CCRC认证需要提供数据:
【资料图】
首次申请服务资格认证时,申请人应填写认证申请书,并提交资格、能力证明材料。申请材料通常包括:
1.服务资质认证申请书;
2.独立法人资格证明材料;
3.从事信息安全服务的相关资质证书;
4.工作保密制度及相应组织监督制度的证明材料;
5.与信息安全风险评估服务人员签订的保密协议复印件;
6.人员构成及素质证明材料;
7.公司组织结构证明材料;
8.有固定办公场所的证明材料;
9.项目管理制度文件;
10.信息安全服务质量管理文件;
11.项目案例及业绩证明材料;
12.信息安全服务能力证明材料等。
CCRC资质认证申请流程
CCRC认证周期和流程
深圳邦企信息技术有限公司拥有专业认证团队,全方位服务,高效办理CCRC信息安全服务资质证书,上千家企业的共同选择,专业高效。
一级/二级认证周期一般为12周,三级认证周期为4周(认证周期包括自正式受理之日起至认证证书颁发之日起的实际时间,不包括申请人准备或补充材料的时间)。申请过程主要分为准备阶段、审计阶段、认证决策阶段和认证制定阶段四个阶段。
1、准备阶段:申请组织根据自身实际情况确定服务资格类型,登录中国信息安全认证中心网站,提交准备好的材料、文件和自评证明材料。
2.审核阶段:审计形式存在较大差异,需要注意:
(1)初步认证:一、二、三级资格审查形式均为文件审查+现场审查。
(2)监督审核:一、二、三级资质为文件审核+现场审核+服务点审核。服务点审核抽样要求:在申请组织提交正在进行的项目中,现场审核时随机抽查一个项目;
审核流程:
(1)项目管理人员指派审核组长,协调审核员成立审核组;
(2)审核组长编制审核计划,通过项目管理人员发送给审核组全体成员;
(3)审计组对申请组织提交的材料进行审计,判断组织提供的信息安全服务管理和技术能力是否符合《信息安全服务规范》的要求。符合要求的,审计组长应当通知项目管理人员向申请组织出具受理通知书(申请组织有需要的,也可以签订《服务资格认证合同》)、收取认证费后,编制《非现场审计报告》,汇总《信息安全服务资质认证公共管理审计记录表》等审计材料,提交中心作出认证决定;不符合要求的,审计组长通知申请组织重新提交补充材料,审核补充材料(申请组织补充材料仍不符合要求的,审计组长应通知项目经理,项目经理通知申请组织不符合申请资格条件)。
3、认证决定阶段(本阶段工作应在两周内完成)
中心认证决定人员对审计组长提交的审计材料作出认证决定;
认证决定通过的,通知项目管理人员制证;认证决定不通过的,通知申请组织不通过的原因。
4、认证阶段(本阶段工作应在一周内完成)
项目经理制作证书并邮寄给申请人。电子证书可在中国网络安全审查认证技术中心网站查询。
Copyright © 2015-2022 人人公司网版权所有 备案号:粤ICP备18023326号-36 联系邮箱:8557298@qq.com