認證流程一級二級流程開始--填寫自評估表及信息安全服務資質認證申請書--材料非現(xiàn)場審核--補充材料后再次提交--通過初審，接收受理申請，收取認證費用--現(xiàn)場審核--認證通過--制作證書--結束三級流程開始--填寫自評估表及信息安全服務資質認證申請書--材料非現(xiàn)場審核--補充材料后再次提交--通過初審，接收受理申請，收取認證費用--認定通過--制作證書--結束。認證周期通常辦理周期為4-6自然月。注：1.從簽訂《信息安全服務資質測評委托協(xié)議》至信息安全服務資質證書頒發(fā)，周期為4-6個月。周期時間不包含由于申請單位原因（如，資料補充、商務流程延誤或申請方無法按照約定時間進行現(xiàn)場評審等）造成的延期。2.信息安全服務資質證書的有效期為一年。3.認證時間主要取決于審核時間及整改時間，上述辦理周期供參考。風險評估有助于幫助企業(yè)梳理服務流程和操作規(guī)范,同時檢驗與標準要求的差距,促進企業(yè)持續(xù)改進。江蘇信息安全服務CCRC年審
CCRC認證之安全運維服務資質認證簡介通過技術設施安全評估，技術設施安全加固，安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進行信息系統(tǒng)的安全運維工作，以發(fā)現(xiàn)并修復信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時加以響應。安全運維資質認證是對安全運維服務方的基本資格、管理能力、技術能力和安全運維過程能力等方面進行評價。安全運維服務資質級別是衡量服務提供方的安全運維服務資格和能力的尺度。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。浙江信息安全服務認證CCRC認證網(wǎng)絡安全審計服務資質級別是衡量服務提供方的網(wǎng)絡安全審計服務資格和能力的尺度。
隨著我國信息化和信息安全保障工作的不斷深入推進，以應急處理、風險評估、災難恢復系統(tǒng)測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。中國網(wǎng)絡安全審查技術與認證中心是經(jīng)國家認證認可監(jiān)督管理委員會批準，可以從事信息安全服務資質認證的機構，并獲得了中國合格評定國家認可委會的認可。服務資質認證工作是中心的業(yè)務之一。什么是信息安全應急處理服務信息安全應急處理服務是通過制定應急計劃使得影響網(wǎng)絡與信息系統(tǒng)安全的安全事件能夠得到及時響應，并在安全事件一旦發(fā)生后進行標識、記錄、分類和處理，直到受影響的業(yè)務恢復正常運行的過程。應急處理服務是保障業(yè)務連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復關鍵業(yè)務所進行的系列活動。
災禍備份與康復服務資質認證信息體系災禍備份與康復服務是將信息體系的數(shù)據(jù)、數(shù)據(jù)處理體系、網(wǎng)絡體系、基礎設施、專業(yè)技能支持才能和運行管理才能進行備份，并在災禍發(fā)生時，將信息體系從災禍構成的故障或癱瘓狀況康復到可正常運行狀況，將其支持的業(yè)務功能從災禍構成的不正常狀況康復到可接受狀況，而規(guī)劃和供給的活動。信息體系災禍備份與康復服務資質級別是衡量服務供給者服務才能的標準。網(wǎng)絡安全審計服務資質認證網(wǎng)絡安全審計是指網(wǎng)絡安全審計組織對被審計方所屬的計算機信息體系的安全性、可靠性和經(jīng)濟性進行檢查、監(jiān)督，經(jīng)過獲取審計證據(jù)并對其進行客觀評價所開展的體系的、構成文件的活動。網(wǎng)絡安全審計服務資質認證是對網(wǎng)絡安全審計服務方的根本資歷、管理才能、技能才能和網(wǎng)絡安全審計進程才能等方面進行評價。網(wǎng)絡安全審計服務資質級別是衡量服務供給方的網(wǎng)絡安全審計服務資歷和才能的標準。工業(yè)控制系統(tǒng)安全服務資質級別是衡量服務提供方的工業(yè)控制系統(tǒng)安全服務資格和能力的尺度。
必備基本條件1.在中華人民共和國境內注冊的法人組織，發(fā)展歷程清晰，產權關系明確。2.遵循國家相關法律法規(guī)、標準要求，無違法違規(guī)記錄，資信狀況良好。3.組織經(jīng)營狀況正常，建立財務管理制度，可為安全服務提供必要的財務支持。4.擁有長期固定辦公場所和相適應的辦公條件，能夠滿足機構設置及其業(yè)務需要。5.組織負責人擁有符合申請等級的信息技術領域管理經(jīng)歷。6.技術負責人具備信息安全服務（與申報類別一致）管理能力。7.項目負責人、項目工程師具備信息安全服務（與申報類別一致）技術能力。8.業(yè)績要求需達到從事信息安全服務（與申報類別一致）的標準。9.服務管理要求需達到從事信息安全服務（與申報類別一致）的標準。更多詳細要求參考文章《信息安全服務規(guī)范》。CCRC信息安全服務資質規(guī)定了信息安全服務提供者在提供服務時應具備的服務安全通用要求和專業(yè)服務能力要求。信息安全服務資質認證CCRC輔導
工業(yè)控制系統(tǒng)安全服務資質認證是對工業(yè)控制系統(tǒng)安全服務方的基本資格、管理能力多方面進行評價。江蘇信息安全服務CCRC年審
CCRC認證之應急處理服務資質認證簡介信息安全應急處理服務是通過制定應急計劃使得影響網(wǎng)絡與信息系統(tǒng)安全的安全事件能夠得到及時響應，并在安全事件一旦發(fā)生后進行標識、記錄、分類和處理，直到受影響的業(yè)務恢復正常運行的過程。應急處理服務是保障業(yè)務連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復關鍵業(yè)務所進行的系列活動。信息安全應急處理服務資質認證是對應急處理服務提供方的基本資格、管理能力、技術能力和應急處理服務過程能力等方面進行評價。信息安全應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度，應急處理服務資質分為三級，其中一級比較高，三級比較低。江蘇信息安全服務CCRC年審