专业老师提供一对一服务,拿证周期短,通过率高
热门搜索关键词:高新技术企业认定|ISO体系认证|知识产权贯标认证|知识产权代理|两化融合管理体系贯标
CCRC信息安全服务资质申报基础要求分为通用基础门槛和分等级核心条件,以下是权威且可执行的要点:
通用基础门槛(所有等级均需满足)
企业资质:中国大陆境内注册的独立法人,营业执照/法人证书在有效期内,无经营异常、严重违法失信记录;经营范围含信息安全服务相关表述(如网络安全技术服务、信息安全咨询);近3年无重大安全事故及行政处罚。
办公场所:拥有长期固定办公场所及适配办公条件,满足业务与机构设置需求。
管理体系:建立ISO27001信息安全管理体系并有效运行≥6个月,认证范围覆盖申报服务方向;部分等级可补充ISO20000、ISO22301等体系认证。
技术装备:配备与申报类别匹配的专业工具(如漏洞扫描器、防火墙、运维管理平台等),具备开展对应服务的技术能力。
财务资信:经营状况正常,建立规范财务管理制度,能为信息安全服务提供稳定财务支持。
分等级核心条件
|
核心维度 |
三级资质 |
二级资质 |
一级资质 |
|
成立时间 |
注册满6个月 |
注册满3年或持三级满1年 |
注册满5年或持二级满2年 |
|
社保人数 |
近3个月≥10人 |
近3个月≥20人 |
近3个月≥50人 |
|
持证人员 |
≥3名CISAW/CISP(对应申报类别) |
≥5名(含1名CISAW/CISP-A认证) |
≥8名(半数为认证) |
|
负责人经验 |
组织负责人≥2年信息技术管理经历;技术负责人具备对应服务管理能力 |
组织负责人≥3年信息技术管理经历;技术负责人具备对应服务管理能力 |
组织负责人≥5年信息安全领域管理经验;技术负责人具备对应服务管理能力 |
|
业绩要求 |
从事对应服务满6个月,近1年完成≥1个项目 |
从事对应服务满3年(或持三级满1年),近3年完成≥6个项目 |
从事对应服务满5年(或持二级满2年),近3年完成≥10个项目 |
申报关键提醒
人员社保核查:持证人员必须为本企业在职员工,审核时会核查社保记录,严禁证书挂靠,否则直接驳回并影响企业信用。
项目材料完整性:需提供项目合同、验收报告、发票及银行回单等完整证明材料,确保业绩真实性与有效性。
资质变更前置:经营范围无信息安全服务相关内容的,需提前完成工商变更,避免审核质疑业务合法性。
特别提醒:
卓航咨询可为大、中、小型企业提供体系认证、资质认证、知识产权、项目申报、荣誉证书等的咨询代理一站式服务。咨询热线:
13927449225(杨老师)
13725532758(黎老师)
13794487312(彭老师)
以上联系方式微信同号