhōu)期(qī)4周(zhōu)。
認(rèn)證周期包括自申(shēn)請被(bèi)正式(shì)受理(lǐ)之(zhī)日(rì)起(qǐ)至頒(bān)發(fā)認證時止(zhǐ)實際發生的(dí)時間，不(bù)包(bāo)括申(shēn)請單位準(zhǔn)備或補充材料的(dí)時(shí)間(jiān)。
CCRC信息安(ān)全服務(wù)資(zī)質(zhì)申請(qǐng)條件：
申(shēn)請機構所(suǒ)從事(shì)的(dí)行業開展(zhǎn)的(dí)項(xiàng)目類(lèi)型(xíng)和(hé)IT相(xiāng)關(guān)，有(yǒu)合適(shì)的(dí)辦公場地(dì)，良好(hǎo)的(dí)財(cái)務狀況和資(zī)信水(shuǐ)平，具(jù)備(bèi)一定的服務(wù)人(rén)員隊(duì)伍(wǔ)，建立(lì)有(yǒu)基(jī)本(běn)的(dí)管理製(zhì)度並(bìng)有效(xiào)運行，能夠為組織的安全服(fú)務過程提供支撐和保障。

CCRC（原名ISCCC）信息(xī)安全(quán)服(fú)務資質認證是(shì)絡安(ān)全審(shěn)查(chá)技術與認證(zhèng)中心依(yī)據(jù)法(fǎ)律(lǜ)法(fǎ)規，標(biāo)準，行業(yè)標準(zhǔn)和技術(shù)規(guī)範，按照認證基本規(guī)範(fàn)及認(rèn)證(zhèng)規則，對提(tí)供信息安全(quán)服務機(jī)構的信息(xī)安(ān)全(quán)服務(wù)資質(zhì)包(bāo)括法(fǎ)律地(dì)位，資源狀(zhuàng)況(kuàng)，管理水平， 技術能力等方麵的(dí)要求(qiú)進(jìn)行評價(jià)。
通(tōng)過對信息安(ān)全服(fú)務分類分級的資(zī)質(zhì)認證，可(kě)以對(duì)信息安全(quán)服務(wù)提供(gōng)商的(dí)基(jī)本，管(guǎn)理能力(lì)，技(jì)術(shù)能力和服(fú)務過(guò)程能(néng)力等(děng)方麵進(jìn)行客(kè)觀的評價，其(qí)服(fú)務能力，滿足社(shè)會(huì)對(duì)服務的選(xuǎn)擇需求。同(tóng)時，認證(zhèng)過程也將(jiāng)有(yǒu)效(xiào)促進服務(wù)提(tí)供方(fāng)完善(shàn)自(zì)身管理體係(xì)，提高(gāo)服(fú)務質量和(hé)水平(píng)，引導行業健(jiàn)康規(guī)範發展(zhǎn)。

CCRC信息(xī)安全服務資(zī)質單項(xiàng)
1，信息係統(tǒng)安全(quán)集成(chéng)服(fú)務(wù)資(zī)質；
2，安全運(yùn)維(wéi)服務資質(zhì)；
3，風(fēng)險評估服(fú)務(wù)資質；
4，應急處(chǔ)理服務資質(zhì)；
5，軟(ruǎn)件(jiàn)安(ān)全開發(fā)服(fú)務資(zī)質；
6，信(xìn)息(xī)係統(tǒng)災(zāi)難備(bèi)份(fèn)與(yǔ)恢(huī)復服(fú)務資(zī)質(zhì)；
7，工業(yè)控製安(ān)全(quán)服(fú)務(wù)資質(zhì)；
8，網絡安全審計服務(wù)資質(zhì)。

