認(rèn)證決定階段（此階段工作應(yīng)在兩周內(nèi)完成）中心認(rèn)證決定人員對(duì)審核組長提交的審核材料進(jìn)行認(rèn)證決定；如認(rèn)證決定通過，則通知項(xiàng)目管理人員進(jìn)行制證；如認(rèn)證決定不通過，則通知申請(qǐng)組織不通過原因。制證階段（此階段工作應(yīng)在一周內(nèi)完成）項(xiàng)目管理人員制作證書，并郵寄給申請(qǐng)組織。（注：申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織，無論是否提交已實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例，只要通過認(rèn)證決定，所頒發(fā)的證書有效期均為一年。在第1次現(xiàn)場監(jiān)督審核時(shí)，必須提供在該年度實(shí)施完成并通過驗(yàn)收的信息安全服務(wù)項(xiàng)目案例。CCRC認(rèn)證可以規(guī)范管理和技術(shù)，提高客戶滿意度。浙江信息安全服務(wù)CCRC年審

信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。服務(wù)提供者通過對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和安全整改措施，防范和消除信息安全風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在可接受的水平，為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。ILONGYU級(jí)別劃分及能力體現(xiàn)信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。風(fēng)險(xiǎn)評(píng)估服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識(shí)、風(fēng)險(xiǎn)評(píng)估服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。對(duì)服務(wù)提供方的背景審查主要指客戶投訴、違法違紀(jì)行為等；服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對(duì)從事風(fēng)險(xiǎn)評(píng)估服務(wù)的人員進(jìn)行必要的審查。資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別，其中一級(jí)比較高，三級(jí)比較低。江蘇CCRCCCRC認(rèn)證可以減少可能潛在的風(fēng)險(xiǎn)隱患，減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟(jì)損失。

申請(qǐng)中的配合工作：1、非現(xiàn)場審核階段聯(lián)系人保持電話暢通、關(guān)注項(xiàng)目進(jìn)展；解答審核組長提出與審核相關(guān)的問題，必要時(shí)提供證據(jù)；對(duì)于不符合項(xiàng)或影響現(xiàn)場審核的問題，及時(shí)采取糾正措施（時(shí)限不超過20個(gè)工作日）。2、現(xiàn)場審核階段關(guān)注業(yè)務(wù)系統(tǒng)中的項(xiàng)目進(jìn)度；協(xié)助安排審核組現(xiàn)場審核時(shí)間、地點(diǎn)；協(xié)調(diào)公司高層、相關(guān)人員配合審核，并準(zhǔn)備相關(guān)佐證材料；安排審核組的交通、食宿（參照財(cái)政部的要求）；協(xié)調(diào)公司的模擬測試環(huán)境（一二級(jí)）；協(xié)調(diào)安全運(yùn)維見證項(xiàng)目（一二級(jí)）。審核后的配合工作：不符合項(xiàng)整改（不超過20個(gè)工作日）；認(rèn)證決定過程中需要補(bǔ)充的材料（不超過3個(gè)工作日）；及時(shí)繳納認(rèn)證費(fèi)用（收到通知單后10個(gè)工作日）；上傳匯款信息及匯款證明（保障及時(shí)、準(zhǔn)確無誤）；關(guān)注認(rèn)證決定（3個(gè)工作日完成）；證書批準(zhǔn)后在客戶端可查看證書樣板（2個(gè)工作日完成）。

