什么是CCRC？中國網絡安全審查技術與認證中心（CCRC，原中國信息安全認證中心）是依據國家《網絡安全法》和國家有關強制性產品認證、網絡安全管理法規，負責實施網絡安全審查和認證的專門機構。CCRC信息安全服務資質規定了信息安全服務提供者在提供服務時應具備的服務安全通用要求和專業服務能力要求。通過對信息安全服務分類分級的資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求。同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業健康規范發展。工業控制系統安全服務資質級別是衡量服務提供方的工業控制系統安全服務資格和能力的尺度。浙江CCRC資質

CCRC認證之軟件安全開發服務資質認證簡介通過對軟件開發過程的控制，將開發的軟件存在的風險控制在可接受的水平。軟件安全開發資質認證是對軟件開發方的基本資格、管理能力、技術能力和軟件安全過程能力等方面進行評價。安全軟件開發服務資質級別是衡量服務提供方的軟件安全開發服務資格和能力的尺度。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。CCRC認證之信息系統災難備份與恢復服務資質認證簡介信息系統災難備份與恢復服務是將信息系統的數據、數據處理系統、網絡系統、基礎設施、專業技術支持能力和運行管理能力進行備份，并在災難發生時，將信息系統從災難造成的故障或癱瘓狀態恢復到可正常運行狀態，將其支持的業務功能從災難造成的不正常狀態恢復到可接受狀態，而設計和提供的活動。信息系統災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。信息系統風險評估服務服務CCRC二級認證CCRC拓寬企業的業務范圍，獲得更多業務機會。

風險評估服務資質認證信息安全風險評估是信息安全保障的基礎性工作和重要環節，貫穿于網絡和信息系統建設運行的全過程。服務提供者通過對信息系統提供風險評估服務，系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施，防范和消除信息安全風險，或將風險控制在可接受的水平，為網絡和信息安全保障提供科學依據。信息安全風險評估服務資質級別是衡量服務提供者服務能力的尺度。風險評估服務提供方的服務能力主要從以下四個方面體現:基本資格、服務管理能力、服務技術能力和服務過程能力;服務人員的能力主要從掌握的知識、風險評估服務的經驗等綜合評定。對服務提供方的背景審查主要指客戶投訴、違法違紀行為等;服務人員的背景審查主要指行業主管部門或使用單位對從事風險評估服務的人員進行必要的審查。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。

CCRC認證之軟件安全開發服務資質認證簡介通過對軟件開發過程的控制，將開發的軟件存在的風險控制在可接受的水平。軟件安全開發資質認證是對軟件開發方的基本資格、管理能力、技術能力和軟件安全過程能力等方面進行評價。安全軟件開發服務資質級別是衡量服務提供方的軟件安全開發服務資格和能力的尺度。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。CCRC認證流程信息安全服務資質初次認證流程介紹CCRC信息安全服務資質是對信息系統安全服務的提供者的技術、資源、法律、管理等方面的資質和能力，以及其穩定性、可靠性進行評估，并依據公開的標準和程序，對其安全服務保障能力進行認證的過程。信息安全服務資質級別分為一級、二級、三級，其中一級比較高，三級比較低。資質級別是衡量服務提供者服務能力的尺度。一般CCRC信息安全服務資質申請該分為以下4個階段：網絡安全審計服務資質認證是對網絡安全審計服務方的基本資格和網絡安全審計過程能力等方面進行評價。

工業控制安全服務資質認證工業控制系統安全服務圍繞提升工業控制系統的高可用性和業務連續性，提升功能安全、物理安全和信息安全的保障能力為目標，涉及工業控制系統設計、建設、運維和技改各個階段，主要包括系統集成、系統運維、應急處理、風險評估等工業控制系統安全服務，形成系統的、的、形成文件的過程。網絡安全審計服務資質認證網絡安全審計是指網絡安全審計機構對被審計方所屬的計算機信息系統的安全性、可靠性和經濟性進行檢查、監督，通過獲取審計證據并對其進行客觀評價所開展的系統的、的、形成文件的活動。信息安全風險評估是信息安全保障的基礎性工作和重要環節，貫穿于網絡和信息系統建設運行的全過程。信息系統風險評估服務服務CCRC二級

CCRC是需方選擇的依據，可以提高需方對服務商的信任度。浙江CCRC資質

第四：申請流程申請前準備：1、理解《信息安全服務規范》2、梳理/建立組織的服務管理體系3、尋找/開展服務項目實現技術要求4、對安全服務管理體系進行持續改進申請中的工作：1、登錄業務系統，注冊賬號；2、填寫認證申請書，保障信息真實；3、下載對應類別的自評價表進行自評價，并整理證明材料；4、在業務系統提交自評價表及證明材料。申請中的配合工作：1、非現場審核階段聯系人保持電話暢通、關注項目進展；解答審核組長提出與審核相關的問題，必要時提供證據；對不符合項或影響現場審核的問題，及時采取糾正措施（時限不超過20個工作日）。2、現場審核階段關注業務系統中的項目進度；協助安排審核組現場審核時間、地點；協調公司高層、相關人員配合審核，并準備相關佐證材料；安排審核組的交通、食宿（參照財政部的要求）；協調公司的模擬測試環境；協調安全運維見證項目。審核后的配合工作：不符合項整改（不超過20個工作日）；認證決定過程中需要補充的材料（不超過3個工作日）；及時繳納認證費用（收到通知單后10個工作日）；上傳匯款信息及匯款證明（保障及時、準確無誤），關注認證決定（3個工作日完成）；證書批準后在客戶端可查看證書樣板（2個工作日完成）。浙江CCRC資質