福建厦门CCRC认证，哪些企业能申请CCRC？人员、业绩、资质要求详解

福建厦门CCRC认证，哪些企业能申请CCRC？人员、业绩、资质要求详解

CCRC（中国网络安全审查技术与认证中心）信息安全服务资质认证是衡量企业信息安全服务能力的重要标准，分为一级、二级、三级三个等级（一级Zui高，三级Zui低）。以下是不同等级的申请企业在人员、业绩、资质等方面的具体要求：

一、三级资质申请要求

1. 1 企业资质

• 1）必须是中华人民共和国境内注册的独立法人组织，公司成立不少于6个月，产权关系明确，无违法违规记录，资信状况良好。

• 2）拥有长期固定的办公场所和相适应的办公条件，以满足机构设置及其业务需求。

2. 2 人员要求

• 1）近三个月社保人数≥6人，且至少有1人本科毕业满6年（是计算机相关专业）。

• 2）组织负责人需有2年以上信息技术领域管理经历，技术负责人应具备信息安全服务管理能力，项目负责人和项目工程师应具备信息安全服务技术能力，且相关人员需通过技术能力评价。

3. 3 业绩要求

• 近3年内完成至少1个对应方向的信息安全服务项目，需提供项目合同、验收报告、发票及银行回单。

4. 4 管理体系要求

• 1）建立并运行人员管理程序，识别安全服务人员的服务能力要求，明确岗位职责、技术能力要求，并通过评价证明其能够胜任职责。

• 2）建立并制定信息安全服务要求的流程和规范标准，并按照流程实施。

二、二级资质申请要求

1. 1 企业资质

• 1）必须是中华人民共和国境内注册的独立法人组织，公司成立不少于3年，或取得三级资质不少于1年，无违法违规记录，资信状况良好。

• 2）拥有长期固定的办公场所和相适应的办公条件。

2. 2 人员要求

• 1）近三个月社保人数≥20人，组织负责人需有3年以上信息技术领域管理经历，技术负责人应具备信息安全服务管理能力，项目负责人和项目工程师应具备信息安全服务技术能力，且相关人员需通过技术能力评价。

• 2）至少有1人本科毕业6年且为计算机相关专业，企业需通过ISO 27001或ISO 20000认证，或提供完整管理体系文件。

3. 3 业绩要求

• 初次申请需提供近3年内至少6个对应方向的信息安全服务项目合同、验收报告、发票及银行回单；监督申请需提供近1年内至少2个对应方向的项目合同、验收报告、发票及银行回单。

4. 4 技术工具要求

• 需具备漏洞扫描、运维工具等技术设备。

三、一级资质申请要求

1. 1 企业资质

• 1）必须是中华人民共和国境内注册的独立法人组织，公司成立不少于3年，且取得二级资质不少于1年，无违法违规记录，资信状况良好。

• 2）拥有长期固定的办公场所和相适应的办公条件。

2. 2 人员要求

• 1）近三个月社保人数≥30人，组织负责人需有4年以上信息技术领域管理经验，技术负责人应具备信息安全服务管理能力，项目负责人和项目工程师应具备信息安全服务技术能力，且相关人员需通过技术能力评价。

• 2）至少10人持有CISAW证书或通过年审前培训。

3. 3 业绩要求

• 近3年内完成至少10个对应方向的信息安全服务项目，需提供项目合同、验收报告、发票及银行回单。

4. 4 管理体系要求

• 需通过ISO 27001或ISO 20000认证，且覆盖信息安全服务范围。

四、适用企业类型

1. 1 初创企业或首次申请企业

• 适合申请三级资质，这类企业处于起步阶段，三级资质的要求相对容易达到，有助于积累经验和提升企业形象。

2. 2 中型企业

• 企业注册满3年，或者已经持有三级资质满1年的企业可申请二级资质。此时企业已有一定的运营时间和项目积累，申请二级资质能进一步提升企业在行业内的竞争力。

3. 3 大型企业或行业龙头

• 适合申请一级资质，要求企业注册满3年且取得二级资质满1年。一级资质适合在行业内处于地位，或者有参与项目需求的企业，能极大地提升企业的品牌价值和市场认可度。

厦门格略咨询企业资质一站式平台，专业，诚信、高效。

通用体系：ISO9001质量管理体系认证、 ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证；

IT行业：ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证、ITSS信息技术运行技术维护、CMMI软件成熟度评估等体系；

行业体系：IATF16949汽车质量体系认证、FSC森林认证、ISO22000食品安全体系认证、ISO13485认证、HACCP认证等；

更多体系认证：ISO50001能源管理体系、ISO22301业务连续性管理体系、诚信管理体系、反贿赂管理体系等。