CCRC信息安全服務資質評價要求
CCRC信息安全服務資質評價要求
CCRC信息安全服務資質評價要求分為通用評價要求和專業評價要求各申請企業需按照要求實施自評估經整改合格后方可進行服務資質申請通用評價要求如下
三級評價要求
一法律地位要求
1在中華人民共和國境內注冊的獨立法人組織發展歷程清晰產權關系明確
2遵循國家相關法律法規標準要求無違法違規記錄資信狀況良好
二財務資信要求
組織經營狀況正常建立財務管理制度可為安全服務提供必要的財務支持
三辦公場所要求
擁有長期固定辦公場所和相適應的辦公條件能夠滿足機構設置及其業務需要
四人員能力要求
1組織負責人擁有2年以上信息技術領域管理經歷
2技術負責人具備信息安全服務（與申報類別一致）管理能力經評價合格（與申報類別一致）評價要求見附錄I
3項目負責人項目工程師具備信息安全服務（與申報類別一致）技術能力經評價合格評價要求見附錄I
五業績要求
1從事信息安全服務（與申報類別一致）4個月以上
2（監督審核時）近1年內簽訂并完成至少1個信息安全服務（與申報類別一致）項目
六服務管理要求
1建立并運行人員管理程序識別安全服務人員的服務能力要求明確安全服務人員的崗位職責技術能力要求并通過評價證明其能夠勝任其承擔的職責
2制定服務人員能力培養計劃包括網絡與信息安全相關的技術技能管理意識等內容并執行計劃確保服務人員持續勝任其承3建立并運行文檔管理程序包括組織管理服務過程管理質量管理等內容明確項目產生發布保存傳輸使用（包括交付和內部使用）廢棄等環節的文檔控制
4建立并運行項目管理程序明確服務項目的組織計劃實施風險控制交付等環節的操作規程提供項目風險管理記錄
5建立并運行保密管理程序明確崗位保密責任簽訂保密協議并能夠適時對相關人員進行保密教育
6建立與運行供應商管理程序確保其供應商滿足服務安全要求（僅適用于安全集成安全運維災難備份與恢復方向）
7建立合同管理程序制定統一合同模板按照合同約定實施信息安全服務項目按照客戶要求對于接觸到的客戶敏感信息和知識產權信息予以保護并確保服務方人員了解客戶的相關要求
七服務技術要求
1建立信息安全服務（與申報類別一致）要求的流程并按照流程實施
2制定信息安全服務（與申報類別一致）要求的規范標準并按照規范實施
二級評價要求
申請方可根據條件直接申請或獲得三級資質一年以上可提出二級申請服務管理程序文件需建立發布并運行半年以上
一法律地位要求
1在中華人民共和國境內注冊的獨立法人組織發展歷程清晰產權關系明確
2遵循國家相關法律法規標準要求無違法違規記錄資信狀況良好
二財務資信要求
組織經營狀況正常制定并執行財務管理制度可為服務提供必要的財務支持
三辦公場所要求
擁有長期固定辦公場所和相適應的辦公條件能夠滿足機構設置及其業務需要
四人員能力要求
1組織負責人擁有3年以上信息技術領域管理經歷
2技術負責人具備信息安全服務（與申報類別一致）管理能力經評價合格（與申報類別一
致）評價要求見附錄I
3項目負責人項目工程師具備信息安全服務（與申報類別一致）技術能力經評價合格（與申報類別一致）評價要求見附錄I
五業績要求
1從事信息安全服務（與申報類別一致）3年以上或取得信息安全服務（與申報類別一致）三級資質1年以上
2近三年內簽訂并完成至少6個信息安全服務（與申報類別一致）項目
六服務管理要求
1建立并運行人員管理程序識別安全服務人員的服務能力要求明確安全服務人員的崗位
職責技術能力要求并通過評價證明其能夠勝任其承擔的職責
2制定服務人員能力培養計劃包括網絡與信息安全相關的技術管理意識等內容并執
行計劃確保服務人員持續勝任其承擔的職責
3建立并運行文檔管理程序包括組織管理服務過程管理質量管理等內容明確產生
發布保存傳輸使用（包括交付和內部使用）廢棄等環節的文檔控制配備檔案室
及高安全性的文件服務器
4建立并運行項目管理程序明確服務項目的組織計劃實施風險控制交付等環節的
操作規程
5建立并運行保密管理程序明確崗位保密責任簽訂保密協議并能夠適時對相關人員進
行保密教育
