信息服务资质CCRC必看知识点

2023-06-15 12:24:37    2440次浏览

一、CCRC是什么

信息服务资质CCRC（原为ISCCC）是信息服务机构提供服务的一种资格，包括法律地位、资源状况、管理水平、 技术能力等方面的要求。由信息服务机构按照认证基本规范及认证规则，对提供信息服务机构的信息服务进行评价。

CCRC认证涵盖了对我们日常使用的网络系统、应用系统、安防系统、建筑智能化系统的一系列需求界定、设计、实施、保障等活动的认证。

二、八个专业方向

1）集成服务资质认证

信息系统集成包括在新建信息系统的结构化设计中考虑信息保证因素，从而使建设完成后的信息系统满足建设方或使用方的需求而开展的活动。也包括在已有信息系统的基础上额外增加信息子系统或信息设备等，通常被称为优化或加固。

2）运维服务资质认证

通过技术设施评估，技术设施加固，漏洞补丁通告、事件响应以及信息运维咨询，协助组织的信息系统管理人员进行信息系统的运维工作，以发现并修复信息系统中所存在的隐患，降低隐患被非法利用的可能性，并在隐患被利用后及时加以响应。

3）风险评估服务资质认证

服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，防范和消除信息风险，或将风险控制在可接受的水平。

4）应急处理服务资质认证

通过制定应急计划使得影响网络与信息系统的事件能够得到及时响应，并在事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。

5）软件开发服务资质认证

通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。

6)灾难备份与恢复服务资质认证

将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。

7)工业控制服务资质认证

围绕提升工业控制系统的高可用性和业务连续性，提升功能、物理和信息的保障能力为目标，涉及工业控制系统设计、建设、运维和技改各个阶段，主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统服务，形成系统的、独立的、形成文件的过程。

8）网络审计服务资质认证

网络审计机构对被审计方所属的计算机信息系统的性、可靠性和经济性进行检查、监督，通过获取审计证据并对其进行客观评价所开展的系统的、独立的、形成文件的活动。

各专业方向三个等级可申请，一级、二级、三级，一级。企业可直接申请二级/一级，但各级别人员、职称、资质要求差别较大，建议企业请专业咨询机构协助。

二、办理流程

自评估证明材料准备--材料审核通过，出具《受理通知单》--资料审核通过--制证

办理CCRC认证，为用户提供多一份可信任的保障，在不断加强自身体系的同时，满足用户信息需求。

获得CCRC资质，方便公司承接项目，参加招投标以及提高需方的信任度。