CCRC認(rèn)證周期(qī)和流程(chéng)
一級/二級認證周(zhōu)期一般是12周(zhōu)，認證(zhèng)周期4周
。
認證周期包括自(zì)申請被(bèi)正(zhèng)式受理(lǐ)之日(rì)起至頒(bān)發(fā)認(rèn)證(zhèng)時(shí)止實際發生(shēng)的(dí)時(shí)間，不包(bāo)括申(shēn)請單位(wèi)準(zhǔn)備或(huò)補(bǔ)充材(cái)料的時間(jiān)
。
CCRC（原(yuán)名(míng)ISCCC）信息安全服(fú)務(wù)資(zī)質(zhì)認證(zhèng)是絡(luò)安全審(shěn)查(chá)技術與認(rèn)證(zhèng)中(zhōng)心依(yī)據法律法(fǎ)規(guī)，標準(zhǔn)，行業(yè)標準和技術(shù)規範(fàn)，按(àn)照(zhào)認(rèn)證(zhèng)基(jī)本規(guī)範及認(rèn)證規(guī)則，對提供信息安全(quán)服務機(jī)構的(dí)信(xìn)息安全服務(wù)資(zī)質(zhì)包(bāo)括法律地(dì)位，資源狀況(kuàng)，管(guǎn)理水(shuǐ)平， 技術能力(lì)等方麵的(dí)要求進行評(píng)價
。
通過對(duì)信息(xī)安(ān)全服(fú)務分(fēn)類分級的(dí)資質(zhì)認證，可(kě)以(yǐ)對(duì)信(xìn)息(xī)安(ān)全(quán)服務(wù)提供商(shāng)的(dí)基本，管理能(néng)力，技術能(néng)力和(hé)服(fú)務過(guò)程能力等方麵(miàn)進行(háng)客(kè)觀的評價(jià)，其服(fú)務能力(lì)，滿(mǎn)足社(shè)會對服務(wù)的選擇需(xū)求
。同時，認證過程(chéng)也將有效促(cù)進(jìn)服務提(tí)供方(fāng)完善自(zì)身管理體係(xì)，提高(gāo)服務質量(liáng)和(hé)水(shuǐ)平，引導(dǎo)行業健康(kāng)規範發(fā)展(zhǎn)
。

CCRC信(xìn)息(xī)安全服(fú)務資(zī)質申請條件：
申請機構(gòu)所(suǒ)從(cóng)事(shì)的行(háng)業(yè)開展(zhǎn)的(dí)項目類型(xíng)和IT相關，有合(hé)適的(dí)辦公(gōng)場(cháng)地(dì)，良好(hǎo)的財務(wù)狀況(kuàng)和(hé)資信水(shuǐ)平，具(jù)備(bèi)一定(dìng)的(dí)服(fú)務(wù)人(rén)員隊(duì)伍，建(jiàn)立有(yǒu)基(jī)本的管理製度(dù)並(bìng)有(yǒu)效運行(háng)，能(néng)夠為組(zǔ)織的安全(quán)服(fú)務(wù)過程(chéng)提供(gōng)支撐和保(bǎo)障
。

