準(zhǔn)備階段申請組織根據(jù)自身實際情況與認(rèn)證協(xié)同確定需要申請的服務(wù)資質(zhì)類型，登錄中國信息安全認(rèn)證中心網(wǎng)站，下載《信息安全服務(wù)資質(zhì)認(rèn)證自評估表-公共管理》、《信息安全服務(wù)資質(zhì)認(rèn)證申請書》，實施自評估后（具體自評估表的填寫方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)證自評估表填寫指南》），將上述文檔及自評估證明材料提交中心。（注：申請三級信息安全服務(wù)資質(zhì)的組織，需要在《信息安全服務(wù)資質(zhì)認(rèn)證自評估表-公共管理》的24-服務(wù)技術(shù)、25-服務(wù)過程文檔模板這兩個條目中，提供相應(yīng)的證明材料。申請三級信息安全服務(wù)資質(zhì)的組織，原則上無需填寫技術(shù)部分的自評估表，但如申請組織已經(jīng)具備了實施完成并通過驗收的信息安全服務(wù)項目案例，也可下載并填寫相應(yīng)的技術(shù)方向的自評估表，準(zhǔn)備技術(shù)部分的自評估證明材料，提交中心作為參考。網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)級別是衡量服務(wù)提供方的網(wǎng)絡(luò)安全審計服務(wù)資格和能力的尺度。上海信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級

申請中的配合工作：1、非現(xiàn)場審核階段聯(lián)系人保持電話暢通、關(guān)注項目進(jìn)展；解答審核組長提出與審核相關(guān)的問題，必要時提供證據(jù)；對于不符合項或影響現(xiàn)場審核的問題，及時采取糾正措施（時限不超過20個工作日）。2、現(xiàn)場審核階段關(guān)注業(yè)務(wù)系統(tǒng)中的項目進(jìn)度；協(xié)助安排審核組現(xiàn)場審核時間、地點；協(xié)調(diào)公司高層、相關(guān)人員配合審核，并準(zhǔn)備相關(guān)佐證材料；安排審核組的交通、食宿（參照財政部的要求）；協(xié)調(diào)公司的模擬測試環(huán)境（一二級）；協(xié)調(diào)安全運維見證項目（一二級）。審核后的配合工作：不符合項整改（不超過20個工作日）；認(rèn)證決定過程中需要補(bǔ)充的材料（不超過3個工作日）；及時繳納認(rèn)證費用（收到通知單后10個工作日）；上傳匯款信息及匯款證明（保障及時、準(zhǔn)確無誤）；關(guān)注認(rèn)證決定（3個工作日完成）；證書批準(zhǔn)后在客戶端可查看證書樣板（2個工作日完成）。信息系統(tǒng)災(zāi)難備份與恢復(fù)B服務(wù)CCRC三級CCRC信息安全集成服務(wù)可以擴(kuò)大企業(yè)在信息安全服務(wù)領(lǐng)域的影響力，增強(qiáng)可信度。

機(jī)房場地和選址要求機(jī)房場地要求1、災(zāi)備中心所在地域抗震設(shè)防烈度，該中心抗震設(shè)防類別。2、高架地板面積不低于1000平米，2000平米或者5000平米。3、災(zāi)備中心建筑耐火等級。4、災(zāi)備中心建設(shè)等級滿足國標(biāo)A級或國際T3以上機(jī)房要求。5、災(zāi)備中心的場地應(yīng)自有產(chǎn)權(quán)，或者簽署有剩余期限不少于5年的長期租賃合同選址要求災(zāi)難備份中心與生產(chǎn)中心同時遭受同類風(fēng)險具備通信、電力資源和交通條件統(tǒng)籌規(guī)劃、資源共享、平戰(zhàn)結(jié)合1、穩(wěn)定的自然環(huán)境2、便捷的交通環(huán)境3、安全的區(qū)域環(huán)境

