隨著我國信息化和信息安全保障工作的不斷深入推進,以安全集成、安全運維、應急處理、風險評估、災難恢復、系統(tǒng)測評、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。加強和規(guī)范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。
CCRC信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、技術能力等方面的要求。CCRC信息安全服務資質認證是依據國家法律法規(guī)、國家標準、行業(yè)標準和技術規(guī)范,按照認證基本規(guī)范及認證規(guī)則,對提供信息安全服務機構的信息安全服務資質進行評價。
騰創(chuàng)實驗室(廣州)有限公司(簡稱“騰創(chuàng)實驗室”)截至目前,已同時具備檢驗檢測機構資質認定證書(CMA)和中國合格評定國家認可委員會認可證書(CNAS)和信息安全服務資質認證證書(CCRC),檢測更加具備權威性和公信力。
信息安全服務資質申報流程:
準備階段
咨詢師收集企業(yè)基礎資料和項目素材,包括但不限于公司介紹,信息安全人員清單、簡歷及相關證書,近三年財務審計報告,辦公場地租賃合同,項目合同、驗收報告、對應發(fā)票,項目過程文檔等,根據材料,咨詢師指導企業(yè)編寫資質申報材料。周期約為1個月。
審核階段
申報企業(yè)按照CCRC開具的收費單繳納審核費并上傳付款憑證,CCRC受理資質評估申請,之后進行審核方案策劃,并將審核任務分配到對應審核員,審核員依據評審方案對申請企業(yè)進行審核。周期1-4個月不等。
整改階段
申報企業(yè)和咨詢師整改審核過程中產生的不符合項,在有需要的時候上傳或提交審核整改過程材料或整改證據,工作量和工作周期視審核階段審核發(fā)現而定,一般一個周左右。
出證階段
CCRC進行現場審查,做出認證決定,制作證書并進行證書發(fā)放。此過程周期約2周。