CCRC認(rèn)證中常見問題

隨著互聯(lián)網(wǎng)的普及和信息化的加速，信息安全的重要性日益增加，越來越多的企業(yè)通過獲得信息安全服務(wù)資質(zhì)來證明其服務(wù)的安全性和可靠性，CCRC信息安全服務(wù)資質(zhì)也成為許多企業(yè)的首選。

問：什么是CCRC？

CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平和技術(shù)能力，信息安全服務(wù)資質(zhì)認(rèn)證是根據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，以及基本認(rèn)證規(guī)范和認(rèn)證規(guī)則，對信息安全服務(wù)提供商的信息安全服務(wù)資質(zhì)進(jìn)行評估。通過信息安全服務(wù)分類分級資質(zhì)認(rèn)證，可以權(quán)威、客觀、公正地評價(jià)信息安全服務(wù)提供者的基本資質(zhì)、管理能力、技術(shù)能力和服務(wù)過程能力，證明其服務(wù)能力，滿足社會對服務(wù)選擇的需求。

問：CCRC認(rèn)證的標(biāo)準(zhǔn)是什么？

CCRC認(rèn)證依據(jù)的標(biāo)準(zhǔn)為CCRC-ISV-C01:2021《信息安全服務(wù)規(guī)范》，該標(biāo)準(zhǔn)由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心發(fā)布。

問：CCRC的認(rèn)證方向有哪些？

安全集成服務(wù)

安全運(yùn)維服務(wù)

風(fēng)險(xiǎn)評估服務(wù)

應(yīng)急處理服務(wù)

軟件安全開發(fā)服務(wù)

災(zāi)難備份與恢復(fù)服務(wù)

網(wǎng)絡(luò)安全審計(jì)服務(wù)

工業(yè)控制安全服務(wù)（未開放）

CCRC認(rèn)證時可以申請認(rèn)證單個方向，也可以同時申請多個方向。

問：CCRC認(rèn)證流程是什么？

認(rèn)證材料準(zhǔn)備

認(rèn)證申請及受理

方案策劃

派遣審核組

實(shí)施審核

認(rèn)證決定

證書制作

問：CCRC是現(xiàn)場審核嗎？

網(wǎng)數(shù)中心對初次申請的企業(yè)會進(jìn)行初始現(xiàn)場審核，即對同一個信息安全服務(wù)提供者的同一場地，按照同一認(rèn)證標(biāo)準(zhǔn)進(jìn)行的首次現(xiàn)場審核。

如果信息安全服務(wù)提供者已通過初始現(xiàn)場審核，并持有有效認(rèn)證證書，在申請新的專業(yè)方向或級別變更時，不需實(shí)施現(xiàn)場審核。

問：技術(shù)人員是否需要獲得CCRC的人員認(rèn)證證書？

不是必需。信息安全服務(wù)提供者需建立人員能力評價(jià)標(biāo)準(zhǔn)和管理要求，并按照要求進(jìn)行人員能力評價(jià)，以確保人員能力滿足信息安全服務(wù)工作的需要。

問：證書有效期是多久？需要監(jiān)督審核嗎？

CCRC證書有效期3年，每年需要監(jiān)督年審。通常情況下，初始現(xiàn)場審核的時間即為監(jiān)督審核的基準(zhǔn)時間，每12個月為一個監(jiān)督周期。例如2022年7月21日實(shí)施初始現(xiàn)場審核，通過并獲證，則第二年的監(jiān)督審核應(yīng)于2023年7月21日前實(shí)施。