CCRC信息安全服务资质的级别有效期等
级别分为、二级、三级共三个级别,其中高,三级低。
有效期:三年,获证之日起12-18月内完成一次监督审核。(旧版2021年10月15日之前证书有效期为一年)
所有按照旧版认证实施规则要求颁发的信息安全服务资质认证证书将在2022年9月30日前全部完成转换,超期未完成转换的证书将做暂停处理。
为什么要申请CCRC信息安全服务资质?
企业在投标过程中遇到资质要求越来越多,市场中申请企业越来越多,要接此类项目就有资质.取得资质的企业有助于信息安全服务提供商完善自身管理体系,提高服务质量和水平;有助于提高需方对信息安全服务提供商的信任度。
CCRC安全服务资质认证标准
根据信息安全服务资质认证业务现状及发展需要,中国网络安全审查技术与认证中心对服务资质认证规范及实施规则进行了修订,新版CCRC-ISV-C01:2021《信息安全服务规范》、CCRC-ISV-R01:2021《信息安全服务资质认证实施规则》从发布之日起正式实施。
自即日起,中心启动按照新版认证实施规则的认证申请受理工作,不再受理依据旧版认证实施规则的认证申请。
信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督,通过获取审计证据并对其进行客观评价所开展的系统的、立的、形成文件的活动。网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。网络安全审计服务资质级别是衡量服务提供方的网络安全审计服务资格和能力的尺度。
工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进行评价。工业控制系统安全服务资质级别是衡量服务提供方的工业控制系统安全服务资格和能力的尺度。