133 6199 9356
021-5105 3767

专注于IT服务的科技咨询公司

行业知识

您当前位置 > 主页 > 资讯中心 > 行业知识 > 详情

CCRC是什么?CCRC作用及常见问题

CCRC

CCRC资质近期比较火,企业到底要不要去认证这个CCRC呢,CCRC认证有哪些好处作用呢,下面带大家了解一下关于CCRC是什么? CCRC有哪些作用?
1.CCRC是什么?
CCRC在这里指中国网络安全审核技术与认证中心的简称,于2006年由中央机构编制委员会办公室批准成立,为国家市场监督管理总局直属正司局级事业单位,是信息安全服务资质的认证审核机构。

2.信息安全服务资质的基本概念是什么?
信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、 技术能力等方面的要求。
信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。

3.信息安全服务资质范围如何界定?
信息安全服务资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。共分8个不同的方向,分别是:安全集成、安全运维、应急处理、风险评估、灾难备份与恢复、安全软件开发、网络安全审计、工业控制系统安全。申请方可根据自身业务需求来申请对应方向的。

4.信息安全服务资质的认证意义或作用有哪些?
通过对信息安全服务分类分级的资质认证,可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价,证明其服务能力,满足社会对服务的选择需求。同时,认证过程也将有效促进服务提供方完善自身管理体系,提高服务质量和水平,引导行业健康规范发展。

5.信息安全服务资质认证依据是什么?
信息安全服务资质认证依据《信息安全服务规范》(CCRC-ISV-C01:2018 )和《CCRC-ISV-C01:2018 》(CCRC-ISV-R01:2018 )实施开展。

6.信息安全服务资质的申请流程是什么?
信息安全服务资质认证申请流程包括:自评估-认证申请-申请材料评审-现场或非现场评审-认证决定-证书颁发。

7.信息安全服务资质的申请周期有多久?
认证周期一般是10周,包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间,不包括由于申请单位准备或补充材料的时间。

8.信息安全服务资质的审核方式有哪些?
审核方式一般包括包括现场审核、非现场审核及现场见证,其中三级初次认证宜采取自我声明+非现场审核;一、二级初次认证宜采取非现场审核与现场审核相结合,必要时,实施现场见证;监督审核依据获证方的自评估,先实施非现场审核,必要时实施现场审核和(或) 现场见证。

9.信息安全服务资质证书的有效期是多久,如何保持持续有效?
证书有效期一年,每年更新一次。对获证组织实施监督审核,每年度(不超过12个月)进行一次监督审核。对于初次获证组织, 需要在12个月内进行现场监督审核。

10.获证企业级别变更或扩大认证范围时如何实施?
获证组织申请级别变更或扩大认证范围时,应按初次认证的过程对获证组织进行特殊审核,最终形成是否同意级别变更的决定。级别变更的审核活动可单独进行,也可和对获证组织的监督审核一起进行。

阿斯科科技主要从事CMMIITSS、CCRC、CS资质认证等IT体系咨询服务以及IT培训服务等.欢迎咨询:13361999356

阅读上一篇新闻:CMMI和CMM的联系及区别      阅读下一篇新闻:CMMI质量管理是如何进行软件管理?

>最新服务案例查看更多