CCRC从三级到一级：信息安全服务企业如何构建“资质+能力”双驱动模式？

CCRC信息安全服务资质分为一级、二级、三级（一级zui高，三级zui低），涵盖安全集成、安全运维、风险评估等8个方向。企业在申请不同级别资质时，需重点关注企业基础条件、人员资质与规模、项目经验与证明、管理体系与认证、申请流程与材料准备等核心要点，具体如下：

企业基础条件

1. 法律地位：企业需为在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确，遵循国家相关法律法规、标准要求，无违法违规记录。

2. 成立时间：

• 三级资质：企业注册满6个月至1年。

• 二级资质：企业注册满3年，或者取得三级资质满1年。

• 一级资质：企业注册满3年，且取得二级资质满1年。

3. 办公场所：企业需拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。

人员资质与规模

1. 社保人数：

• 三级资质：近三个月社保人数≥6人（也有说法为≥10人，具体以zui新官方要求为准）。

• 二级资质：近三个月社保人数≥20 - 25人（不同来源数据存在差异，需以zui新官方要求为准）。

• 一级资质：近三个月社保人数≥30人。

2. 核心人员要求：

• 技术负责人需具备信息安全服务相应的管理能力，至少要有3个月的社保记录。

• 对于二级资质，组织负责人需拥有3年以上信息技术领域管理经历。

• 项目负责人、项目工程师需具备信息安全服务能力，部分等级要求至少有1人本科毕业6年且为计算机相关专.业。

3. 人员资质认证：

• 三级资质要求至少2人持有CISAW证书或通过年审前培训。

• 一级资质要求至少10人持有CISAW证书或通过年审前培训。

项目经验与证明

1. 项目数量：

• 三级资质：近3年内完成至少1个对应方向的信息安全服务项目。

• 二级资质：初次申请需提供至少6个近3年内签订并完工的项目合同；监督申请需至少2个近1年内签订并完工的项目合同。

• 一级资质：近3年内完成至少10个对应方向的信息安全服务项目。

2. 项目证明材料：需提供项目合同、验收报告、发票及银行回单等相关证明材料，以证明项目的真实性和完成情况。

管理体系与认证

1. 管理体系文件：企业需提供项目管理、保密管理等流程文件，且对于申请三级资质的企业，这些管理体系需运行至少1年以上，以确保企业具备完善的管理机制。

2. 体系认证：

• 二级资质：企业需通过ISO 27001或ISO 20000认证，且覆盖信息安全服务范围。

• 一级资质：同样需通过相关体系认证。

申请流程与材料准备

1. 申请流程：

• 准备阶段：申请组织根据自身实际情况确定需要申请的服务资质类型，登录中国网络安全审查技术与认证中心网站，下载相关申请书和自评估表，实施自评估后提交申请材料。

• 审核阶段：包括文件审查和可能的现场审核。对于初次认证，一级、二级、三级资质审核形式均为文件审查+现场审核；对于监督审核，一、二、三级资质均为文件审查+现场审核+服务点审核。

• 认证决定阶段：中心认证决定人员对审核组长提交的审核材料进行认证决定。如认证决定通过，则通知项目管理人员进行制证；如认证决定不通过，则通知申请组织不通过原因。

• 制证阶段：项目管理人员制作证书，并邮寄给申请组织。电子证书可在中国网络安全审查与认证技术中心网站进行查询。

2. 材料准备：

• 申请组织需准备服务资质认证申请书、独立法人资格证明材料、从事信息安全服务的相关资质证书、工作保密制度及相应组织监督制度的证明材料、与信息安全风险评估服务人员签订的保密协议复印件、人员构成及素质证明材料、公司组织结构证明材料、有固定办公场所的证明材料、项目管理制度文件、信息安全服务质量管理文件、项目案例及业绩证明材料、信息安全服务能力证明材料等。

贯标有着26年专.业认证经验，超5万家客户的信用保障，从事政府.项目申报、各类产品认证、绿色环保认证、CMA CNAS实验室认可、IT行业各类认证、军.工及保密.资质、ISO各类管理体系认证、各类生产许可证、建工及其他资质、企业人员管理咨询及培训等一站式咨询服务~您需要相关认证欢迎电话咨询！