6建立與運行供應商管理程序明確供應和（或）外程中的風險對供應商和（或）承包方的服務基本資格服務過程控制服務質量服務交付等進行識別確保其供應商或承包方滿足服務安全要求（僅適用于安全集成安全運維災難備份與恢復方向工業控制系統安全方向）
7建立合同管理程序制定統一合同模板按照合同約定實施信息安全服務項目按照客戶要求對于接觸到的客戶敏感信息和知識產權信息予以保護并確保服務方人員了解客戶的相關要求
8參照國際或國內標準建立業務范圍覆蓋信息安全服務（與申報類別一致）的質量管理體系并有效運行半年以上
9參照國際或國內標準建立業務范圍覆蓋信息安全服務（與申報類別一致）的信息安全管理體系或信息技術服務管理體系并有效運行半年以上
七技術工具要求
1具備獨立的測試環境及必要的軟硬件設備用于技術培訓和模擬測試
2具備承擔信息安全服務（與申報類別一致）項目所需的安全工具并對工具進行管理和版
本控制
八服務技術要求
1建立信息安全服務（與申報類別一致）要求的流程并按照流程實施
2制定信息安全服務（與申報類別一致）要求的規范標準并按照規范實施
一級評價要求
申請方須獲得二級資質一年以上可提出相同類別的一級申請且服務管理程序文件需建立發布并運行一年以上
一法律地位要求
1在中華人民共和國境內注冊的獨立法人組織發展歷程清晰產權關系明確
2遵循國家相關法律法規標準要求無違法違規記錄資信狀況良好
二財務資信要求
組織經營狀況正常具有財務管理制度可為服務提供必要的財務支持
三辦公場所要求
擁有長期固定辦公場所和相適應的辦公條件能夠滿足機構設置及其業務需要
四人員素質與資質要求
1組織負責人擁有4年以上信息技術領域管理經歷
2技術負責人具備信息安全服務（與申報類別一致）管理能力經評價合格（與申報類別一致）評價要求見附錄I
3項目負責人項目工程師具備信息安全服務（與申報類別一致）技術能力經評價合格（與申報類別一致）評價要求見附錄I
五業績要求
1從事信息安全服務（與申報類別一致）5年以上
2近三年內簽訂并完成至少10個信息安全服務（與申報類別一致）項目
六服務管理要求
1建立并運行人員管理程序識別安全服務人員的服務能力要求明確安全服務人員的崗位職責技術能力要求并通過評價證明其能夠勝任其承擔的職責
2制定服務人員能力培養計劃包括網絡與信息安全相關的技術管理意識等內容并執行計劃確保服務人員持續勝任其承擔的職責
3建立并運行文檔管理程序包括組織管理服務過程管理質量管理等內容明確產生發布保存傳輸使用（包括交付和內部使用）廢棄等環節的控制配備檔案室及高安全性的文件服務器至少近兩年的項目在文件管理系統中進行管理
4建立并運行項目管理程序明確服務項目的組織計劃實施風險控制交付等環節的操作規程
5建立并運行保密管理程序明確崗位保密責任簽訂保密協議并能夠適時對相關人員進行保密教育
6建立與運行供應商管理程序明確供應商和（或）外程中的風險對供應商和（或）承包方的服務基本資格人員服務過程控制服務質量服務交付服務安全性等進行識別確保其供應商或承包方滿足服務安全要求（僅適用于安全集成安全運維災難備份與恢復工業控制系統安全方向）
7建立合同管理程序制定統一合同模板按照合同約定實施信息安全服務項目按照客戶要求對于接觸到的客戶敏感信息和知識產權信息予以保護并確保服務方人員了解客戶的相關要求
8參照國際或國內標準建立業務范圍覆蓋信息安全服務（與申報類別一致）的質量管理體系并有效運行一年以上
9參照國際或國內標準建立業務范圍覆蓋信息安全服務（與申報類別一致）的信息安全管理體系或信息技術服務管理體系并有效運行一年以上
10建立信息安全服務目錄簽訂服務級別協議
七技術工具要求
1具備獨立的測試環境及必要的軟硬件設備用于技術培訓和模擬測試
2具備承擔信息安全服務（與申報類別一致）項目所需的安全工具并對工具進行管理和版本控制
八服務技術要求
1建立信息安全服務（與申報類別一致）要求的流程并按照流程實施
2制定信息安全服務（與申報類別一致）要求的規范標準并按照規范實施
專業能力評價需參考《CCRC-ISV-C01:2018信息安全服務規范》進行評估
