介绍信息系统业务安全服务资质 CCIA

信息系统业务安全服务资质是中国通信工业协会（CCIA）编制、实施的，一项面向信息化建设企业群体开展的团体标准评估项目。

依据标准：《信息化建设企业信息系统业务安全服务能力评定标准》(T/CA701-2024)

 一、资质的定义和特点 

证书是评定结论的展现，是企业能力的直观表现。1、信息系统业务安全服务资质，是一项围绕专业服务方向和信息安全服务能力，所开展的双维度能力评定项目。2、信息系统业务安全服务资质，以信息化建设企业的服务行业方向为标准，划分为8个不同的行业方向，紧贴行业细分化发展的趋势。
 二、获取该资质资质有什么作用 1、为信息化建设单位提供发展指引、建设规范和能力参照。2、在行业专业化、细分化的趋势下，为甲方用户选择相应行业的信息化建设承建单位提供能力参照。3、为获证企业增强市场竞争力，提高企业在供应链中的合规程度。
 三、资质面向的用户群体 信息化建设企业是资质的Zui主要用户群体：信息化建设企业：专注于为信息化建设需方提供高品质的产品和行业应用解决方案的信息技术企业。信息化建设企业主要从事信息化产品的研发、制造、销售以及提供相关的信息技术服务。

注： 信息化产品包括计算机软件、计算机硬件、计算机外围设备、网站建设、网络监控、协同办公、通讯设备、数据存储及信息安全等产品。 信息技术服务包括信息技术咨询、信息技术运维、设计开发服务、测试服务、数据处理服务、集成实施服务、培训服务、信息系统增值服务等服务。

资质评定中较为常见的信息化建设服务有：信息系统集成，信息系统运行维护、软件开发、通信互联网服务、信息安全服务等。
 四、资质证书的等级与行业方向 1、信息系统业务安全服务资质的证书等级，由低到高分别为四级（入门级）、三级（基础级）、二级（业务级）和一级（专家级）；
四级（入门级）——具有参与信息系统业务安全服务工作的能力，能够按照通用的服务要求开展信息化建设，提供基本的信息化产品和服务。

三级（基础级）——具有初级的信息系统业务安全服务能力水平。拥有相关技术储备，能够按照信息化建设需方的建设需求，提供基础性、通用性的信息化产品和服务。

二级（业务级）——具有较高的信息系统业务安全服务能力水平。了解申报行业领域的业务流程、业务特点，具备较强的研发能力或拥有自主研发的信息安全类产品。能够较好地把握信息化建设需方的建设需求，提供满足需求的信息化产品和解决方案。

一级（专家级）——具有极高的信息系统业务安全服务能力水平。熟悉申报行业领域的业务流程、业务特点并有深入研究，拥有大量的自主研发的信息安全类产品。能够准确地把握信息化建设需方的建设需求，提供优质的产品和解决方案，有助于信息化建设需方的信息化建设战略的落实和业务目标的实现。

