CCRC認證(zhèng)周期和流程
一級(jí)/二級(jí)認(rèn)證周期(qī)一(yī)般是12周(zhōu)
，認證(zhèng)周期(qī)4周
。
認證周(zhōu)期(qī)包括(kuò)自(zì)申請被(bèi)正(zhèng)式受理(lǐ)之(zhī)日起(qǐ)至(zhì)頒(bān)發認(rèn)證時(shí)止實際發生的(dí)時(shí)間
，不包括申(shēn)請單位準備或(huò)補(bǔ)充(chōng)材料(liào)的時間
。
CCRC信(xìn)息(xī)安(ān)全服(fú)務(wù)資(zī)質(zhì)申請(qǐng)條件(jiàn)：
申請機(jī)構(gòu)所(suǒ)從事(shì)的行業(yè)開展(zhǎn)的(dí)項目類(lèi)型(xíng)和IT相關(guān)
，有合適的辦公場地(dì)
，良好的財務狀況(kuàng)和資(zī)信水平
，具備一(yī)定(dìng)的服(fú)務(wù)人員(yuán)隊(duì)伍(wǔ)
，建(jiàn)立有(yǒu)基(jī)本的(dí)管(guǎn)理(lǐ)製度(dù)並有(yǒu)效(xiào)運(yùn)行
，能(néng)夠為組織的安全服務過程提(tí)供支撐和(hé)保障
。

CCRC其(qí)實(shí)是信息安全服(fú)務(wù)資質
，也是以前的名稱(chēng)是ISCCC
。這(zhè)三個其實是(shì)一(yī)個(gè)東西
，也是都是信息安全(quán)服(fú)務資質認(rèn)證證書的意思
。信息(xī)安全服(fú)務資質(zhì)是信(xìn)息安全服務機構提供(gōng)安全服(fú)務的(dí)一(yī)種
，包(bāo)括(kuò)法律地位(wèi)，資源(yuán)狀(zhuàng)況，管(guǎn)理(lǐ)水(shuǐ)平， 技(jì)術能力等(děng)方(fāng)麵(miàn)的要(yào)求(qiú)
。由(yóu)信息(xī)安(ān)全(quán)服務機構按照認證基本規範(fàn)及認證規則(zé)
，對提(tí)供信(xìn)息安全(quán)服務機構(gòu)的信(xìn)息安全服務(wù)進行評價
。

