CCRC信息安全管理体系来看看吧啊

向中国信息安全认证中心提交认证申请书（包括申请书所要求的其他资料）纸质版1式2份，电子版1份。

含有密码技术的产品应向国家密码管理局指定检测实验室提交密码技术检测申请。

拟用于涉密信息系统的产品，按照国家有关保密规定和标准执行，不适用本申请指南。

中国信息安全认证中心在收到申请资料后对其进行审查，如果资料不符合要求，申请方应按要求修改或补充；如果资料符合要求，进行单元划分。

单元划分完成后，中国信息安全认证中心向申请方发出送样通知。

实验室选择：申请方从指定实验室名单中，根据指定实验室的业务范围，自主选取检测实验室。指定实验室及业务范围参见中国国家认证认可监督管理委员会公告(2009年第25号)。

送样原则和数量：详见各个产品的认证实施规则。

型式试验：检测实验室完成检测后，将型式试验报告提交至中国信息安全认证中心。

工厂检查依据各个产品的认证实施规则进行，工厂检查包括信息能力、能力和产品一致性检查。（每个场所时间2-6天）

综合评价、认证决定

中国信息安全认证中心依据相关标准和规范对申请资料、型式试验报告和工厂检查报告等进行综合评价，作出认证决定。

证书制作完毕后，申请方可以自行到中国信息安全认证中心领取或委托中国信息安全认证中心邮寄。同时，证书信息将在中国信息安全认证中心网站予以公告。

证书有效期为5年，证书有效期内，证书的有效性依据发证机构的定期监督获得维持。