2、依据信息化建设需方的行业领域为标准，分为：政府、公共服务、金融、电信、、商业、能源、工业企业，共八个行业领域。

 五、评价标准框架及各等级基础要求 

1、标准框架

信息系统业务安全服务能力评定，是对申报企业的实力和行业领域的专业服务能力进行的综合评价，包括综合条件、财务状况、业绩要求、管理能力、技术实力、人才保障六个方面。

2、各评定等级的基础要求

通用要求：中华人民共和国境内注册的法人单位，无不良信用记录；依法经营，信誉良好；有良好的履约能力。

一级基本要求：1、近两年度营业收入累计达到一亿元以上，财务数据真实可信，并经在中华人民共和国境内依法设立的会计师事务所审计；2、拥有与申报行业领域信息安全业务相适应的固定资产，固定资产净值为100万元以上；3、企业在申报行业领域内，拥有经过登记的自主研发的信息安全类产品不少于10个，且在已完成的项目中得到了应用；4、企业在技术研发方面持续投入，近年度技术研发费用占同期销售收入总额的比例不低于5%；5、近两年度在申报行业领域内完成的信息安全服务业务项目总额不少于5000万元。企业申报的项目应为自主研发的信息安全类产品项目，其中至少有1个以上项目且单个项目的信息安全服务业务项目额不少于500万元或者至少有5个以上项目且单个项目的信息安全服务业务项目额不少于300万元；6、企业的主要技术负责人应具备相关专业硕士以上学位且从事信息安全服务业务技术工作不少于5年或者具备相关专业本科以上学历且从事信息安全服务业务技术工作不少于10年；7、企业的财务负责人应具有会计专业技术gaoji资格。8、通过中国通信工业协会“信息系统业务安全服务工程师”能力培训的人数不少于20人，且大学本科以上学历人员所占比例不低于80%。
二级基本要求：1、近两年度营业收入累计达到5000万元以上，财务数据真实可信，并经在中华人民共和国境内依法设立的会计师事务所审计；2、拥有与申报行业领域信息安全业务相适应的固定资产，固定资产净值为50万元以上；3、企业在申报行业领域内，拥有经过登记的自主研发的信息安全类产品不少于5个，且在已完成的项目中得到了应用；4、企业在技术研发方面持续投入，近年度技术研发费用占同期销售收入总额的比例不低于5%；5、近两年度在申报行业领域内完成的信息安全服务业务项目总额不少于2000万元。企业申报的项目应为自主研发的信息安全类产品项目，其中至少有1个以上项目且单个项目的信息安全服务业务项目额不少于300万元或者至少有5个以上项目且单个项目的信息安全服务业务项目额不少于100万元；6、企业的主要技术负责人应具备相关专业硕士以上学位且从事信息安全服务业务技术工作不少于3年或者具备相关专业本科以上学历且从事信息安全服务业务技术工作不少于5年；7、企业的财务负责人应至少具有会计专业技术中级资格。8、通过中国通信工业协会“信息系统业务安全服务工程师”能力培训的人数不少于10人，且大学本科以上学历人员所占比例不低于80%。
三级基本要求：1、近一年度营业收入达到一千万元以上，财务数据真实可信，并经在中华人民共和国境内依法设立的会计师事务所审计；2、拥有与申报行业领域信息安全业务相适应的固定资产，净值为10万元以上；3、近一年度在申报行业领域内完成的信息安全服务业务项目总额不少于300万元；4、企业的主要技术负责人应具备相关专业本科以上学历且从事信息安全服务业务技术工作不少于1年；5、企业的财务负责人应至少具有会计专业技术初级资格；6、通过中国通信工业协会“信息系统业务安全服务工程师”能力培训的人数不少于5人。
四级基本要求：1、财务数据真实可信；2、Zui近一年度在申报行业领域内具有至少一个进行或完成的信息安全服务业务项目；3、企业具有与申报领域相关的技术负责人，且从事信息安全服务业务技术工作不少于一年；4、通过中国通信工业协会“信息系统业务安全服务工程师”能力培训的人数不少于1人，或通过计算机技术与软件专业技术资格考试的“信息安全工程师”人数不少于1人。
 六、信息系统业务安全服务工程师培训 1、参加“信息系统业务安全服务工程师”培训的人员必须具有 IT 相关专业学历且从事信息系统业务安全服务相关工作。学历、职称及工作经历应符合下列条件之一：（1）具有专科学历且从事信息系统业务安全服务相关工作不少于2年；（2）具有本科以上学历且从事信息系统业务安全服务相关工作不少于1年；（3）具有中级专业技术职称且从事信息系统业务安全服务相关工作不少于1年。

 七、评审管理方式 

在确保公正、提高效率、发挥专业性的原则指导下，信息系统业务安全服务资质在审核管理上采用“审办分离”的方式。

即由经协会授权的评审机构受理、审核后，协会组织专家评审对审核结论进行评价，终审通过后向申请单位颁发资质证书。

各省市评审机构信息见中国通信工业协会信息安全分会官（www.cciais.org.cn），“查询中心”栏目，以资质申报系统中的选项为准。

 八、资质申请的流程 1、申请流程

资质三级、二级和一级的审核，分为文件审核和现场审核两个部分。除现场审核过程，所有流程均在资质申报系统中完成。

资质四级的申请流程更贴合小微企业的现状和发展需求，形式更加灵活、高效。

 九、证书有效期内的年检审核 信息系统业务安全服务资质证书的有效期为三年，在获证的次年和第三年，均需开展一次证书年检工作。各获证单位应关注获证日期，及时提交年检材料。1、年检时间年检系统的开放时间以企业资质证书的发证日期为依据，分别从获证之日起次年和第二年同期前一个月开始，为期两个月，逾期系统将关闭年检端口。例如：证书发证时间为2024年5月10日，该单位应于2025年4月10日至2025年6月10日期间提交第一次年检资料。于2026年4月10日至2026年6月10日期间提交第二次年检资料。2、年检提交的材料① 上一自然年度财务审计报告（四级企业可提供财务报表）；② 原则上，上一自然年度申报行业领域内完成的所有项目，且拆分后的信息系统业务安全额度不低于对应评定要求的50%；③ “信息系统业务信息安全服务工程师”的人数满足对应等级评审要求；④ 其他内容需按照年检系统要求提交。3、年检变更如发生证书信息变更，可在提交年检材料时，同时提交“变更申请”和变更后的营业执照。年检流程结束后，将生成更新的电子证书，并颁发变更后的纸质证书。