安全集成服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過(guò)程能力；服務(wù)人員的能力主要從掌握的知識(shí)、安全集成服務(wù)的經(jīng)驗(yàn)等綜合評(píng)定。

通過(guò)技術(shù)設(shè)施安全評(píng)估，技術(shù)設(shè)施安全加固，安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時(shí)加以響應(yīng)。安全運(yùn)維資質(zhì)認(rèn)證是對(duì)安全運(yùn)維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運(yùn)維過(guò)程能力等方面進(jìn)行評(píng)價(jià)。安全運(yùn)維服務(wù)資質(zhì)級(jí)別是衡量服務(wù)提供方的安全運(yùn)維服務(wù)資格和能力的尺度。

申請(qǐng)CCRC流程

步：準(zhǔn)備材料

配合咨詢機(jī)構(gòu)準(zhǔn)備材料



第二步：評(píng)審前材料準(zhǔn)備

咨詢機(jī)構(gòu)檢查資料完備性，企業(yè)配合補(bǔ)充提供材料。



第三步：現(xiàn)場(chǎng)審核前培訓(xùn)

咨詢老師到現(xiàn)場(chǎng)/遠(yuǎn)程對(duì)即將開(kāi)展的現(xiàn)場(chǎng)審核工作進(jìn)行指導(dǎo)。



第四步：現(xiàn)場(chǎng)審核評(píng)估

認(rèn)證機(jī)構(gòu)審核，項(xiàng)目對(duì)接人員負(fù)責(zé)老師審核中的問(wèn)題解答以及首末次會(huì)議的執(zhí)行。



第五步：關(guān)閉不符合項(xiàng)

企業(yè)配合簽字蓋章



第六步：認(rèn)證機(jī)構(gòu)認(rèn)證

配合認(rèn)證機(jī)構(gòu)的需求，隨時(shí)提供證明材料



第七步：提交注冊(cè)

證書(shū)管理

造成證書(shū)暫停的情況（長(zhǎng)3個(gè)月）

（1）獲證組織的服務(wù)管理持續(xù)地或嚴(yán)重地不滿足認(rèn)證要求，；



（2）逾期未按規(guī)定接受監(jiān)督審核；



（3）違規(guī)使用認(rèn)證證書(shū)，且未造成不良影響；



（4）監(jiān)督審核有嚴(yán)重不符合項(xiàng)；



（5）獲證組織主動(dòng)請(qǐng)求暫停；



（6）其他需要暫停證書(shū)的情況。
造成撤銷的情況

（1）逾期3個(gè)月未按規(guī)定接受監(jiān)督審核的；



（2）證書(shū)暫停期間，未在規(guī)定時(shí)間內(nèi)完成整改并通過(guò)驗(yàn)證；



（3）違規(guī)使用認(rèn)證證書(shū)，造成不良影響；



（4）獲證組織出現(xiàn)嚴(yán)重責(zé)任事故、被投訴且經(jīng)核實(shí)，影響其繼續(xù)有效提供服務(wù)；



（5）獲證組織因自身原因不再維持證書(shū)，可提出撤銷認(rèn)證證書(shū)的申請(qǐng)；



（6）其他需要撤銷證書(shū)的情況。
獲證后的監(jiān)督審核周期

（1）每年均需監(jiān)督審核，提前2個(gè)月提交監(jiān)督審核通知單回執(zhí)及自評(píng)價(jià)表（系統(tǒng)提前3個(gè)月郵件通知）；



（2）原則上證后第1年監(jiān)督審核為現(xiàn)場(chǎng)審核；



（3）在認(rèn)證風(fēng)險(xiǎn)可控的情況下，原則上證后第2年為非現(xiàn)場(chǎng)審核，第3年為現(xiàn)場(chǎng)審核，以此類推；



（4）若存在影響認(rèn)證有效性的情況，增加現(xiàn)場(chǎng)審核的頻度與部分項(xiàng)的審核力度。