1、CCRC-信息安全服务资质概述
随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。
通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。
2、CCRC-信息安全服务资质适用范围本
适用于以下8类信息安全服务资质认证活动：
（1）安全集成服务资质认证
（2）安全运维服务资质认证
（3）风险评估服务资质认证
（4）应急处理服务资质认证
（5）软件安全开发服务资质认证
（6）灾难备份与恢复服务资质认证
（7）工业控制安全服务资质认证
（8）网络安全审计服务资质认证
3、CCRC-信息安全服务资质基本认证模式
初始现场审核+监督审核。
4、CCRC-信息安全服务资质认证级别划分
信息安全服务资质认证级别由高到低分为一级、二级、三级共 3 个级别。
5、CCRC-信息安全服务资质认证基本环节
1) 申请评审
2) 初始现场审核
3) 复核
4) 认证决定
5) 监督审核
6、CCRC-信息安全服务资质有效期
证书有效期为 3 年。在有效期内，证书的有效性依赖网安中心的监督审核获 得保持。
证书有效期届满前 30 天内，认证委托人未提出终止使用认证证书，且监督
审核结果合格的，网安中心应换发新证书。
7、 CCRC认证证书内容，证书内容包括以下方面：
1) 认证证书名称；
2) 证书编号；
3) 认证委托人名称、地址；
4) 信息安全服务提供者名称、地址；
5) 认证依据标准；
6) 类别和级别；
7) 初次颁证日期、发证日期以及证书有效期。
8、CCRC初次申请服务资质认证时，申请单位应提交申请材料通常包括：
（1）服务资质认证申请书；
（2）独立法人资格证明材料；
（3）从事信息安全服务的相关资质证明；
（4）工作保密制度及相应组织监管体系的证明材料；
（5）与信息安全风险评估服务人员签订的保密协议复印件；
（6）人员构成与素质证明材料；
（7）公司组织结构证明材料；
（8）具备固定办公场所的证明材料；
（9）项目管理制度文档；
（10）信息安全服务质量管理文件；
（11）项目案例及业绩证明材料；
（12）信息安全服务能力证明材料等。
9、CCRC认证周期
认证周期一般是10周左右，包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。
10、CCRC证书样本
