中国信息安全认证中心简称ISCCC,中国网络安全审查技术与认证中心的简称CCRC。代表信息安全服务资质的发证机关。现中国信息安全认证中心已更名为中国网络安全审查技术与认证中心。ISCCC/CCRC是更名前和更名后的简称。ISCCC/CCRC始终实际就是同一个资质(信息安全服务资质)。
一、CCRC信息安全服务资质的概念:
信息安全服务资质是信息安全服务机构提供安全服务的一种资格,包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范,按照认证基本规范及认证规则,对提供信息安全服务机构的信息安全服务资质进行评价。
二、信息安全服务资质级别与方向:
资质级别从高到低分为一级、二级、三级共三个级别。
三、CCRC资质的类别:
1、安全集成服务资质
2、安全运维服务资质
3、软件安全开发服务资质
4、风险评估服务资质
5、应急处理服务资质
6、灾难备份与恢复服务资质
四、CCRC资质申请所需材料资料:
1、初次申请服务资质认证时,申请单位应填写认证申请书,并提交资格、能力方面的证明材料
2、保密制度及相应组织监管体系的证明材料
3、人员素质与资质证明材料
4、公司经营管理证明材料
5、项目管理制度及相关记录文档
6、信息安全服务质量管理文件
7、项目案例及业绩证明材料
8、信息安全服务能力证明材料
9、资质相关的其他合同及材料