通過技術設施安全評估，技術設施安全加固，安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進行信息系統(tǒng)的安全運維工作，以發(fā)現(xiàn)并修復信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時加以響應。安全運維資質認證是對安全運維服務方的基本資格、管理能力、技術能力和安全運維過程能力等方面進行評價。安全運維服務資質級別是衡量服務提供方的安全運維服務資格和能力的尺度。

信息安全應急處理服務是通過制定應急計劃使得影響網絡與信息系統(tǒng)安全的安全事件能夠得到及時響應，并在安全事件一旦發(fā)生后進行標識、記錄、分類和處理，直到受影響的業(yè)務恢復正常運行的過程。應急處理服務是保障業(yè)務連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復關鍵業(yè)務所進行的系列活動。信息安全應急處理服務資質認證是對應急處理服務提供方的基本資格、管理能力、技術能力和應急處理服務過程能力等方面進行評價。信息安全應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度。

信息系統(tǒng)災難備份與恢復服務是將信息系統(tǒng)的數據、數據處理系統(tǒng)、網絡系統(tǒng)、基礎設施、技術支持能力和運行管理能力進行備份，并在災難發(fā)生時，將信息系統(tǒng)從災難造成的故障或癱瘓狀態(tài)恢復到可正常運行狀態(tài)，將其支持的業(yè)務功能從災難造成的不正常狀態(tài)恢復到可接受狀態(tài)，而設計和提供的活動。信息系統(tǒng)災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。

工業(yè)控制系統(tǒng)安全服務資質認證是對工業(yè)控制系統(tǒng)安全服務方的基本資格、管理能力、技術能力和工業(yè)控制系統(tǒng)安全服務過程能力等方面進行評價。工業(yè)控制系統(tǒng)安全服務資質級別是衡量服務提供方的工業(yè)控制系統(tǒng)安全服務資格和能力的尺度。
網絡安全審計是指網絡安全審計機構對被審計方所屬的計算機信息系統(tǒng)的安全性、可靠性和經濟性進行檢查、監(jiān)督，通過獲取審計證據并對其進行客觀評價所開展的系統(tǒng)的、立的、形成文件的活動。
申請CCRC流程

步：準備材料

配合咨詢機構準備材料



第二步：評審前材料準備

咨詢機構檢查資料完備性，企業(yè)配合補充提供材料。



第三步：現(xiàn)場審核前培訓

咨詢老師到現(xiàn)場/遠程對即將開展的現(xiàn)場審核工作進行指導。



第四步：現(xiàn)場審核評估

認證機構審核，項目對接人員負責老師審核中的問題解答以及首末次會議的執(zhí)行。



第五步：關閉不符合項

企業(yè)配合簽字蓋章



第六步：認證機構認證

配合認證機構的需求，隨時提供證明材料



第七步：提交注冊

證書管理
CCRC認證周期和流程

/二級認證周期一般是12周，三級認證周期4周。



認證周期包括自申請被正式受理之日起至頒發(fā)認證證書時止實際發(fā)生的時間，不包括申請單位準備或補充材料的時間。
造成撤銷的情況

（1）逾期3個月未按規(guī)定接受監(jiān)督審核的；



（2）證書暫停期間，未在規(guī)定時間內完成整改并通過驗證；



（3）違規(guī)使用認證證書，造成不良影響；



（4）獲證組織出現(xiàn)嚴重責任事故、被投訴且經核實，影響其繼續(xù)有效提供服務；



（5）獲證組織因自身原因不再維持證書，可提出撤銷認證證書的申請；



（6）其他需要撤銷證書的情況。
三級:

(1)立法人，公司成立不少于6個月:

(2)社保不少于10人;其中本科畢業(yè)滿6年左右(好是計算機相關)的不少于1人:

(3)項目要求:申請公司需要提供至少1個對應方向近3年內簽訂并完工的項目合同，并提供該項目的驗收報告、發(fā)票及銀行回單:

(4)營業(yè)執(zhí)照范圍:與申請方向相對應的范圍，如申請【軟件安全開發(fā)】須有“軟件開發(fā)”等字眼，【安全集成】須有“集成”等字眼，【安全運維】須有“運維服務或計算機技術服務”等字眼。