資質(zhì)申請(qǐng)的幾大要素信息安全服務(wù)資質(zhì)申請(qǐng)要素之一：人1.企業(yè)對(duì)外提供的信息安全服務(wù)依賴人來完成，必須要有合適的技術(shù)帶頭人，技術(shù)帶頭人需要對(duì)信息安全的含義、如何確保信息安全有較為深刻的理解和認(rèn)識(shí)需要在組織內(nèi)部建立信息安全服務(wù)職能部門的崗位職責(zé)、任職資格、評(píng)價(jià)機(jī)制，并按照上述原則對(duì)信息安全服務(wù)人員進(jìn)行能力考核、認(rèn)定、評(píng)價(jià)2.資質(zhì)申請(qǐng)人員能力培訓(xùn)：信息安全保障人員CISAW(輔助資質(zhì)申請(qǐng)和項(xiàng)目投標(biāo)人員加分項(xiàng))信息安全保障人員分：安全集成安全運(yùn)維風(fēng)險(xiǎn)管理應(yīng)急服務(wù)、安全軟件CISAW安全集成課程大綱：信息系統(tǒng)安全工程概述、安全集成實(shí)施、安全的集成模式和集成的安全模式、安全技術(shù)應(yīng)用軟件安全開發(fā)資質(zhì)認(rèn)證是對(duì)軟件開發(fā)方的工業(yè)控制系統(tǒng)安全服務(wù)過程能力等方面進(jìn)行評(píng)價(jià)。

CCRC認(rèn)證之工業(yè)控制安全服務(wù)資質(zhì)認(rèn)證簡介工業(yè)控制系統(tǒng)安全服務(wù)圍繞提升工業(yè)控制系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性，提升功能安全、物理安全和信息安全的保障能力為目標(biāo)，涉及工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維和技改各個(gè)階段，主要包括系統(tǒng)集成、系統(tǒng)運(yùn)維、應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估等工業(yè)控制系統(tǒng)安全服務(wù)，形成系統(tǒng)的、的、形成文件的過程。工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)認(rèn)證是對(duì)工業(yè)控制系統(tǒng)安全服務(wù)方的基本資格、管理能力、技術(shù)能力和工業(yè)控制系統(tǒng)安全服務(wù)過程能力等方面進(jìn)行評(píng)價(jià)。工業(yè)控制系統(tǒng)安全服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方的工業(yè)控制系統(tǒng)安全服務(wù)資格和能力的尺度。工業(yè)控制系統(tǒng)安全資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí)共三個(gè)級(jí)別，其中一級(jí)比較高，三級(jí)比較低。CCRC可以幫助企業(yè)鞏固市場占有率，提升品牌正向形象。上海信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估服務(wù)服務(wù)CCRC一級(jí)

認(rèn)證CCRC是企業(yè)能力獲得第三方機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)。浙江信息安全服務(wù)CCRC年審

一級(jí)/二級(jí)認(rèn)證周期一般是12周，三級(jí)認(rèn)證周期4周。認(rèn)證周期包含自請(qǐng)求被正式受理之日起至頒布認(rèn)證證書時(shí)止實(shí)踐發(fā)生的時(shí)刻，不包含請(qǐng)求單位準(zhǔn)備或補(bǔ)充資料的時(shí)刻。6、年審監(jiān)督1）單位名稱改變、注冊(cè)地址改變，可提出證書改變請(qǐng)求（隨時(shí)請(qǐng)求）；2）非現(xiàn)場監(jiān)督審閱，提供監(jiān)督審閱通知單回執(zhí)、相應(yīng)專業(yè)方向自評(píng)估表、公共辦理部分上一年度開具的不符合及調(diào)查項(xiàng)整改狀況；3）現(xiàn)場監(jiān)督，全要素進(jìn)行審閱，要點(diǎn)關(guān)注上年度開具的不符合及調(diào)查項(xiàng)。7、獲證后的監(jiān)督審閱周期1）每年均需監(jiān)督審閱，提早2個(gè)月提交監(jiān)督審閱通知單回執(zhí)及自評(píng)價(jià)表（體系提早3個(gè)月郵件通知）；2）準(zhǔn)則上證后第1年監(jiān)督審閱為現(xiàn)場審閱；3）在認(rèn)證風(fēng)險(xiǎn)可控的狀況下，準(zhǔn)則上證后第2年為非現(xiàn)場審閱，第3年為現(xiàn)場審閱，以此類推；4）若存在影響認(rèn)證有效性的狀況，添加現(xiàn)場審閱的頻度與部分項(xiàng)的審閱力度。浙江信息安全服務(wù)CCRC年審