服務(wù)背景
隨著我國信息化和信息安全保障工作的不斷深入推進(jìn)，以應(yīng)急處理、風(fēng)險(xiǎn)評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范企業(yè)信息安全服務(wù)管理水平，已成為信息安全管理的重要基礎(chǔ)性工作。
信息安全服務(wù)資質(zhì)認(rèn)證是經(jīng)國家認(rèn)監(jiān)委批準(zhǔn)，以中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（以下簡稱“CCRC”）制定發(fā)布的《信息安全服務(wù)規(guī)范》為依據(jù)，面向全社會信息安全服務(wù)領(lǐng)域各專業(yè)方向開展的服務(wù)資質(zhì)類認(rèn)證，旨在通過認(rèn)證的方式規(guī)范和監(jiān)督信息安全服務(wù)企業(yè)的服務(wù)過程，助力企業(yè)不斷提升服務(wù)質(zhì)量。

資質(zhì)介紹
信息安全服務(wù)資質(zhì)認(rèn)證，根據(jù)所涉及專業(yè)領(lǐng)域共分為7個(gè)認(rèn)證方向，分別是：安全集成、安全運(yùn)維、應(yīng)急處理、風(fēng)險(xiǎn)評估、災(zāi)難備份與恢復(fù)、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計(jì)。每個(gè)方向資質(zhì)級別分為一級、二級、三級共三個(gè)級別，其中一級，三級。證書有效期為三年，期間每年需要進(jìn)行一次監(jiān)督審核。證書到期后，企業(yè)可以選擇再認(rèn)證維持原等級資質(zhì)，也可以進(jìn)行資質(zhì)升級或降級。申請企業(yè)可根據(jù)自身主營業(yè)務(wù)領(lǐng)域及未來業(yè)務(wù)發(fā)展方向進(jìn)行靈活認(rèn)證申請。

資質(zhì)作用  信息安全服務(wù)資質(zhì)是證明獲證企業(yè)具備可信信息安全服務(wù)能力的有力證明，隨著信息安全服務(wù)資質(zhì)社會影響力的不斷提升，目前已逐步成為信息技術(shù)領(lǐng)域建設(shè)類項(xiàng)目及技術(shù)服務(wù)類項(xiàng)目的重要能力評價(jià)指標(biāo)。

申請條件
1.法律地位要求1）在中華人民共和國境內(nèi)注冊的獨(dú)立法人組織，發(fā)展歷程清晰，產(chǎn)權(quán)關(guān)系明確。2）遵守國家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)要求，無違法違規(guī)記錄，資信狀況良好。
2.辦公場所要求擁有長期固定辦公場所和相適應(yīng)的辦公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需要。
3.人員能力要求1）技術(shù)負(fù)責(zé)人須具備信息安全服務(wù)（與申報(bào)類別一致）管理能力，經(jīng)企業(yè)內(nèi)部評價(jià)合格（與申報(bào)類別一致）。2）項(xiàng)目負(fù)責(zé)人、項(xiàng)目工程師須具備信息安全服務(wù)（與申報(bào)類別一致）技術(shù)能力，經(jīng)企業(yè)內(nèi)部評價(jià)合格（與申報(bào)類別一致）。
4.業(yè)績要求1）針對三級服務(wù)資質(zhì)申請企業(yè)，須從事信息安全服務(wù)（與申報(bào)類別一致）6個(gè)月以上；近3年內(nèi)簽訂并完成至少1個(gè)信息安全服務(wù)項(xiàng)目（與申報(bào)類別一致）。2）針對二級服務(wù)資質(zhì)申請企業(yè)，須從事信息安全服務(wù)（與申報(bào)類別一致）3年以上，或取得信息安全服務(wù)（與申報(bào)類別一致）三級資質(zhì)1年以上；近3年內(nèi)簽訂并完成至少6個(gè)信息安全服務(wù)項(xiàng)目（與申報(bào)類別一致）。3）針對一級服務(wù)資質(zhì)申請企業(yè)，須從事信息安全服務(wù)（與申報(bào)類別一致）5年以上；近3年內(nèi)簽訂并完成至少10個(gè)信息安全服務(wù)項(xiàng)目（與申報(bào)類別一致）。
5.服務(wù)管理要求與專業(yè)評價(jià)要求參照CCRC官網(wǎng)發(fā)布的最新版本《信息安全服務(wù)規(guī)范》（目前已更新至20220811），建立滿足認(rèn)證要求的企業(yè)內(nèi)部管理制度、服務(wù)規(guī)范及服務(wù)流程。
6.技術(shù)工具要求1）二級/三級服務(wù)資質(zhì)申請企業(yè)應(yīng)配備承擔(dān)信息安全服務(wù)（與申報(bào)類別一致）所需的安全、可信的軟硬件工具和設(shè)備。2）一級服務(wù)資質(zhì)申請企業(yè)應(yīng)配備承擔(dān)信息安全服務(wù)（與申報(bào)類別一致）所需的安全、可信的軟硬件工具和設(shè)備。軟硬件工具和設(shè)備的安全性應(yīng)獲得第三方評價(jià)或者證明。

服務(wù)資質(zhì)認(rèn)證流程
1.認(rèn)證申請與受理2.文件預(yù)審核3.現(xiàn)場審核4.復(fù)合與認(rèn)證決定5.頒發(fā)證書6.年度監(jiān)督審核

需要提交的材料
1.獨(dú)立法人資格證明材料；2.人員技術(shù)能力考核評價(jià)證明材料；3.企業(yè)組織架構(gòu)及職責(zé)劃分介紹；4.辦公場所證明；5.人員保密協(xié)議；6.項(xiàng)目案例及業(yè)績證明材料（與申請方向保持一致）；7.信息安全服務(wù)質(zhì)量管理文件及配套記錄文檔；8.項(xiàng)目典型案例文檔資料（與申請方向保持一致）；9.技術(shù)工具文檔清單及維護(hù)資料等。