CCRC

CCRC的申報條件

CCRC是由中国网络安全审查技术与认证中心所发出的信息安全服務資質认证证书。信息安全服務資質是信息安全服務机构提供安全服務的一种资格,包括法律地位、资源状态、管理水平、 技术能力等方面的要求。其中,分别分为一级、二级、三级共三个级别,其中一级最高,三级最低。那么三个等级分别对应什么认证条件呢?

CCRC三級

作爲作爲初級的一項認證,其中一個分項的基本要求是:

1、社保人數56人以上;

2、近三年完成的信息安全項目1個以上;

3、持證信息安全保障人員22名以上(取得信息安全保障人員資質(CISAW));

CCRC二級

其中一個分項的基本要求是

1、社保人數4531人以上;

2、近三年完成的信息安全項目6個以上;

3、持證信息安全保障人員1721名以上;

CCRC一級

一級作爲最高級別,因此一般是不能夠直接申請的,申請方獲得二級一年以上可提出雷同類別的一級申請,且服務管理顺序文件需建立、發布並運行一年以上。

當然如果企業具有一定紮實的實力,可以要求申請一級,申請通過之後才可以正常申報。

其中,一級分爲倆個部分的要求:

人員素質與要求

1、組織負責人擁有4年以上信息技術領域管理經曆。

2、技術負責人具備信息安全服務(與申報類別一致)管理能力,經評價合格(與申報類別一致)。

3、項目負責人、項目工程師具備信息安全服務(與申報類別一致)技術能力,經評價合格(與申報類別一致)。

業績要求

1、從事信息安全服務(與申報類別一致)5年以上。

2、近3年內簽訂並完成至少10個信息安全服務(與申報類別一致)項目。



服務目錄