福建省CCRC三級資質

好順佳集團
2024-09-20 09:34:40
2833

內容摘要：福建省 CCRC 三級資質的申請條件CCRC 三級資質作為信息安全服務資質的初級認證，在福建省的申請條件包括以下方面：法律地位要求...

各類資質· 許可證· 備案辦理

無資質、有風險、早辦理、早安心，企業資質就是一把保護傘。好順佳十年資質許可辦理經驗，辦理不成功不收費！點擊咨詢

福建省 CCRC 三級資質的申請條件

CCRC 三級資質作為信息安全服務資質的初級認證，在福建省的申請條件包括以下方面：

法律地位要求：在中華人民共和國境內注冊的獨立法人組織，發展歷程清晰，產權關系明確，遵循國家相關法律法規、標準要求，無違法違規記錄，資信狀況良好。
財務資信要求：組織經營狀況正常，建立財務管理制度，可為安全服務提供必要的財務支持。近一年未出現虧損，營業收入達到 300 萬元以上，固定資產凈值有 10 萬以上，并有中華人民共和國境內依法設立的會計師事務所出具的財務審計報告。
辦公場所要求：擁有長期固定辦公場所和相適應的辦公條件，能夠滿足機構設置及其業務需要。
人員能力要求：
- 組織負責人擁有 2 年以上信息技術領域管理經歷。
- 技術負責人具備信息安全服務（與申報類別一致）管理能力，經評價合格（與申報類別一致）。
- 項目負責人、項目工程師具備信息安全服務（與申報類別一致）技術能力，經評價合格。
- 近三個月社保人數 6 人及以上。
業績要求：
- 從事信息安全服務（與申報類別一致）4 個月以上。
- （監督審核時）近 1 年內簽訂并完成至少 1 個信息安全服務（與申報類別一致）項目。
服務管理要求：
- 建立并運行人員管理程序，識別安全服務人員的服務能力要求，明確安全服務人員的崗位職責、技術能力要求，并通過評價證明其能夠勝任其承擔的職責。
- 制定服務人員能力培養計劃，包括網絡與信息安全相關的技術、技能、管理、意識等內容，并執行計劃，確保服務人員持續勝任其承擔的職責。
- 建立并運行文檔管理程序，包括組織管理、服務過程管理、質量管理等內容，明確項目產生、發布、保存、傳輸、使用（包括交付和內部使用）、廢棄等環節的文檔控制。
- 建立并運行項目管理程序，明確服務項目的組織、計劃、實施、風險控制、交付等環節的操作規程，提供項目風險管理記錄。
- 建立并運行保密管理程序，明確崗位保密責任，簽訂保密協議，并能夠適時對相關人員進行保密教育。
- 建立與運行供應商管理程序，確保其供應商滿足服務安全要求（僅適用于安全集成、安全運維、災難備份與恢復方向）。
- 建立合同管理程序，制定統一合同模板，按照合同約定實施信息安全服務項目。按照客戶要求，對于接觸到的客戶敏感信息和知識產權信息予以保護，并確保服務方人員了解客戶的相關要求。
服務技術要求：
- 建立信息安全服務（與申報類別一致）要求的流程，并按照流程實施。
- 制定信息安全服務（與申報類別一致）要求的規范標準，并按照規范實施。

福建省 CCRC 三級資質的認證流程

福建省 CCRC 三級資質的認證流程主要包括以下幾個階段：

準備階段：申請組織根據自身實際情況確定需要申請的服務資質類型，登錄中國信息安全認證中心網站，將準備好的材料和文檔，及自評估證明材料提交中心。
現場審核階段：
- 審核組長編制《審核計劃》，通過項目管理人員將《審核計劃》發送給持證組織。
- 審核組按照審核計劃開展現場審核。
- 審核通過，將審核材料提交中心進行認證決定，審核不通過，在審核現場通知持證組織，不推薦其繼續持有證書。
認證決定階段：
- 中心認證決定人員對審核組長提交的審核材料進行認證決定。
- 如認證決定通過，則通知項目管理人員進行制證。
- 如認證決定不通過，則通知申請組織不通過原因。
制證階段：項目管理人員制作證書，并郵寄給申請組織。（注：證書有效期為三年，每年監督審核一次。）