CCRC认证新版实施规则

• 证书有效期由1年变更为3年；

• 监督评审周期由12个月内增加至12-18个月；

• 审核形式变化较大，增加服务点抽查要求等内容；

• 删除了工业控制系统安全分项等。

• 三级初审由远程文件审核改为现场审核；

• 证书到期前需提前三个月提出在线申请；

• 不再开具证书延期说明，证书过期后需重提提交认证申请。

CCRC信息安全服务资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。