體系認證
產品認證
資質認證
項目申報
管理培訓
ISO 三個體系認證之間的差異
2022-12-08
為什么要做CCRC認證
2020-12-28 11:26:20
CCRC原(yuan)名(ming)是ISCCC，也是在(zai)原(yuan)來的(de)基礎上由國(guo)家八個部(bu)委(wei)授(shou)權(quan)成立的(de)，依(yi)據(ju)國(guo)家有關(guan)強制性產品認(ren)(ren)證(zheng)(zheng)、信息安(an)(an)(an)全(quan)(quan)管理的(de)法(fa)律(lv)(lv)法(fa)規(gui)，負責(ze)實(shi)施(shi)信息安(an)(an)(an)全(quan)(quan)認(ren)(ren)證(zheng)(zheng)的(de)專門機(ji)構。機(ji)構承(cheng)(cheng)擔著網絡(luo)安(an)(an)(an)全(quan)(quan)審查技(ji)術與(yu)方法(fa)研究；開展(zhan)網絡(luo)安(an)(an)(an)全(quan)(quan)認(ren)(ren)證(zheng)(zheng)評(ping)價及相(xiang)關(guan)標(biao)準技(ji)術和(he)(he)(he)方法(fa)研究；承(cheng)(cheng)擔網絡(luo)安(an)(an)(an)全(quan)(quan)審查人員(yuan)和(he)(he)(he)網絡(luo)安(an)(an)(an)全(quan)(quan)認(ren)(ren)證(zheng)(zheng)人員(yuan)技(ji)術培訓工(gong)作(zuo)(zuo)；在(zai)批準的(de)工(gong)作(zuo)(zuo)范(fan)圍內按照(zhao)認(ren)(ren)證(zheng)(zheng)基本規(gui)范(fan)和(he)(he)(he)認(ren)(ren)證(zheng)(zheng)規(gui)則開展(zhan)認(ren)(ren)證(zheng)(zheng)工(gong)作(zuo)(zuo)；受理認(ren)(ren)證(zheng)(zheng)委(wei)托、實(shi)施(shi)評(ping)價、做出認(ren)(ren)證(zheng)(zheng)決(jue)定，頒發認(ren)(ren)證(zheng)(zheng)證(zheng)(zheng)書；負責(ze)認(ren)(ren)證(zheng)(zheng)后(hou)的(de)跟蹤(zong)檢(jian)查和(he)(he)(he)相(xiang)應(ying)認(ren)(ren)證(zheng)(zheng)標(biao)志使用的(de)監督；受理有關(guan)的(de)認(ren)(ren)證(zheng)(zheng)投訴(su)、申訴(su)工(gong)作(zuo)(zuo)；依(yi)法(fa)暫停、注銷(xiao)和(he)(he)(he)撤銷(xiao)認(ren)(ren)證(zheng)(zheng)證(zheng)(zheng)書；對認(ren)(ren)證(zheng)(zheng)及認(ren)(ren)證(zheng)(zheng)有關(guan)的(de)檢(jian)測(ce)、檢(jian)查、評(ping)價人員(yuan)進行認(ren)(ren)證(zheng)(zheng)標(biao)準、程序(xu)及相(xiang)關(guan)要求的(de)培訓；對提(ti)供信息安(an)(an)(an)全(quan)(quan)服務(wu)的(de)機(ji)構、人員(yuan)進行資質注冊和(he)(he)(he)培訓；根據(ju)國(guo)家法(fa)律(lv)(lv)、法(fa)規(gui)及授(shou)權(quan)參加相(xiang)關(guan)國(guo)際組織開展(zhan)信息安(an)(an)(an)全(quan)(quan)領域的(de)國(guo)際合作(zuo)(zuo)；依(yi)據(ju)法(fa)律(lv)(lv)、法(fa)規(gui)及授(shou)權(quan)從(cong)事相(xiang)關(guan)認(ren)(ren)證(zheng)(zheng)工(gong)作(zuo)(zuo)。在(zai)業務(wu)上接受中共(gong)中央網絡(luo)安(an)(an)(an)全(quan)(quan)和(he)(he)(he)信息化委(wei)員(yuan)會辦公室指導。
