1、什么是CCRC？

CCRC是信息安全服務(wù)資質(zhì)，信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評價。
信息安全服務(wù)資質(zhì)級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。共分8個不同的方向，分別是：安全集成、安全運(yùn)維、應(yīng)急處理、風(fēng)險(xiǎn)評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計(jì)、工業(yè)控制系統(tǒng)安全。申請方可根據(jù)自身業(yè)務(wù)需求來申請對應(yīng)方向的。

2、認(rèn)證CCRC有什么好處

（1）是企業(yè)能力獲得第三方權(quán)威機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)；

（2）是需方選擇的依據(jù)，可以提高需方對服務(wù)商的信任度；

（3）規(guī)范管理與技術(shù)，提高客戶滿意度；

（4）拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機(jī)會。

3、有效期是多久

證書有效期一年，每年更新一次。對獲證組織實(shí)施監(jiān)督審核，每年度（不超過12個月）進(jìn)行一次監(jiān)督審核。對于初次獲證組織， 需要在12個月內(nèi)進(jìn)行現(xiàn)場監(jiān)督審核。
4、CCRC認(rèn)證條件
CRCC三級評估項(xiàng)目要求公司成立不少于4個月；社保不少于10人（其中本科畢業(yè)6年的不少于1人、本科3年或?qū)？?年的不少于2人,最好是計(jì)算機(jī)相關(guān)專業(yè)）；需要2人參加外訓(xùn)，取得對應(yīng)方向CISAW培訓(xùn)證書；初次申請需要至少一個近3年內(nèi)簽訂并完工的項(xiàng)目，年審時需要至少1個一年內(nèi)簽訂并完工的項(xiàng)目；營業(yè)執(zhí)照范圍至少包括“申請方向的業(yè)務(wù)范圍”或“計(jì)算機(jī)技術(shù)服務(wù)，技術(shù)咨詢”等。

5、CCRC認(rèn)證周期和流程

一級/二級認(rèn)證周期一般是12周，三級認(rèn)證周期4周。

認(rèn)證周期包括自申請被正式受理之日起至頒發(fā)認(rèn)證證書時止實(shí)際發(fā)生的時間，不包括申請單位準(zhǔn)備或補(bǔ)充材料的時間。

6、年審監(jiān)督
1）僅單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；

2）非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評估表、公共管理部分上一年度開具的不符合及觀察項(xiàng)整改情況；

3）現(xiàn)場監(jiān)督，全要素進(jìn)行審核，重點(diǎn)關(guān)注上年度開具的不符合及觀察項(xiàng)。

7、獲證后的監(jiān)督審核周期

1）每年均需監(jiān)督審核，提前2個月提交監(jiān)督審核通知單回執(zhí)及自評價表（系統(tǒng)提前3個月郵件通知）；

2）原則上證后第1年監(jiān)督審核為現(xiàn)場審核；

3）在認(rèn)證風(fēng)險(xiǎn)可控的情況下，原則上證后第2年為非現(xiàn)場審核，第3年為現(xiàn)場審核，以此類推；

4）若存在影響認(rèn)證有效性的情況，增加現(xiàn)場審核的頻度與部分項(xiàng)的審核力度。