CRC認(rèn)證(zhèng)中到(dào)底(dǐ)有幾(jī)種？共有八(bā)個(gè)類別(bié)，分(fēn)別(bié)是：安(ān)全集成服(fú)務資質，運維(wéi)服務資(zī)質，風險評估(gū)服(fú)務資質，軟件開發(fā)服務(wù)資質，應急處(chǔ)理(lǐ)服務資質(zhì)，工業控(kòng)製(zhì)服務資(zī)質，信息係統(tǒng)災難(nán)備份與(yǔ)恢(huī)復(fù)服務資質，網(wǎng)絡審計服務資質。企(qǐ)業(yè)要(yào)評CCRC信(xìn)息服務資質的(dí)時(shí)候，先(xiān)要(yào)考(kǎo)慮(lǜ)清楚是(shì)做哪一類。
安(ān)全(quán)集(jí)成(chéng)服務資(zī)質：
針對(duì)於(yú)安(ān)全集成的集(jí)成準備(bèi)，方(fāng)案(àn)設(shè)計，建設實(shí)施，安全保(bǎo)證四個(gè)維(wéi)度過(guò)程進行(háng)評(píng)價。
風險評估服(fú)務資質(zhì)：
至(zhì)少完成(chéng)一(yī)個(gè)風(fēng)險(xiǎn)評(píng)估項目，係統用戶(hù)數(shù)量大於(yú)1000，具(jù)有(yǒu)對(duì)管(guǎn)理和技(jì)術上(shàng)的漏(lòu)洞(dòng)具有識(shí)別(bié)能力，具備(bèi)跟(gēn)蹤漏洞(dòng)的(dí)能力。
應(yīng)急(jí)處(chǔ)理服(fú)務資(zī)質(zhì)：
針對準備(bèi)，檢測，抑製(zhì)，根除，恢(huī)復，總結六(liù)個(gè)階段(duàn)的(dí)過(guò)程進行評估。
信息係統災難備份與(yǔ)恢復服(fú)務資(zī)質(zhì)：
提供(gōng)災(zāi)難(nán)備(bèi)份(fèn)與恢復資源(yuán)服務為資源服(fú)務(wù)類（A類），提(tí)供(gōng)災難(nán)備份與恢(huī)復係(xì)統(tǒng)設(shè)計(jì)，實(shí)施(shī)技術服務類（B類(lèi)）。
軟件安(ān)全開發(fā)服務資(zī)質(zhì)：
針對(duì)準備，需(xū)求，設計，編碼，測試，驗收(shōu)，維(wéi)保七個過(guò)程來進行評估。
安全(quán)運(yùn)維服務資質(zhì)：
針對(duì)服務(wù)準(zhǔn)備(bèi)，服務設計，服務實施，服(fú)務報告四(sì)個(gè)階段進行評估(gū)。
網絡安全(quán)審(shěn)計(jì)服務(wù)資(zī)質：
對(duì)安全審(shěn)計機(jī)構對被(bèi)審計(jì)的(dí)信息係統的(dí)安全性，可(kě)靠性進行檢查(chá)監(jiān)督(dū)。
工(gōng)業控製安(ān)全服(fú)務(wù)資(zī)質(zhì)：
針對可用性和業(yè)務連續性，提升功(gōng)能(néng)安全，物理安(ān)全(quán)和(hé)信(xìn)息(xī)安(ān)全保障(zhàng)。涉(shè)及(jí)工業(yè)控(kòng)製係(xì)統(tǒng)的(dí)設(shè)計，建設，運維(wéi)和各(gè)個階(jiē)段。
具體(tǐ)CCRC針對(duì)每個(gè)類(lèi)別有(yǒu)更清(qīng)晰的標準，可去參(cān)考標準進(jìn)行(háng)研讀。
我們公(gōng)司一(yī)貫堅持(chí)以(yǐ)人為本(běn)，走(zǒu)“以質量求生存(cún)，以效益求發(fā)展(zhǎn)”的企業建(jiàn)設之(zhī)路(lù)，以逐(zhú)步(bù)建(jiàn)立(lì)科學化(huà)，規範化的管理(lǐ)體(tǐ)係(xì)，具有(yǒu)很(hěn)強的市(shì)場(cháng)競爭(zhēng)能(néng)力(lì)。