CRC認證(zhèng)中到底(dǐ)有幾(jī)種(zhǒng)？共有八(bā)個類(lèi)別(bié)
，分(fēn)別(bié)是：安(ān)全集成服(fú)務資(zī)質，運(yùn)維(wéi)服務(wù)資質(zhì)，風(fēng)險評估(gū)服務資質(zhì)，軟件開發服務資(zī)質，應(yīng)急處(chǔ)理服(fú)務(wù)資質，工業控製服務資(zī)質，信息(xī)係統(tǒng)災(zāi)難(nán)備份與(yǔ)恢(huī)復(fù)服務資(zī)質(zhì)，網(wǎng)絡審計服務資(zī)質
。企業(yè)要評(píng)CCRC信息服務資質(zhì)的(dí)時候
，先要(yào)考慮(lǜ)清楚是做(zuò)哪一類
。
安全集成服務資質：
針(zhēn)對於安全集成(chéng)的(dí)集成準備，方案(àn)設(shè)計(jì)，建設實施，安全保證四個維(wéi)度過(guò)程(chéng)進行評(píng)價(jià)
。
風(fēng)險評估(gū)服(fú)務(wù)資質：
至少完成一(yī)個風險(xiǎn)評估(gū)項目(mù)
，係(xì)統(tǒng)用(yòng)戶(hù)數(shù)量大於1000
，具有(yǒu)對管(guǎn)理和(hé)技術上(shàng)的(dí)漏洞(dòng)具有識別(bié)能(néng)力(lì)
，具備(bèi)跟蹤漏洞(dòng)的能(néng)力
。
應急(jí)處理服(fú)務資質(zhì)：
針(zhēn)對(duì)準備，檢測(cè)，抑(yì)製(zhì)，根除(chú)，恢(huī)復，總結六個階段的過(guò)程進(jìn)行(háng)評估
。
信(xìn)息係(xì)統(tǒng)災(zāi)難備份與恢(huī)復服務資質(zhì)：
提(tí)供(gōng)災(zāi)難備(bèi)份與恢(huī)復資源服(fú)務(wù)為資源服(fú)務(wù)類(lèi)（A類(lèi)）
，提(tí)供災難備(bèi)份(fèn)與恢(huī)復(fù)係(xì)統設計，實(shí)施(shī)技術服務類（B類(lèi)）
。
軟(ruǎn)件安全開(kāi)發(fā)服(fú)務資質(zhì)：
針對(duì)準備(bèi)，需(xū)求(qiú)，設計，編(biān)碼，測(cè)試，驗收(shōu)，維保(bǎo)七(qī)個(gè)過程來(lái)進行評估
。
安全(quán)運(yùn)維(wéi)服務(wù)資質(zhì)：
針對(duì)服務準備，服務設計，服(fú)務實(shí)施(shī)，服(fú)務(wù)報(bào)告四個(gè)階段進行(háng)評(píng)估
。
網絡(luò)安(ān)全審(shěn)計(jì)服(fú)務資(zī)質(zhì)：
對安全(quán)審計(jì)機構(gòu)對被(bèi)審(shěn)計的信(xìn)息(xī)係統的安(ān)全(quán)性，可(kě)靠(kào)性(xìng)進行檢查監督(dū)
。
工業控(kòng)製安(ān)全(quán)服務資(zī)質：
針對(duì)可用(yòng)性和(hé)業(yè)務連續性(xìng)
，提升功能安全，物(wù)理(lǐ)安全(quán)和(hé)信息安全保(bǎo)障(zhàng)
。涉及工業控製(zhì)係統的(dí)設計(jì)，建設，運維(wéi)和(hé)各個階(jiē)段
。
具體CCRC針對(duì)每個(gè)類別有更(gēng)清晰(xī)的標準
，可去(qù)參(cān)考(kǎo)標準進行研(yán)讀
。

CCRC（原名(míng)ISCCC）信息安全(quán)服務資(zī)質認(rèn)證是絡安全(quán)審(shěn)查(chá)技術與認證中(zhōng)心依(yī)據法律(lǜ)法(fǎ)規(guī)，標準，行(háng)業(yè)標準和(hé)技術規(guī)範(fàn)
，按(àn)照認證基本規範及認證規(guī)則
，對提供信(xìn)息(xī)安全服務(wù)機(jī)構的(dí)信息(xī)安(ān)全(quán)服務(wù)資質包括(kuò)法律(lǜ)地位(wèi)，資源狀(zhuàng)況，管理水平(píng)， 技(jì)術(shù)能力等方麵(miàn)的(dí)要(yào)求(qiú)進(jìn)行(háng)評價
。
通(tōng)過(guò)對信(xìn)息安全服務分類(lèi)分級(jí)的(dí)資(zī)質認證(zhèng)
，可以(yǐ)對信息安(ān)全服務(wù)提供(gōng)商的(dí)基(jī)本(běn)，管(guǎn)理(lǐ)能(néng)力，技術能力和服務(wù)過程(chéng)能(néng)力等方麵(miàn)進行(háng)客觀(guān)的評價(jià)
，其(qí)服務能力(lì)
，滿(mǎn)足(zú)社(shè)會對服務的選(xuǎn)擇(zé)需(xū)求
。同(tóng)時(shí)
，認(rèn)證(zhèng)過(guò)程也將有(yǒu)效促(cù)進服務提供(gōng)方(fāng)完善(shàn)自身(shēn)管理體係(xì)
，提高(gāo)服務質(zhì)量(liáng)和水(shuǐ)平
，引(yǐn)導(dǎo)行(háng)業健(jiàn)康(kāng)規(guī)範發(fā)展
。
我們(mén)一(yī)貫遵循“客(kè)戶至上(shàng)
，至善(shàn)至美(měi)”之(zhī)經(jīng)營理念
，致力於(yú)為客戶提供迅(xùn)捷，周到的服務(wù)
。在(zài)完(wán)善(shàn)產品(pǐn)質(zhì)量(liáng)的(dí)同時(shí)
，始(shǐ)終把為客(kè)戶提供優(yōu)良服務(wù)作為公司贏得市(shì)場的關健(jiàn)
。