體系認證
產(chǎn)品認證
資質(zhì)認證
項目申報
管理培訓
ISO 三個體系認證之間的差異
2022-12-08
為什么要做CCRC認證
2020-12-28 11:26:20
CCRC原名是ISCCC，也是在原來的基礎(chǔ)上由國家八個部委授權(quán)成立的，依據(jù)國家有關(guān)強制性產(chǎn)品認證、信息安全管理的法律法規(guī)，負責實施信息安全認證的專門機構(gòu)。機構(gòu)承擔著網(wǎng)絡(luò)安全審查技術(shù)與方法研究；開展網(wǎng)絡(luò)安全認證評價及相關(guān)標準技術(shù)和方法研究；承擔網(wǎng)絡(luò)安全審查人員和網(wǎng)絡(luò)安全認證人員技術(shù)培訓工作；在批準的工作范圍內(nèi)按照認證基本規(guī)范和認證規(guī)則開展認證工作；受理認證委托、實施評價、做出認證決定，頒發(fā)認證證書；負責認證后的跟蹤檢查和相應(yīng)認證標志使用的監(jiān)督；受理有關(guān)的認證投訴、申訴工作；依法暫停、注銷和撤銷認證證書；對認證及認證有關(guān)的檢測、檢查、評價人員進行認證標準、程序及相關(guān)要求的培訓；對提供信息安全服務(wù)的機構(gòu)、人員進行資質(zhì)注冊和培訓；根據(jù)國家法律、法規(guī)及授權(quán)參加相關(guān)國際組織開展信息安全領(lǐng)域的國際合作；依據(jù)法律、法規(guī)及授權(quán)從事相關(guān)認證工作。在業(yè)務(wù)上接受中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室指導。
那么為什么要做CCRC認證呢？首先CCRC認證是信息安全服務(wù)提供方提供安全服務(wù)的一種能力，包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范， 按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)提供方的信息安全服務(wù)能力進行評價。通過建立信息安全服務(wù)認證是國際貿(mào)易的通行證（建立生態(tài)）；、市場經(jīng)濟的信用證（證明自己）；服務(wù)能力的體檢證（認識自身）。企業(yè)做CCRC認證的好處是可以提高市場的競爭力，規(guī)范企業(yè)的技術(shù)能力；管理能力；降低企業(yè)的運營風險；減少企業(yè)的經(jīng)營成本。服務(wù)認證類別分為 8 個方向，即安全集成、安全運維、風險評估、應(yīng)急處理、災難備份與恢復、軟件安全開發(fā)、網(wǎng)絡(luò)安全審計、工控安全。為了讓企業(yè)建立并運行信息安全管理體系，保障信息安全服務(wù)質(zhì)量的一致性。建立運行信息安全服務(wù)管理體系可以有效的提升：申請方服務(wù)人員的管理能力；加強服務(wù)工具管理，尤其是工具的自主可控、安全性等；提升項目流程管理及執(zhí)行過程中的安全控制意識；加大項目規(guī)范管理能力，重點是安全技術(shù)操作方面；提升項目文檔管理能力，尤其數(shù)據(jù)安全管控能力；加大服務(wù)供應(yīng)商、服務(wù)外包管理能力；提升項目管理意識，尤其是風險管理意識；加大保密管理、合同管理能力；加強服務(wù)質(zhì)量、信息安全管理體系的內(nèi)部評審管理評審！
初次申請流程如下：
1、企業(yè)注冊賬戶
2、企業(yè)提交申請信息
3、通過后受理
4、非現(xiàn)場審核
5、現(xiàn)場審核
6、資料完備性審核
7、認證決定
8、頒布證書
審核監(jiān)督流程：
1、注冊賬號并聯(lián)
2、提交《監(jiān)督審核通知單》
3、簽訂受理合同
4、繳費并上傳繳費回單
5、中心開票并郵寄
6、上傳自評估表并提交證明材料
7、非現(xiàn)場審核
8、資料完備性審核、提交《證書內(nèi)容確認書》
9、認證確定并頒證
以上是企業(yè)進行CCRC認證的全部流程，企業(yè)可以根據(jù)自身情況進行實際的操作。
