服務資質
国产新闻資訊
- 關于加力支持大規模設備更新和消費品以舊換新的若幹措施
- 關于開展信息技術服務智能運維通用要求适合性評估工作的通知
- 【ITSS標准應用分享】—從降本增效的視角解析ITSS運行維護標准與ISO20000標准调和
- 【ITSS典型视频案例系列分享】—甲方視角的應用系統運行維護之需求變更發布管理良好實踐
- 工業和信息化部等七部門關于印發推動工業領域設備更新實施方案的通知
聯系我們
CCRC
CCRC的申報條件
CCRC是由中国网络安全审查技术与认证中心所发出的信息安全服務資質认证证书。信息安全服務資質是信息安全服務机构提供安全服務的一种资格,包括法律地位、资源状态、管理水平、 技术能力等方面的要求。其中,分别分为一级、二级、三级共三个级别,其中一级最高,三级最低。那么三个等级分别对应什么认证条件呢?
CCRC三級
作爲作爲初級的一項認證,其中一個分項的基本要求是:
1、社保人數53人以上;
2、近三年完成的信息安全項目1個以上;
3、持證信息安全保障人員510名以上(取得信息安全保障人員資質(CISAW));
CCRC二級
其中一個分項的基本要求是
1、社保人數1427人以上;
2、近三年完成的信息安全項目6個以上;
3、持證信息安全保障人員10名以上;
CCRC一級
一級作爲最高級別,因此一般是不能夠直接申請的,申請方獲得二級一年以上可提出雷同類別的一級申請,且服務管理顺序文件需建立、發布並運行一年以上。
當然如果企業具有一定紮實的實力,可以要求申請一級,申請通過之後才可以正常申報。
其中,一級分爲倆個部分的要求:
人員素質與要求
1、組織負責人擁有4年以上信息技術領域管理經曆。
2、技術負責人具備信息安全服務(與申報類別一致)管理能力,經評價合格(與申報類別一致)。
3、項目負責人、項目工程師具備信息安全服務(與申報類別一致)技術能力,經評價合格(與申報類別一致)。
業績要求
1、從事信息安全服務(與申報類別一致)5年以上。
2、近3年內簽訂並完成至少10個信息安全服務(與申報類別一致)項目。