CCRC信息安全服务资质由中国网络安全审查技术与认证中心(CCRC)颁发,分三级(一级最高)、八大服务方向(安全集成、安全运维、风险评估等),首次申请建议从三级入手,按“定方向与级别→自评→材料准备→网上申报→文审→现场审核→发证→维护”执行。
CCRC信息安全服务资质认证完整申报流程(6步):
1.前期准备与自评(2-3周)
明确方向与级别,用CCRC《信息安全服务资质认证自评估表》逐项核对法人资格、人员社保、项目、工具、管理体系等。
补齐短板:经营范围增“信息安全服务”相关表述、人员社保满3个月、项目验收材料齐全、ISO体系运行满6个月。
2.材料准备(3-4周,核心清单)
基础文件:认证申请书(官网下载,电脑填写盖章扫描)、营业执照(有效期内,范围匹配)、法人证明、股权结构图、近3年审计报告、无重大违法违规声明、办公场所证明(租赁合同/产权)。
人员材料:技术/组织负责人简历与资格证明、人员清单、劳动合同(≥6个月)、近3个月社保、CISP/CISAW等证书(可查)。
项目材料:合同关键页、验收报告(甲方盖章)、发票、银行回单、实施方案与交付文档。
体系与工具:ISO9001/27001证书或体系文件、保密/项目/供应商管理制度、工具清单与版本记录(漏洞扫描、渗透测试等)。
3.网上申报(1-2天)
登录CCRC官网(https://www.ccrc.gov.cn/)注册企业账号,进入“资质申请”,填写申请表并上传全套电子版材料,缴纳评审费。
4.材料审核(1-2周)
文审:审核材料完整性与符合性,常见整改项为项目资料不全、体系文件覆盖不足,按反馈补充修改。
5.现场审核(1-3天)
专家核查:人员访谈、文档抽查、工具实操、应急演练记录、体系运行证据。
不符合项:轻微整改后复核;严重需重新评审。
6.发证与维护
审核通过后公示15个工作日,无异议约1-2周发证,有效期3年。
维护:每年监督审核(提供近1年2个项目);到期前3个月申请复审(流程同初次);人员、项目、工具变化及时报备。
特别提醒:
卓航咨询可为大、中、小型企业提供体系认证、资质认证、知识产权、项目申报、荣誉证书等的咨询代理一站式服务。咨询热线:
13927449225(杨老师)
13725532758(黎老师)
13794487312(彭老师)
以上联系方式微信同号

CSMM软件能力成熟度评估
数字化转型成熟度评估DTMM
通信网络安全服务能力评定证书
生成式人工智能服务备案