信息安全服务资质CRCー二级初次认证流程【最新】

信息安全服务资质CRCー二级初次认证流程

随着我国信息化和信息安全保障工作的不断深入推进,以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。

关于认证申请:

认证的基本环节；

认证申请与受理;

文档审核;

现场审核;

认证决定;

年度监督审核。

初次申请服务资质认证时,申请单位应填写认证申请书,并提交资格、能力方面的证明材料。申请材料通常包括:

服务资质认证申请书;

独立法人资格证明材料;

从事信息安全服务的相关资质证明;

工作保密制度及相应组织监管体系的证明材料;

与信息安全风险评估服务人员签订的保密协议复印件;人员构成与素质证明材料;

公司组织结构证明材料;

具备固定办公场所的证明材料;

项目管理制度文档;

信息安全服务质量管理文件;

项目案例及业绩证明材料;

信息安全服务能力证明材料等。

信息安全服务资质CRC(原i SCCC)ー、二级初次认证流程

1、准备阶段

申请组织根据自身实际情况确定需要申请的服务资质类型,登录中国网络安全审查技术与认证中心CCRC网站，下载《信息安全服务资质认证自评估表公共管理》、对应的技术自评估表、《信息安全服务资质认证申请

2.非现场审核及商务阶段

(此阶段工作在三周内完成,如需要申请组织补充材料,在五周内完成)

项目管理人员指派审查员对申请组织提交的材料进行非现场审核;审查员依据《信息安全服务规范》及相关技术标准,对申请组织所

提供的材料是否满足要求进行判定, 并填写《审核记录表》。如满足要求，审查员通知项目管理人员向申请组织出具《受理通知单》, 收取认证费用。如不满足要求,审查员开具《材料问题清单》,通知申请组织补充材料重新提交,并对补充材料进行审核(如申请组织所补充的材料仍无法满足要求,审查员应将此情况告知项目管理人员,项目管理人员通知申请组织目前尚不具备申请资质的条件)。

3、现场审核阶段

(此阶段工作在四周内完成,如开具不符合项,在八周内完成)

项目管理人员指派审核组长( -般情况下指派对该组织材料进行非现场审核的审查员为组长) ,协调审查员组建审核组;审核组长编制《审核计划》, 准备现场审核的相关表格等材料,通过项目管理人员将《审核计划》发送给申请组织;审核组前往对申请组织开展现场审核工作,判断该组织目前对外提供的信息安全服务管理及技术能力是否符合《信息安全服务规范》的要求,并依据现场审核中的实际情况对非现场审核时已填写的《审核记录表》进行补充、完善和验证。如满足要求，审核组长编制《审核报告》, 并汇总《审核记录表》、《首末次会议记录》、《公正性、保密性承诺》等审核材料提交中心进行认证决定(如开具不符合项,审核组长则通知申请组织在一个月内提交整改材料) ; 如不满足要求(如在现场审核时发现申请组织存在材料造假

等严重不符合时)，审核组长现场通知申请组织本次申请不推荐认证,同时编制《审核报告》, 在报告中注明不满足资质要求的具体情况,并提交中心进行认证决定。

4、认证决定阶段(此阶段工作在两周内完成)

中心认证决定人员对审核组长提交的审核材料进行认证决定;如认证决定通过,则通知项目管理人员进行制证;如认证决定不通过,则通知申请组织不通过原因。

5、制证阶段(此阶段I作应三周内完成)

认证决定通过,项目管理人员制作证书,并邮寄给申请组织。