浅析CCRC信息安全服务认证

1、认证机构简介

中国网络安全审查技术与认证中心是中国信息安全认证中心（ISCCC）是在国认证联【2004】57 号文基础上，由国家八个部委授权成立的，依据国家有关强制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构。2018 年正式更名为中国网络安全审查技术与认证中心（CCRC 以下简称中心）。中心为国家市场监督管理总局直属，公益二类事业单位，系第三方公正机构和法人实体。

2 、中国网络安全审查技术与认证中心职能

中心承担网络安全审查技术与方法研究；开展网络安全认证评价及相关标准技术和方法研究；承担网络安全审查人员和网络安全认证人员技术培训工作；在批准的工作范围内按照认证基本规范和认证规则开展认证工作；受理认证委托、实施评价、做出认证决定，颁发认证证书；负责认证后的跟踪检查和相应认证标志使用的监督；受理有关的认证投诉、申诉工作；依法暂停、注销和撤销认证证书；对认证及认证有关的检测、检查、评价人员进行认证标准、程序及相关要求的培训；对提供信息安全服务的机构、人员进行资质注册和培训；根据国家法律、法规及授权参加相关国际组织开展信息安全领域的国际合作；依据法律、法规及授权从事相关认证工作。在业务上接受中共中央网络安全和信息化委员会办公室指导。

3、行业地位

中心是国内唯一获得中国合格评定国家认可委员会（CNAS）认可的信息安全服务资质认证机构；第一家获得中国合格评定国家认可委员会（CNAS）认可的信息安全管理体系（ISMS）认证机构；

第一家获得中国合格评定国家认可委员会（CNAS）认可的信息技术服务管理体系（ITSMS）认证机构；唯一一家在中国合格评定国家认可委员会（CNAS）备案的数据中心服务能力成熟度认证机构。

4、 服务认证介绍

4.1、服务认证的基本定义

信息安全服务是信息安全服务提供方提供安全服务的一种能力，包括法律地位、资源状况、管理水平、技术能力等方面的要求。

信息安全服务认证是依据国家法律法规、国家标准、行业标准和技术规范，按照认证基本规范及认证规则，对提供信息安全服务提供方的信息安全服务能力进行评价。

4.2、服务认证的作用

信息安全服务认证是国际贸易的通行证（建立生态）；、市场经济的信用证（证明自己）；服务能力的体检证（认识自身）。

4.3、服务认证对企业的益处

信息安全服务认证可以为企业提高市场竞争力；规范企业的技术能力、管理能力；降低企业的运营风险；减少企业的经营成本。

4.4、服务认证的业务类别

信息安全服务认证分为 8 个方向，即安全集成、安全运维、风险评估、应急处理、灾难备份与恢复、软件安全开发、网络安全审计、工控安全。

伍合佳信体系/知识产权/产品认证服务--CCRC,信息安全，认证中心，强制性产品认证

咨询热线：

13810964973

13001208733

13801085760