一、什么是CCRC信息安全服務資質？

CCRC信息安全服務資質是評估一個公司信息安全服務提供商的能力和水平，由C中國網(wǎng)絡安全審查技術與認證中心（CCRC）頒發(fā)，這一資質分為三個級別：一級、二級、三級，其中一級為最高級別，三級為最低級別。

二、辦理CCRC信息安全服務資質認證的好處和意義

1、有助于信息安全服務商完善自身管理體系，提高服務質量和水平。

2、有助于提高需方對信息安全服務商的信任度和服務滿意度。

3、獲得政府、金融、學校等行業(yè)投標加分，提高競爭力

4、幫助企業(yè)鞏固市場占有率，提升品牌正向形象

5、獲取當?shù)卣a貼獎勵，沖擊官方評獎評優(yōu)

通過認證過程，企業(yè)可以發(fā)現(xiàn)自身的不足和短板，從而有針對性地改進和提升，提高企業(yè)的整體競爭力。

提供至少1個對應方向的項目合同

三、CCRC信息安全服務資質認證所需材料：

各級別通用的部分要求：

1、企業(yè)獨立法人地位，公司成立不少于6個月；

2、營業(yè)執(zhí)照范圍須與申請方向相對應的范圍相符，如申請【軟件安全開發(fā)】須有“軟件開發(fā)”等字眼，【安全集成】須有“集成”等字眼，【安全運維】須有“運維服務或計算機技術服務”等字眼；

3、企業(yè)社保參保人數(shù)不少于10人，連續(xù)繳納社保不少于3個月，其中本科畢業(yè)滿6年左右（最好是計算機相關專業(yè)）不少于1人；

4、申請企業(yè)需要提供至少1個對應方向且在近1年內簽訂并完工的項目合同，并給出該項目的驗收報告、發(fā)票及銀行回單；

5、需求分析、服務級別協(xié)議SLA、安全運維服務方案、服務實施記錄、運維服務報告等。

四、CCRC信息安全服務資質認證辦理流程

1、資料提供：企業(yè)提供符合要求的完工項目合同、驗收報告、發(fā)票及項目文檔等；

2、材料編寫：根據(jù)企業(yè)提供的相關文檔，編寫認證申請材料；

3、提交申請：材料編寫完成并確認后，提交到相關部門認證申請；

4、中心受理：認證中心對提交的文件進行初次審核并受理；

5、流程審核：認證中心安排審核現(xiàn)場審核/遠程審核進程。

6、不符合整改：企業(yè)關閉不符合項；

7、通過與制證：審核完成后證書出證并認監(jiān)委官網(wǎng)公示；

8、獲證后監(jiān)督：獲證后的12-18月內進行監(jiān)督審核。

五、CCRC認證有效期和周期

CCRC證書有效期：CCRC證書有效期為5年。在有效期內，通過對認證后產(chǎn)品的年度監(jiān)督，確保認證證書的有效性。

CCRC認證周期和流程：一級/二級認證周期通常為12周，三級認證周期為4周。

認證周期包括從申請被正式接收之日到頒發(fā)認證證書之日的實際時間，不包括申請人提前準備或補充信息的時間。

通過以上的五點介紹，相信想辦理辦理CCRC信息安全服務資質認證的老板，基本都了解了，自己申辦，或者代辦都是可以的，如有疑問可以咨詢我們。