CCRC（中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心）信息安全服務(wù)資質(zhì)認證的申報條件根據(jù)認證級別（三級、二級、一級）不同而有所差異。以下是三級和二級資質(zhì)的核心申報條件要求，綜合整理自多個官方及行業(yè)來源：

一、三級資質(zhì)申報條件 

法律地位

在中華人民共和國境內(nèi)注冊的獨立法人，產(chǎn)權(quán)清晰，無違法違規(guī)記錄。

財務(wù)資信

經(jīng)營狀況正常，財務(wù)管理制度健全，能為安全服務(wù)提供財務(wù)支持。

辦公場所

擁有長期固定辦公場所，滿足業(yè)務(wù)需求。

人員要求

組織負責人：2年以上信息技術(shù)領(lǐng)域管理經(jīng)歷。

技術(shù)負責人：具備申報類別的信息安全服務(wù)管理能力，并通過評價。

項目團隊：項目負責人及工程師需具備相應(yīng)技術(shù)能力，并通過評價。

社保與學(xué)歷：近3個月社保人數(shù)不少于10人，其中至少1人需為計算機相關(guān)專業(yè)本科及以上學(xué)歷。

業(yè)績要求

從事申報類別的信息安全服務(wù)至少6個月。

近3年內(nèi)簽訂并完成至少1個相關(guān)項目，需提供驗收報告、發(fā)票及銀行回單等證明材料。

服務(wù)管理要求

建立并運行文檔管理、項目管理、保密管理等程序。

制定人員能力培養(yǎng)計劃，定期進行保密教育。

供應(yīng)商管理程序（適用于安全集成、運維等特定方向）。

技術(shù)工具

配備與申報類別相符的安全工具和設(shè)備（如漏洞掃描工具、運維管理系統(tǒng)等）。

其他要求

營業(yè)執(zhí)照經(jīng)營范圍需包含申報方向相關(guān)內(nèi)容（如“安全集成”需含“集成”字樣）。

二、二級資質(zhì)申報條件 

基本要求

獨立法人，成立時間不少于3年，或取得三級資質(zhì)滿1年。

人員要求

組織負責人：3年以上信息技術(shù)管理經(jīng)驗。

技術(shù)負責人：需具備更高水平的管理能力，建議持有CISAW等專業(yè)證書。

社保與學(xué)歷：近3個月社保人數(shù)不少于25人，其中至少1人需為計算機相關(guān)專業(yè)本科及以上學(xué)歷（從業(yè)6年以上）。

業(yè)績要求

從事申報類別的信息安全服務(wù)3年以上，或取得三級資質(zhì)1年以上。

近3年內(nèi)簽訂并完成至少6個相關(guān)項目（初次申請），監(jiān)督審核需提供近1年2個項目。

管理體系認證

需取得ISO 9001（質(zhì)量管理體系）、ISO 27001（信息安全管理體系）或ISO 20000（IT服務(wù)管理體系）認證，或提供完整的體系文件。

服務(wù)管理及技術(shù)要求

建立覆蓋全流程的質(zhì)量和信息安全管理體系，并有效運行半年以上。

具備獨立測試環(huán)境及安全工具，工具需進行版本管理。

三、通用要求與注意事項

申報流程

包括申請評審、現(xiàn)場審核、認證決定、證書頒發(fā)及監(jiān)督審核等環(huán)節(jié)，三級認證周期約4周，二級約12周。

分項資質(zhì)類別

涵蓋安全集成、安全運維、風險評估、應(yīng)急處理等8個方向，不同方向需滿足特定技術(shù)規(guī)范（如安全集成需提供《安全設(shè)計規(guī)范》等文件）。

監(jiān)督審核

證書有效期內(nèi)需接受定期監(jiān)督，未通過可能導(dǎo)致證書暫停或撤銷。

四、常見差異與補充說明

業(yè)績時間要求：部分來源提到三級需近1年完成1個項目，可能因不同服務(wù)類別或政策調(diào)整導(dǎo)致差異，建議以最新官方文件為準。

社保人數(shù)：不同來源對社保人數(shù)的要求略有不同（如三級要求6人或10人），可能與地方政策或服務(wù)類別相關(guān)。

以上內(nèi)容僅供參考，如需具體申報材料或流程細節(jié)，可進一步參考官方文件或咨詢卓航咨詢在線客服。

特別提醒：

卓航咨詢可為大、中、小型企業(yè)提供體系認證、資質(zhì)認證、知識產(chǎn)權(quán)、項目申報、榮譽證書等的咨詢代理一站式服務(wù)。咨詢熱線:

139 2744 9225（楊老師）

137 2553 2758（黎老師）

137 9448 7312（彭老師）

以上聯(lián)系方式 微信同號