近兩年CCRC資質(zhì)證書經(jīng)常出現(xiàn)在我們的生活中，有不少企業(yè)也都聽說過CCRC資質(zhì)，但是關(guān)于CCRC資質(zhì)認證的相關(guān)知識，還是不太清楚，只知其一不知其二，為了方便大家可以深入了解CCRC，小編已經(jīng)將CCRC常見的問題給大家整理出來了，一起來了解一下吧。

1、什么是CCRC？

CCRC是信息安全服務(wù)資質(zhì)，信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。

信息安全服務(wù)資質(zhì)級別分為一級、二級、三級共三個級別，其中一級最高，三級最低。共分8個不同的方向，分別是：安全集成、安全運維、應(yīng)急處理、風(fēng)險評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計、工業(yè)控制系統(tǒng)安全。申請方可根據(jù)自身業(yè)務(wù)需求來申請對應(yīng)方向的。

2、認證CCRC有什么好處

（1）是企業(yè)能力獲得第三方權(quán)威機構(gòu)認證認可的依據(jù)；

（2）是需方選擇的依據(jù)，可以提高需方對服務(wù)商的信任度；

（3）規(guī)范管理與技術(shù)，提高客戶滿意度；

（4）拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機會。

3、有效期是多久

證書有效期一年，每年更新一次。對獲證組織實施監(jiān)督審核，每年度（不超過12個月）進行一次監(jiān)督審核。對于初次獲證組織， 需要在12個月內(nèi)進行現(xiàn)場監(jiān)督審核。

4、CCRC認證條件

CRCC三級評估項目要求公司成立不少于4個月；社保不少于10人（其中本科畢業(yè)6年的不少于1人、本科3年或?qū)？?年的不少于2人,最好是計算機相關(guān)專業(yè)）；需要2人參加外訓(xùn)，取得對應(yīng)方向CISAW培訓(xùn)證書；初次申請需要至少一個近3年內(nèi)簽訂并完工的項目，年審時需要至少1個一年內(nèi)簽訂并完工的項目；營業(yè)執(zhí)照范圍至少包括“申請方向的業(yè)務(wù)范圍”或“計算機技術(shù)服務(wù)，技術(shù)咨詢”等。

5、CCRC認證周期和流程

一級/二級認證周期一般是12周，三級認證周期4周。

認證周期包括自申請被正式受理之日起至頒發(fā)認證證書時止實際發(fā)生的時間，不包括申請單位準備或補充材料的時間。

6、年審監(jiān)督

1）僅單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；

2）非現(xiàn)場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應(yīng)專業(yè)方向自評估表、公共管理部分上一年度開具的不符合及觀察項整改情況；

3）現(xiàn)場監(jiān)督，全要素進行審核，重點關(guān)注上年度開具的不符合及觀察項。

7、獲證后的監(jiān)督審核周期

1）每年均需監(jiān)督審核，提前2個月提交監(jiān)督審核通知單回執(zhí)及自評價表（系統(tǒng)提前3個月郵件通知）；

2）原則上證后第1年監(jiān)督審核為現(xiàn)場審核；

3）在認證風(fēng)險可控的情況下，原則上證后第2年為非現(xiàn)場審核，第3年為現(xiàn)場審核，以此類推；

4）若存在影響認證有效性的情況，增加現(xiàn)場審核的頻度與部分項的審核力度。