申請中的工作：1、登錄業(yè)務系統(tǒng)，注冊賬號；2、填寫認證申請書，保障信息真實；3、下載對應類別的自評價表進行自評價，并整理證明材料；4、在業(yè)務系統(tǒng)提交自評價表及證明材料。申請中的配合工作：1、非現場審核階段聯系人保持電話暢通、關注項目進展；解答審核組長提出與審核相關的問題，必要時提供證據；對于不符合項或影響現場審核的問題，及時采取糾正措施（時限不超過20個工作日）。2、現場審核階段關注業(yè)務系統(tǒng)中的項目進度；協助安排審核組現場審核時間、地點；協調公司高層、相關人員配合審核，并準備相關佐證材料；安排審核組的交通、食宿（參照財政部的要求）；協調公司的模擬測試環(huán)境（一二級）；協調安全運維見證項目（一二級）。通過信息安全服務資質的認證可以擴大企業(yè)在信息安全服務領域的影響力。浙江推進CCRC服務費

造成撤銷的情況：1）逾期3個月未按規(guī)定接受監(jiān)督審核的；2）證書暫停期間，未在規(guī)定時間內完成整改并通過驗證；3）違規(guī)使用認證證書，造成不良影響；4）獲證組織出現嚴重責任事故、被投訴且經核實，影響其繼續(xù)有效提供服務；5）獲證組織因自身原因不再維持證書，可提出撤銷認證證書的申請；6）其他需要撤銷證書的情況。年審監(jiān)督1）單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；2）非現場監(jiān)督審核，提供監(jiān)督審核通知單回執(zhí)、相應專業(yè)方向自評估表、公共管理部分上一年度開具的不符合及觀察項整改情況；3）現場監(jiān)督，全要素進行審核，重點關注上年度開具的不符合及觀察項。獲證后的監(jiān)督審核周期1）每年均需監(jiān)督審核，提前2個月提交監(jiān)督審核通知單回執(zhí)及自評價表（系統(tǒng)提個月郵件通知）；2）原則上證后第1年監(jiān)督審核為現場審核；3）在認證風險可控的情況下，原則上證后第2年為非現場審核，第3年為現場審核，以此類推；4）若存在影響認證有效性的情況，增加現場審核的頻度與部分項的審核力度。導入CCRC產品介紹信息安全應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度，應急處理服務資質分為三級。

審核后的配合工作：不符合項整改（不超過20個工作日）；認證決定過程中需要補充的材料（不超過3個工作日）；及時繳納認證費用（收到通知單后10個工作日）；上傳匯款信息及匯款證明（保障及時、準確無誤）；關注認證決定（3個工作日完成）；證書批準后在客戶端可查看證書樣板（2個工作日完成）。一、CCRC信息安全服務資質一共有8個分項：1、安全集成服務資質認證；2、安全運維服務資質認證；3、風險評估服務資質認證；4、應急處理服務資質認證；5、軟件安全開發(fā)服務資質認證；6、災難備份與恢復服務資質認證；7、工業(yè)控制安全服務資質認證；8、網絡安全審計服務資質認證。

信息安全服務資質認證申請的流程及材料：   認證的基本環(huán)節(jié)：   認證申請與受理；   文檔審核；   現場審核；   認證決定；   年度監(jiān)督審核。   初次申請服務資質認證時，申請單位應填寫認證申請書，并提交資格、能力方面的證明材料。申請材料通常包括：   服務資質認證申請書；   法人資格證明材料；   從事信息安全服務的相關資質證明；   工作保密制度及相應組織監(jiān)管體系的證明材料；   與信息安全風險評估服務人員簽訂的保密協議復印件；   人員構成與素質證明材料；   公司組織結構證明材料；   具備固定辦公場所的證明材料；   項目管理制度文檔；   信息安全服務質量管理文件；   項目案例及業(yè)績證明材料； 信息安全服務能力證明材料等。中國網絡安全審查技術與認證中心是依據國家《網絡安全法》負責實施網絡安全審查和認證的專門機構。

信息安全服務資質的評價申請基本要求： 通用評價要求適用于風險評估、安全集成、應急處理、災難備份與恢復、軟件安全開發(fā)、安全運維、網絡安全審計、工業(yè)控制系統(tǒng)安全服務等類別的信息安全服務認證評價，均分為三個級別，其中一級比較高。 法律地位要求 a) 在中華人民共和國境內注冊的法人組織，發(fā)展歷程清晰，產權關系明確。 b) 遵循國家相關法律法規(guī)、標準要求，無違法違規(guī)記錄，資信狀況良好。財務資信要求 組織經營狀況正常，建立財務管理制度，可為安全服務提供必要的財務支持。信息系統(tǒng)災難備份與恢復服務資質級別是衡量服務提供者服務能力的尺度。浙江推進CCRC服務費

具備安全問題解決的驗證和證據分析、安全服務不斷提升改進的能力。浙江推進CCRC服務費

認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業(yè)健康規(guī)范發(fā)展。信息安全服務資質包含的專業(yè)： 1、安全集成服務資質認證 2、風險評估服務資質認證 3、軟件安全開發(fā)服務資質認證 4、安全運維服務資質認證 5、應急處理服務資質認證 6、災難備份與恢復服務資質認證 7、工業(yè)控制安全服務資質認證 8、網絡安全審計服務資質認證。信息系統(tǒng)安全集成服務是指從事計算機應用系統(tǒng)工程和網絡系統(tǒng)工程的安全需求界定、安全設計、建設實施、安全保證的活動。浙江推進CCRC服務費

江蘇碩思信息技術有限公司是一家從事ISO27001認證咨詢，CMMI評估，ITSS評估，CCRC信息安全資質研發(fā)、生產、銷售及售后的服務型企業(yè)。公司坐落在蘇州唯新路50號益創(chuàng)科技園3幢4樓406室，成立于2016-09-21。公司通過創(chuàng)新型可持續(xù)發(fā)展為重心理念，以客戶滿意為重要標準。主要經營ISO27001認證咨詢，CMMI評估，ITSS評估，CCRC信息安全資質等產品服務，現在公司擁有一支經驗豐富的研發(fā)設計團隊，對于產品研發(fā)和生產要求極為嚴格，完全按照行業(yè)標準研發(fā)和生產。江蘇碩思信息技術有限公司研發(fā)團隊不斷緊跟ISO27001認證咨詢，CMMI評估，ITSS評估，CCRC信息安全資質行業(yè)發(fā)展趨勢，研發(fā)與改進新的產品，從而保證公司在新技術研發(fā)方面不斷提升，確保公司產品符合行業(yè)標準和要求。ISO27001認證咨詢，CMMI評估，ITSS評估，CCRC信息安全資質產品滿足客戶多方面的使用要求，讓客戶買的放心，用的稱心，產品定位以經濟實用為重心，公司真誠期待與您合作，相信有了您的支持我們會以昂揚的姿態(tài)不斷前進、進步。

本文來自煙草行業(yè)招投標信息平臺：http://www.ycslsk.com/Article/67e6399869.html