CCRC认证之风险评估服务资质认证简介信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。资质级别分为一级、二级、三级共三个级别，其中一级比较高，三级比较低。CCRC可以获取当地补贴奖励，冲击官方评奖评优。浙江信息系统灾难备份与恢复B服务CCRC三级

非现场审核及商务阶段（此阶段工作应在三周内完成，如需要申请组织补充材料，应在五周内完成）项目管理人员指派审核组长，协调审查员组建审核组；审核组长编制《非现场审核计划》，通过项目管理人员发送给审核组全体成员；审核组对申请组织提交的材料进行非现场审核工作，判断该组织目前对外提供的信息安全服务管理及技术能力是否符合《信息安全服务规范》的要求。如满足要求，审核组长在通知项目管理人员向申请组织出具《受理通知单》（如申请组织有需求，也可签订《服务资质认证合同》）、收取认证费用后，编写《非现场审核报告》，并汇总《信息安全服务资质认证公共管理审核记录表》等审核材料提交中心进行认证决定；如不满足要求，审核组长通知申请组织补充材料重新提交，并对补充材料进行审核（如申请组织所补充的材料仍无法满足要求，审核组长应将此情况告知项目管理人员，项目管理人员通知申请组织目前尚不能满足申请资质的条件）。浙江信息安全认证CCRC年审CCRC认证可以保护企业的知识产权、商标、竞争优势。

软件安全开发服务资质认证通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。安全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级比较高，三级比较低。信息系统灾难备份与恢复服务资质认证信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。信息系统灾难备份与恢复服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级比较高，三级比较低。

什么是CCRC?CCRC信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。共分8个不同的方向，分别是：安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全。CCRC信息安全服务资质规定了信息安全服务提供者在提供服务时应具备的服务安全通用要求和专业服务能力要求。

信息系统安全集成服务资质认证信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级比较高，三级比较低。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。CCRC认证可以维护企业的声誉、品牌和客户信任。信息安全资质CCRC三级

安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。浙江信息系统灾难备份与恢复B服务CCRC三级

认证流程一级二级流程开始--填写自评估表及信息安全服务资质认证申请书--材料非现场审核--补充材料后再次提交--通过初审，接收受理申请，收取认证费用--现场审核--认证通过--制作证书--结束三级流程开始--填写自评估表及信息安全服务资质认证申请书--材料非现场审核--补充材料后再次提交--通过初审，接收受理申请，收取认证费用--认定通过--制作证书--结束。认证周期通常办理周期为4-6自然月。注：1.从签订《信息安全服务资质测评委托协议》至信息安全服务资质证书颁发，周期为4-6个月。周期时间不包含由于申请单位原因（如，资料补充、商务流程延误或申请方无法按照约定时间进行现场评审等）造成的延期。2.信息安全服务资质证书的有效期为一年。3.认证时间主要取决于审核时间及整改时间，上述办理周期供参考。浙江信息系统灾难备份与恢复B服务CCRC三级