|
|
什么是CCRC?发表时间：2021-08-25 15:38
什么是CCRC? CCRC是信息安全服务机构提供安全服务的—种资格，包括法律地位、资源状况、 管理水平、 技术能力等方面的要求。信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信，息安全服务资质进行评价。信，息安全服务资质级别分为一级、二级、三级共三个级别，其中一级*高，三级*低。同时分别八个类别，包括安全集成、软件开发、安全运维、灾备与恢复、工控安全、安全审计、风险评估、应急处理。 CCRC 是以结果为导向，重点考量运维服务企业当前的结果达成情况，而不关注其通过什么途径达成的这个结果。 CCRC 关注的是衡量服务提供方的安全运维服务资格和能力的尺度。 CCRC适用于运维服务供方，用来做安全运维服务供方的等级评定。 CCRC的内容多是符合安全等级要求的资格认定条件，对企业安全综合服务能力的结果评价方面具有相对优势，但是对企业如何提升运维服务能力方面相对标准略显不足，没有给出提升能力的有效方法和途径。   CCRC资质3级需要的条件 1 申请人必须是中国境内注册的法人单位，成立时间1年以上。 2 公司的注册资本在50万元以上，且没有任何不良的信用记录，办公面积有100平米以上。 3 公司近两年的信息安全服务业务完成验收项目总额100万元以上。 4 近一年未出现亏损，营业收入达到300万元以上，固定资产净值有10万以上，并有中华人民共和国境内依法设立的会计师事务所出具的财务审计报告。 5 通过ISO9001认证，建立有项目管理、客户服务管理、人力资源管理制度。 6 技术负责人具备电子信息类专业硕士以上学位或电子信息类中级以上职称、且从事信息安全服务业务技术工作不少于1年；财务负责人至少有会计专业技术初级资格。 7 信息安全服务的工作人员不少于10名，取得“信息系统业务安全服务工程师”培训证书的人数不少于5名 CCRC资质2级条件 基本要求 · 近两年内经济状况良好，财务数据真实可信，并应经国家相关部门认定的会计师事务所核实 · 从事信息系统安全集成服务3年以上 注册资本 · 1000万元（老版本要求，新的服务规范没有硬性要求但**达到） 人员素质要求 · 机构总人数100人以上（老版本要求，新的服务规范没有硬性要求但**达到） · 集成服务人员20人以上 拥有安全集成服务资质人数 · 6人（技术负责人、项目负责人必须有该项资质证书） 拥有项目管理资格人数 · 2人（pmp、软考中高项均可） 单位负责人要求 · 3年以上信息技术领域企业管理经历 从业经验 · 连续3年都有安全集成项目 · 年内签署并完成6个以上的项目且合同总额不少于1000万元人民币 · 至少完成一个200万元以上的安全集成项目 (综合集成项目要把安全类挑出来单算，不能用总合同额) 联系我们 官方网站：http://www.zjjtss.com/ 联系电话：0571-87070221 移动电话：13516727580 邮箱：3575246255@qq.com QQ:3575246255 联系地址：浙江省杭州市滨江区滨安路1197号2幢263室  长按识别二维码 点亮星标 了解更多信息 |
