CCRC信息安全服務資質怎么辦理 CCRC認證是什么
CCRC認證是什么?
信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價。
CCRC信息安全服務資質怎么辦理?
1、準備階段
收集企業基礎資料和項目素材,包括但不限于公司介紹,信息安全人員清單、簡歷及相關證書,近三年財務審計報告,辦公場地租賃合同,項目合同、驗收報告、對應發票,項目過程文檔等,根據材料,指導企業編寫資質申報材料。
2、審核階段
申報企業按照CCRC開具的收費單繳納審核費并上傳付款憑證,CCRC受理資質評估申請,之后進行審核方案策劃,并將審核任務分配到對應審核員,審核員依據評審方案對申請企業進行審核。現階段三級審核為遠程審核,二級和一級審核為現場審核。
3、整改階段
申報企業和整改審核過程中產生的不符合項,在有需要的時候上傳或提交審核整改過程材料或整改證據,工作量和工作周期視審核階段審核發現而定,一般一個周左右。
4、出證階段
CCRC進行資料完備性審查,做出認證決定,制作證書并進行證書發放。此過程周期約2周。