信息安全服务资质(CCRC)必看知识点

CCRC是什么

信息安全服务资质CCRC(原为ISCCC)是信息安全服务机构提供安全服务的一种资格，包括法律地位、资源状况、管理水平

技术能力等方面的要求。由信息安全服务机构按照认证基本规范及认证规则，对提供信息安全服务机构的信息安全服务进行评价。

CCRC认证涵盖了对我们日常使用的网络系统、应用系统、安防系统、建筑智能化系统的一系列安全需求界定、安全设计、安全实施、安全保障等活动的认证。

二、八个专业方向

1)安全集成服务资质认证

信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用

方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。

2)安全运维服务资质认证

通过技术设施安全评估，技术设施安全加固，安全漏洞补工通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管

理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被|法利用的可能性，并在安全除

患被利用后及时加以响应。

3)风险评估服务资质认证

服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威助的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平。

4)应急处理服务资质认证

通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识。记录、分类和处理，直到受影响的业务恢复正常运行的过程。

5)软牛安全开发服务资质认证

通过对软件开发过程的控制，将开发的软件存在的风险控制在可接受的水平。

6)灾难备份与恢复服务资质认证

将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态。

7)工业控制安全服务资质认证

围绕提升工业控制系统的高可用性和业务连续性，提升功能安全、物理安全和信息安全的保障能力为目标，涉及工业控制系统设计、建设、运维和技改各个阶段，主要包括系统集成、系统运维、应急处理、风险评估等工业控制系统安全服务，形成系统的、独立的、形成文件的过程。

8)网络安全审计服务资质认证

网络安全审计机构对被宙计方所属的计算机,信息系统的安全性，可靠件和经济性进行检查、监督，通过获取审计证据并对其讲行

客观评价所开展的系统的、独立的、形成文件的活动。

各专业方向三个等级可申请，一级、二级、三级，一级最高。企业可直接申请二级/一级，但各级别人员、职称、资质要求差别较大，建议企业请专业咨询机构协助。