需要關(guān)注信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)分：A類和B類A類：主要看災(zāi)備中心場地資源要求、基礎(chǔ)設(shè)施要求、災(zāi)備中心運維管理要求B類：只要看設(shè)計方案要求、預(yù)案和演練要求。申報流程申請前的準(zhǔn)備：1、理解《信息安全服務(wù)規(guī)范》2、梳理/建立組織的服務(wù)管理體系3、尋找/開展服務(wù)項目實現(xiàn)技術(shù)要求4、對安全服務(wù)管理體系進(jìn)行持續(xù)改進(jìn)申請中的工作：1、登錄業(yè)務(wù)系統(tǒng)，注冊賬號；2、填寫認(rèn)證申請書，保障信息真實；3、下載對應(yīng)類別的自評價表進(jìn)行自評價，并整理證明材料；4、在業(yè)務(wù)系統(tǒng)提交自評價表及證明材料。CCRC認(rèn)證可以減少可能潛在的風(fēng)險隱患，減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟(jì)損失。

危險點評服務(wù)資質(zhì)認(rèn)證信息安全危險點評是信息安全保證的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運轉(zhuǎn)的全進(jìn)程。信息安全危險點評服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)才能的標(biāo)準(zhǔn)。危險點評服務(wù)提供方的服務(wù)才能主要從以下四個方面表現(xiàn)：根本資歷、服務(wù)管理才能、服務(wù)技能才能和服務(wù)進(jìn)程才能；服務(wù)人員的才能主要從把握的知識、危險點評服務(wù)的經(jīng)歷等綜合鑒定。對服務(wù)提供方的布景檢查主要指客戶投訴、違法違紀(jì)行為等；服務(wù)人員的布景檢查主要指職業(yè)主管部門或運用單位對從事危險點評服務(wù)的人員進(jìn)行必要的檢查。軟件安全開發(fā)可以提升企業(yè)對開發(fā)系統(tǒng)的安全測試的認(rèn)識。上海信息系統(tǒng)災(zāi)難備份與恢復(fù)B服務(wù)CCRC一級

風(fēng)險評估服務(wù)有助于企業(yè)梳理服務(wù)流程和操作流程。上海信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級

災(zāi)備中心要求基礎(chǔ)設(shè)施要求：計算機(jī)機(jī)房應(yīng)符合有關(guān)國家標(biāo)準(zhǔn)工作輔助設(shè)施和生活設(shè)施要符合災(zāi)難恢復(fù)目標(biāo)的要求抗震設(shè)防要求：按國家規(guī)定的權(quán)限批準(zhǔn)作為一個地區(qū)抗震設(shè)防的地震烈度稱為抗震設(shè)防烈度。一般情況下，抗震設(shè)防烈度可采用中國地震參數(shù)區(qū)劃圖的地震基本烈度。耐火等級：是衡量建筑物耐火程度的分級標(biāo)度。它由組成建筑物的構(gòu)件的燃燒性能和耐火極限來確定機(jī)房場地要求：新風(fēng)換氣系統(tǒng)，機(jī)房內(nèi)正壓，確保機(jī)房潔凈度。氣體滅火的消防系統(tǒng)，并具備早期報警系統(tǒng)/溫感和煙感系統(tǒng)兩級報警。消防要求:設(shè)施阻燃設(shè)計、消防報警器、滅火裝置、監(jiān)控與報警等等機(jī)房場地要求：機(jī)房門禁管理制度和訪問控制程序，如7×24小時門禁\閉路電視監(jiān)控，其中公共區(qū)域的監(jiān)控數(shù)據(jù)保留1個月以上，機(jī)房區(qū)域的監(jiān)控數(shù)據(jù)保留6個月以上。（所有通道、機(jī)房內(nèi)監(jiān)控）保安措施。園區(qū)保安、機(jī)房門衛(wèi)、前臺三重審核。上海信息系統(tǒng)軟件安全開發(fā)服務(wù)CCRC一級