產(chǎn)品介紹
CCRC認(rèn)證包括兩個方面,分別是信息安全服務(wù)資質(zhì)認(rèn)證和信息技術(shù)服務(wù)資質(zhì)認(rèn)證。其中,信息安全服務(wù)資質(zhì)認(rèn)證是針對信息安全服務(wù)機構(gòu)的認(rèn)證,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求;信息技術(shù)服務(wù)資質(zhì)認(rèn)證是針對信息技術(shù)服務(wù)機構(gòu)的認(rèn)證,包括人員能力、技術(shù)水平、服務(wù)能力等方面的要求。
信息安全服務(wù)資質(zhì)認(rèn)證分為一級、二級、三級共三個級別,其中一級zui高,三級zui低。申請三級認(rèn)證的條件包括:社保人數(shù)10人以上;近三年完成的信息安全項目1個以上;持證信息安全保障人員2名以上(取得信息安全保障人員資質(zhì)(CISAW))。申請二級認(rèn)證的條件包括:社保人數(shù)30人以上;近三年完成的信息安全項目6個以上;持證信息安全保障人員6名以上。申請一級認(rèn)證的條件較為特殊,需要在獲得二級認(rèn)證滿一年后才能申請,并且需要滿足更加嚴(yán)格的要求,如建立并發(fā)布服務(wù)管理體系,并運行服務(wù)管理體系一年以上,同時需要通過quan威機構(gòu)的審核才能獲得一級認(rèn)證。
在申請CCRC認(rèn)證之前,需要具備以下條件:法律地位和信用狀況良好,沒有違法違規(guī)記錄;財務(wù)狀況正常,能夠提供必要的財務(wù)支持;擁有長期固定的辦公場所和相適應(yīng)的辦公條件;擁有相應(yīng)的管理人員和技術(shù)人員;具有一定的業(yè)績和實力。此外,對于不同的認(rèn)證級別,還需要滿足相應(yīng)的條件和要求。