CCRC通用基本要求和典型服务类别

一、 通用基本要求（所有服务类别均需满足）

1. 资格基础：必须已获得二级资质且持续有效至少一年。

2. 法律地位：在中国境内注册的独立法人，无外资背景（或符合国家相关安全规定），经营状况良好。

3. 诚信与合规：近三年无严重违法违规记录，信誉良好。

二、典型服务类别一级的特殊要求举例

· 安全集成：能规划设计并实施超大规模、架构极其复杂（如等保2.0四级以上）的信息系统安全体系。

· 风险评估：能为国家关键信息基础设施、重要行业的核心系统进行战略级、体系化的风险评估，并提供高水平的风险治理方案。

· 应急处理：具备guojiaji重大安全事件（如APT攻击、大规模数据泄露）的现场调查、溯源、遏制和恢复能力，并能为国家监管部门提供决策支持。

· 软件安全开发：拥有覆盖全生命周期的、高度自动化的安全开发平台，并为超大型、高安全性要求的软件（如操作系统、基础软件）提供安全开发服务。

申请与认证流程要点

1. 自我评估：服务商需严格对照《信息安全服务规范》一级要求进行自我评估。

2. 材料准备：准备海量的证明材料，包括但不限于：重大合同及验收证明、核心技术专利与成果、guojiaji项目证明、gaoji别人员简历与认证、详细的过程体系文件、财务审计报告等。

3. 专家评审：CCRC会组织dingji专家团队进行Zui严格的文件评审和现场审核。现场审核会深入核查所有声明的真实性，并对技术负责人进行深度答辩。

4. 持续监督：获证后，监督审核（年审）和再认证（三年）的要求也极为严格，任何能力的下滑或重大失误都可能导致资质被暂停或撤销

公司主营业务：专业从事军方资质、实验室认证、IT类资质、各类管理体系认证、产品认证、建工资质认定、高新企业及涉密、测绘、安防等资质认定，生产许可证、特种设备许可证及各类管理培训