CCRC认证中常见问题

随着互联网的普及和信息化的加速，信息安全的重要性日益增加，越来越多的企业通过获得信息安全服务资质来证明其服务的安全性和可靠性，CCRC信息安全服务资质也成为许多企业的首选。

问：什么是CCRC？

CCRC信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平和技术能力，信息安全服务资质认证是根据国家法律法规、国家标准、行业标准和技术规范，以及基本认证规范和认证规则，对信息安全服务提供商的信息安全服务资质进行评估。通过信息安全服务分类分级资质认证，可以权威、客观、公正地评价信息安全服务提供者的基本资质、管理能力、技术能力和服务过程能力，证明其服务能力，满足社会对服务选择的需求。

问：CCRC认证的标准是什么？

CCRC认证依据的标准为CCRC-ISV-C01:2021《信息安全服务规范》，该标准由中国网络安全审查技术与认证中心发布。

问：CCRC的认证方向有哪些？

安全集成服务

安全运维服务

风险评估服务

应急处理服务

软件安全开发服务

灾难备份与恢复服务

网络安全审计服务

工业控制安全服务（未开放）

CCRC认证时可以申请认证单个方向，也可以同时申请多个方向。

问：CCRC认证流程是什么？

认证材料准备

认证申请及受理

方案策划

派遣审核组

实施审核

认证决定

证书制作

问：CCRC是现场审核吗？

网数中心对初次申请的企业会进行初始现场审核，即对同一个信息安全服务提供者的同一场地，按照同一认证标准进行的首次现场审核。

如果信息安全服务提供者已通过初始现场审核，并持有有效认证证书，在申请新的专业方向或级别变更时，不需实施现场审核。

问：技术人员是否需要获得CCRC的人员认证证书？

不是必需。信息安全服务提供者需建立人员能力评价标准和管理要求，并按照要求进行人员能力评价，以确保人员能力满足信息安全服务工作的需要。

问：证书有效期是多久？需要监督审核吗？

CCRC证书有效期3年，每年需要监督年审。通常情况下，初始现场审核的时间即为监督审核的基准时间，每12个月为一个监督周期。例如2022年7月21日实施初始现场审核，通过并获证，则第二年的监督审核应于2023年7月21日前实施。