申请厦门CCRC信息安全服务资质认证需要哪些条件

申请厦门CCRC信息安全服务资质认证需要哪些条件

申请厦门CCRC信息安全服务资质认证需要满足以下条件：

一、法律地位要求

1. 独立法人资格：在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。

2. 遵循法律法规：遵循国家相关法律法规、标准要求，无违法违规记录，资信状况良好。

二、办公场所要求

1. 长期固定办公场所：拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。

三、人员素质与资质要求

1. 组织负责人：拥有2年以上信息技术领域管理经历。

2. 技术负责人：具备信息安全服务（与申报类别一致）管理能力，评价要求等。

3. 项目负责人、项目工程师：具备信息安全服务（与申报类别一致）的相关能力和经验。

四、业绩要求

1. 三级认证条件：

• 企业成立满半年。

• 近三个月参保六人及以上。

• 申报类别的信息安全服务项目一个及以上，负责人拥有两年以上的信息领域管理经历。

2. 二级认证条件：

• 企业成立满3年或3级证书满一年。

• 近三个月参保20人及以上。

• 申报类别的安全项目六个及以上。

• 负责人拥有三年以上信息技术领域管理经历。

3. 一级认证条件：

• 企业成立满三年且二级证书满一年。

• 近三个月参保30人及以上。

• 申报类别的信息安全服务项目十个及以上。

• 组织负责人拥有四年以上的信息技术领域管理经历。

五、其他要求

1. ISO认证：二级和一级认证需要企业取得ISO27001或ISO20000证书。

2. 保密要求：满足法律法规对服务安全的要求，制定保密管理制度，明确岗位保密责任。

3. 技术能力：建立信息安全服务流程，制定信息安全服务规范并按照规范实施。

归纳

申请厦门CCRC信息安全服务资质认证需要满足法律地位、办公场所、人员素质与资质、业绩以及其他方面的要求。具体条件因认证级别而异，企业需要根据自身情况选择适合的认证级别，并准备相应的材料和证明。

格略咨询企业资质一站式平台，专业，诚信、高效。

通用体系：ISO9001认证、 ISO14001认证、ISO45001认证、知识产权管理体系；

IT行业：ISO27001认证、ISO20000认证、ITSS、CMMI、CS等管理体系；

行业体系：IATF16949认证、FSC认证、ISO22000认证、ISO13485认证、HACCP认证等；

更多体系认证：ISO50001能源管理体系、ISO22301业务连续性管理体系、诚信管理体系、反贿赂管理体系等。