CCRC信息安全服务资质认证证书有效期(CCRC认证的意义)

发布日期：2022-09-08 11:57:17编辑：西安小象财务浏览量:

信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务资质进行评价。

通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

截止2020年3月17日的公开数据，信息安全服务资质的有效证书数为3951张。

类似体量的“资质”（不含体系认证），目前只有信息技术服务标准（ITSS）与信息安全服务资质相当，有效证书数为3480张。

一级/二级认证周期一般是12周，三级认证周期4周。

认证周期包括自申请被正式受理之日起至颁发认证证书时止实际发生的时间，不包括申请单位准备或补充材料的时间。

企业获证后的监督审核周期如下：

1）每年均需监督审核，提前2个月提交监督审核通知单回执及自评价表（系统提前3个月邮件通知）。

2）原则上证后第1年监督审核为现场审核。

3）在认证风险可控的情况下，原则上证后第2年为非现场审核，第3年为现场审核，以此类推。

4）若存在影响认证有效性的情况，增加现场审核的频度与部分项的审核力度。

1、是企业能力获得第三方权威机构认证认可的依据；

2、是需方选择的依据，可以提高需方对服务商的信任度；

3、规范管理与技术，提高客户满意度；