1
CCRC基本情况简介
CCRC认证是中国信息安全认证中心（ChinaCertification Center for InformationSecurity，简称CCRC）开展的信息安全服务资质认证。它主要针对提供信息安全服务的机构，旨在通过对这些机构的资质、服务能力、管理水平和人员素质等方面进行全面评估和认证，以保证其提供的信息安全服务能够满足国家标准和客户需求，从而提升整个信息安全服务行业的服务质量和水平。
中国网络安全审查技术与认证中心（英文缩写为：CCRC，原为中国信息安全认证中心）于2006年由中央机构编制委员会办公室批准成立，为国家市场监督管理总局直属正司局级事业单位，是信息安全服务资质的认证审核机构。
2
CCRC认证类别与级别
CCRC目前共分7个不同的认证方向，分别是：①安全集成、②应急处理、③风险评估、④安全运维、⑤软件安全开发、⑥网络安全审计、⑦灾难备份与恢复。每个认证方向的资质级别分为一级、二级、三级，一级Zui高，三级Zui低。申请方可根据自身业务需求来申请对应的方向，但建议初次申请方向的数量不得大于3个。
1.“安全集成”服务资质认证
信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、anquanbaozheng的活动。
安全集成服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。
2.“应急处理”服务资质认证
信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。
信息安全应急处理服务资质认证是对应急处理服务提供方的基本资格、管理能力、技术能力和应急处理服务过程能力等方面进行评价。
3.“风险评估”服务资质认证
信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。
风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。
4.“安全运维”服务资质认证
通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。
安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。
5.“软件安全开发”服务资质认证
通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。
软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。
6.“网络安全审计”服务资质认证
网络安全审计是指网络安全审计机构对被审计方所属的计算机信息系统的安全性、可靠性和经济性进行检查、监督，通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。
网络安全审计服务资质认证是对网络安全审计服务方的基本资格、管理能力、技术能力和网络安全审计过程能力等方面进行评价。
7.“灾难备份与恢复”服务资质认证
信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。
3
CCRC项目实施收益
CCRC信息安全服务资质认证具有重要的意义和价值，主要体现在以下几个方面：
1.提升企业竞争力：通过CCRC认证，企业可以证明其在信息安全服务领域具备了国家认可的资质和能力，这有助于提高企业的市场竞争力和客户信任度。
2.规范管理与技术：CCRC认证要求企业完善自身的管理体系和技术水平，有助于企业规范化运营，提升服务质量和水平。
3.提高中标率：获得CCRC信息安全服务资质认证证书的企业，其参加政府及其他机构投标的中标率会显著提高。
4.荣誉展示：CCRC认证证书不仅是企业技术实力和管理水平的证明，也是一种社会认可的荣誉，可以用于企业的宣传和展示。
CCRC信息安全服务资质认证不仅是企业在信息安全领域发展的重要保障，也是提升企业整体竞争力的关键手段。通过这一认证，企业可以在激烈的市场竞争中脱颖而出，赢得更多合作机会和市场份额。
4
CCRC证书周期
CCRC证书有效期三年，每年需要做一次监督年审，到期后重新评估。