那么為什么要做CCRC認證呢？首先CCRC認證是信息安全服務提供方提供安全服務的一種能力，包括法律地位、資源狀況、管理水平、技術能力等方面的要求。信息安全服務認證是依據國家法律法規、國家標準、行業標準和技術規范， 按照認證基本規范及認證規則，對提供信息安全服務提供方的信息安全服務能力進行評價。通過建立信息安全服務認證是國際貿易的通行證（建立生態）；、市場經濟的信用證（證明自己）；服務能力的體檢證（認識自身）。企業做CCRC認證的好處是可以提高市場的競爭力，規范企業的技術能力；管理能力；降低企業的運營風險；減少企業的經營成本。服(fu)(fu)務(wu)認證(zheng)類別分(fen)為 8 個方向(xiang)，即安(an)(an)(an)全(quan)集成、安(an)(an)(an)全(quan)運維、風(feng)險(xian)(xian)評估、應急處(chu)理(li)、災難備份與(yu)恢復、軟件安(an)(an)(an)全(quan)開發、網絡安(an)(an)(an)全(quan)審計(ji)、工(gong)(gong)控(kong)安(an)(an)(an)全(quan)。為了(le)讓(rang)企業建(jian)立并運行信息(xi)(xi)安(an)(an)(an)全(quan)管理(li)體(ti)系(xi)，保(bao)(bao)障信息(xi)(xi)安(an)(an)(an)全(quan)服(fu)(fu)務(wu)質量的(de)一(yi)致性。建(jian)立運行信息(xi)(xi)安(an)(an)(an)全(quan)服(fu)(fu)務(wu)管理(li)體(ti)系(xi)可以有效的(de)提升：申請方服(fu)(fu)務(wu)人員(yuan)的(de)管理(li)能(neng)(neng)力(li)；加(jia)強服(fu)(fu)務(wu)工(gong)(gong)具(ju)管理(li)，尤(you)其(qi)是工(gong)(gong)具(ju)的(de)自主(zhu)可控(kong)、安(an)(an)(an)全(quan)性等；提升項(xiang)目流程管理(li)及執行過程中的(de)安(an)(an)(an)全(quan)控(kong)制(zhi)意(yi)(yi)識；加(jia)大(da)(da)項(xiang)目規范管理(li)能(neng)(neng)力(li)，重點(dian)是安(an)(an)(an)全(quan)技(ji)術操(cao)作方面；提升項(xiang)目文檔管理(li)能(neng)(neng)力(li)，尤(you)其(qi)數據安(an)(an)(an)全(quan)管控(kong)能(neng)(neng)力(li)；加(jia)大(da)(da)服(fu)(fu)務(wu)供應商、服(fu)(fu)務(wu)外包管理(li)能(neng)(neng)力(li)；提升項(xiang)目管理(li)意(yi)(yi)識，尤(you)其(qi)是風(feng)險(xian)(xian)管理(li)意(yi)(yi)識；加(jia)大(da)(da)保(bao)(bao)密管理(li)、合同(tong)管理(li)能(neng)(neng)力(li)；加(jia)強服(fu)(fu)務(wu)質量、信息(xi)(xi)安(an)(an)(an)全(quan)管理(li)體(ti)系(xi)的(de)內部評審管理(li)評審！
初(chu)次申請流程如下(xia)：
1、企業注冊賬戶
2、企業提(ti)交申請信息
3、通過后受(shou)理
4、非現場審核
5、現場審核(he)
6、資料(liao)完(wan)備(bei)性審核
7、認證決(jue)定
8、頒布證(zheng)書(shu)
審核監督流程：
1、注冊賬號并聯(lian)
2、提交《監督(du)審核通(tong)知單》
3、簽訂受理合(he)同
4、繳(jiao)費并上傳繳(jiao)費回單
5、中心開(kai)票(piao)并郵(you)寄
6、上傳自評估表并提交證明材料
7、非(fei)現場審(shen)核
8、資(zi)料完備(bei)性(xing)審核、提(ti)交《證書(shu)內(nei)容確認書(shu)》
9、認(ren)證(zheng)確定并頒證(zheng)
以上(shang)是(shi)企業(ye)進行CCRC認證的全部流程，企業(ye)可以根(gen)據(ju)自身情況(kuang)進行實際的操作。
