CCRC認(rèn)證_CCRC認(rèn)證是什么_企業(yè)成立初期可辦理CCRC認(rèn)證嗎

一、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（CCRC，前身為中國信息安全認(rèn)證中心）于2006年經(jīng)*機(jī)構(gòu)設(shè)置**辦公室批準(zhǔn)成立。它是國家市場監(jiān)督管理總局直屬的局級機(jī)構(gòu)，是信息安全服務(wù)資格認(rèn)證和審計(jì)機(jī)構(gòu)。

二、CCRC信息安全服務(wù)資質(zhì)

1、信息安全風(fēng)險評估

2、信息安全應(yīng)急處理

3、信息系統(tǒng)安全集成

4、信息系統(tǒng)災(zāi)難備份與恢復(fù)

5、軟件安全開發(fā)

6、信息系統(tǒng)安全運(yùn)維

7、網(wǎng)絡(luò)安全審計(jì)

8、工業(yè)控制系統(tǒng)安全

三、初始鑒定過程

1、準(zhǔn)備階段

申請人應(yīng)根據(jù)實(shí)際情況確定申請的服務(wù)資格類型，登錄中國信息安全認(rèn)證中心網(wǎng)站進(jìn)行自評（自評表的具體填寫方法請參閱中心網(wǎng)站上的“信息安全服務(wù)資格認(rèn)證自評表填寫指南”），并向中心提交上述文件和自評證明材料。

2、非現(xiàn)場審計(jì)和業(yè)務(wù)階段

項(xiàng)目管理人員任命審核組長，協(xié)調(diào)檢查人員組成審核組；審核組長編制非現(xiàn)場審核計(jì)劃，并通過項(xiàng)目管理人員發(fā)送給審核組所有成員；

3、認(rèn)證決策階段

中心認(rèn)證決策者對審核組長提交的審核材料做出認(rèn)證決策；如果認(rèn)證決定通過，通知項(xiàng)目管理人員準(zhǔn)備證書；如果認(rèn)證決定未通過，將通知申請人失敗的原因。

4、證書準(zhǔn)備階段

項(xiàng)目管理人員制作證書并郵寄給申請人。

溫馨提示：申請三級信息安全服務(wù)資格的單位出具的證書，無論已經(jīng)實(shí)施并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例是否已經(jīng)提交，只要通過認(rèn)證決定，有效期為三年。

CCRC信息安全服務(wù)資質(zhì)已經(jīng)成為多數(shù)企業(yè)重視的資質(zhì)，那企業(yè)剛成立，成立初期可以辦理信息安全服務(wù)資質(zhì)嗎？有年限要求嗎？對其他方面有要求嗎？需要提交什么資料呢？

CCRC信息安全服務(wù)資質(zhì)認(rèn)證申報需提交的基礎(chǔ)材料清單：

（1）企業(yè)營業(yè)執(zhí)照復(fù)印件。

（2）企業(yè)簡介、組織機(jī)構(gòu)圖、各部門工作職責(zé)。

（3）獨(dú)立的工作環(huán)境與相應(yīng)的設(shè)備情況介紹。

（4）*近三年財務(wù)狀況。

（5）近期信息安全服務(wù)項(xiàng)目匯總表。

（6）信息安全服務(wù)人員組成表。

（7）主要信息安全服務(wù)人員基本情況介紹表。

（8）證明具有相應(yīng)信息安全服務(wù)技術(shù)能力的材料。

（9）證明具有相應(yīng)信息安全服務(wù)管理能力的材料。

（10）典型的信息安全服務(wù)項(xiàng)目材料。

（11）企業(yè)同意遵守認(rèn)證要求，提供審核所需信息的規(guī)定或承諾。