ISO27001与CCRC的区别

说起企业信息安全类的资质，最常被提及的要数ISO27001信息安全管理体系认证和CCRC信息安全服务认证了。那么两者有什么区别，应该如何选择呢？下面大家就一起来看看吧。

定义不同

ISO27001

ISO27001是建立和维护信息安全管理体系的标准，它要求组织通过一系列的过程如确定信息安全管理体系范围，制定信息安全方针和策略，明确管理职责，以风险评估为基础选择控制目标和控制措施等，使组织达到动态的、系统的、全员参与的、制度化的、以预防为主的信息安全管理方式，是国际通用的标准。

CCRC

CCRC信息安全服务资质是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平、技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价，是国内网络安全领域的权威认证。

类别级别设置不同

ISO27001

ISO27001无类别级别划分。

CCRC

CCRC分为8个认证方向，分别是：

软件安全开发

安全集成

安全运维

应急处理

风险评估

灾难备份与恢复

网络安全审计

工业控制安全

在级别上，CCRC分为分为一级、二级、三级共3个级别，其中一级最高，三级最低。

审核发证机构不同

ISO27001

ISO27001审核机构比较多，只要通过国家认监委审批备案，具有审核ISO27001资质的认证机构都可以从事审核发证工作。

CCRC

CCRC目前仅有唯一一家审核发证机构——中国网络安全审查技术与认证中心。

适用范围不同

ISO27001

ISO27001具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是：IT和技术服务提供商、金融行业、政府和公共部门、通信行业、研究机构、医药行业、电力、能源、物流行业等。

CCRC

申请CCRC认证需要拥有与认证方向一致的信息安全服务业务。可同时申请多个认证方向的认证。

ISO27001信息安全管理体系认证和CCRC信息安全服务资质认证都是目前行业内权威性、认可度较高的信息安全认证，建议企业在选择时综合考虑自身的实际情况和需求，选择更适合自己的认证体系。