CRC認證中到底有幾種
？共(gòng)有八(bā)個類別，分(fēn)別是(shì)：安全(quán)集(jí)成服務資質，運(yùn)維(wéi)服務(wù)資質(zhì)，風(fēng)險評估服(fú)務(wù)資質(zhì)，軟件開發(fā)服(fú)務資(zī)質，應(yīng)急處理(lǐ)服(fú)務資質，工業(yè)控(kòng)製服務資質，信(xìn)息係統(tǒng)災難備(bèi)份與恢(huī)復服務資(zī)質，網絡審計服(fú)務資(zī)質
。企(qǐ)業要評(píng)CCRC信(xìn)息服(fú)務資質的(dí)時候，先(xiān)要(yào)考慮(lǜ)清楚(chǔ)是(shì)做(zuò)哪一(yī)類
。
安(ān)全集成服(fú)務資質：
針對(duì)於安全(quán)集成的集成準備(bèi)，方(fāng)案設計，建(jiàn)設實(shí)施(shī)，安全保(bǎo)證(zhèng)四個維(wéi)度(dù)過程進(jìn)行(háng)評(píng)價
。
風(fēng)險評(píng)估服務資質(zhì)：
至少完成一個風險評(píng)估項目，係(xì)統用戶(hù)數(shù)量大於(yú)1000，具(jù)有對(duì)管理和(hé)技術上(shàng)的漏(lòu)洞(dòng)具有識別能(néng)力，具(jù)備(bèi)跟(gēn)蹤漏洞(dòng)的能力(lì)
。
應(yīng)急處理(lǐ)服務資質：
針(zhēn)對準備，檢測，抑(yì)製，根除(chú)，恢復(fù)，總結(jié)六個階段(duàn)的(dí)過程進(jìn)行評估
。
信息係(xì)統(tǒng)災(zāi)難(nán)備份與恢復(fù)服(fú)務(wù)資質(zhì)：
提供(gōng)災(zāi)難備份(fèn)與(yǔ)恢復資(zī)源服(fú)務為(wéi)資源(yuán)服務(wù)類(lèi)（A類），提供災(zāi)難備(bèi)份與恢(huī)復係統設計(jì)，實(shí)施技術(shù)服(fú)務(wù)類（B類）
。
軟(ruǎn)件(jiàn)安全開(kāi)發服(fú)務資(zī)質：
針對準備，需求(qiú)，設(shè)計，編(biān)碼，測(cè)試，驗收，維(wéi)保(bǎo)七個(gè)過程(chéng)來進行評估
。
安(ān)全(quán)運(yùn)維服(fú)務資(zī)質：
針對服務準(zhǔn)備，服(fú)務設(shè)計(jì)，服務實施，服(fú)務(wù)報(bào)告四個(gè)階(jiē)段進(jìn)行(háng)評估(gū)
。
網(wǎng)絡安全審計(jì)服務資質(zhì)：
對(duì)安(ān)全(quán)審計機(jī)構(gòu)對被審計(jì)的信(xìn)息係統(tǒng)的安全性，可靠性進(jìn)行檢(jiǎn)查(chá)監督(dū)
。
工業控(kòng)製安全服務資(zī)質：
針對(duì)可用性和業(yè)務連續(xù)性，提(tí)升功能安(ān)全，物(wù)理(lǐ)安全和信(xìn)息(xī)安全(quán)保障
。涉及工業(yè)控製係(xì)統(tǒng)的設(shè)計(jì)，建(jiàn)設(shè)，運維和各(gè)個階段
。
具體CCRC針對每(měi)個(gè)類別(bié)有更清晰的標準，可去參考標(biāo)準進行研(yán)讀
。

CCRC信息(xī)安全服務(wù)資(zī)質(zhì)單項(xiàng)
1，信息係統安全(quán)集(jí)成(chéng)服務資(zī)質(zhì)；
2，安全(quán)運維服務(wù)資質；
3，風(fēng)險評估服務(wù)資質(zhì)；
4，應急處理(lǐ)服(fú)務資質(zhì)；
5，軟件安全開發(fā)服(fú)務資質(zhì)；
6，信(xìn)息係(xì)統(tǒng)災(zāi)難(nán)備份與恢(huī)復(fù)服(fú)務資質；
7，工業控(kòng)製(zhì)安全(quán)服務(wù)資質；
8，網絡安(ān)全(quán)審計(jì)服務(wù)資質
。
我們一貫(guàn)遵(zūn)循(xún)“客戶至上(shàng)，至善(shàn)至美”之經營(yíng)理念(niàn)，致力(lì)於為(wéi)客戶(hù)提(tí)供迅(xùn)捷，周到的(dí)服(fú)務(wù)
。在完善(shàn)產品質量(liáng)的同時，始(shǐ)終把為(wéi)客戶提供優(yōu)良服(fú)務作為公司贏得市(shì)場的(dí)關(guān)健
。