ISCCC認證介紹，ISCCC認證條件及ISCCC認證審核流程及要求

人氣瀏覽: (6777) 發布時間: [2021-04-30]

通過對信息安全服務分類分級的資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求。同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業健康規范發展。信息安全認證中心是經編制委員會批準成立，由信息化工作辦公室、認證認可監督管理委員會等八部委授權，依據有關強制性產品認證、信息安全管理的法律法規，負責實施信息安全認證的專門機構。
ISCCC認證基本條件如下:
申請方可根據條件直接申請，或獲得三級資質一年以上可提出二級申請，服務管理程序文件需建立、發布并運行半年以上。
1、法律地位要求
a)在中華人民共和國境內注冊的獨立法人組織，發展歷程清晰，產權關系明確。
b)遵循國家相關法律法規、標準要求，無違法違規記錄，資信狀況良好。
2、財務資信要求
組織經營狀況正常，建立財務管理制度，可為安全服務提供必要的財務支持。
3、辦公場所要求
擁有長期固定辦公場所和相適應的辦公條件，能夠滿足機構設置及其業務需要。
4、人員能力要求
a)組織負責人擁有3年以上信息技術領域管理經歷。
b)技術負責人具備信息安全服務（與申報類別一致）管理能力，經評價合格（與申報類別一致）。
c)項目負責人、項目工程師具備信息安全服務（與申報類別一致）技術能力，經評價合格。
5、業績要求
a)從事信息安全服務（與申報類別一致）3年以上，或取得信息安全服務（與申報類別一致）三級資質1年以上。
b)近三年內簽訂并完成至少6個信息安全服務（與申報類別一致）項目。
6、服務管理要求
a)建立并運行人員管理程序，識別安全服務人員的服務能力要求，明確安全服務人員的崗位職責、技術能力要求，并通過評價證明其能夠勝任其承擔的職責。b)制定服務人員能力培養計劃，包括網絡與信息安全相關的技術、技能、管理、意識等內容，并執行計劃，確保服務人員持續勝任其承擔的職責。
c)文檔管理程序，包括組織管理、服務過程管理、質量管理等內容，明確項目產生、發布、保存、傳輸、使用（包括交付和內部使用）、廢棄等環節的文檔控制。
d)項目管理程序，明確服務項目的組織、計劃、實施、風險控制、交付等環節的操作規程，提供項目風險管理記錄。
e)保密管理程序，明確崗位保密責任，簽訂保密協議，并能夠適時對相關人員進行保密教育。
f)供應商管理程序，明確供應和（或）外包過程中的風險，對供應商和（或）承包方的服務基本資格、服務過程控制、服務質量、服務交付等進行識別，確保其供應商或承包方滿足服務安全要求（僅適用于安全集成、安全運維、災難備份與恢復方向、工業控制系統安全方向）。
g)建立合同管理程序，制定統一合同模板，按照合同約定實施信息安全服務項目。按照客戶要求，對于接觸到的客戶敏感信息和知識產權信息予以保護，并確保服務方人員了解客戶的相關要求。
h)參照國際或國內標準，建立業務范圍覆蓋信息安全服務（與申報類別一致）的質量管理體系，并有效運行半年以上。
i)參照國際或國內標準，建立業務范圍覆蓋信息安全服務（與申報類別一致）的信息安全管理體系或信息技術服務管理體系，并有效運行半年以上。
7、技術工具要求
a)具備獨立的測試環境及必要的軟、硬件設備，用于技術培訓和模擬測試。
b)具備承擔信息安全服務（與申報類別一致）項目所需的安全工具，并對工具進行管理和版本控制。
8、服務技術要求
a)建立信息安全服務（與申報類別一致）要求的流程，并按照流程實施。

b)制定信息安全服務（與申報類別一致）要求的規范標準，并按照規范實施。

ISCCC認證流程如下所示：
1、準備階段
申請組織根據自身實際情況確定需要申請的服務資質類型，登錄中國網絡安全審查技術與認證中心CCRC網站，下載《信息安全服務資質認證自評估表-公共管理》、對應的技術自評估表、《信息安全服務資質認證申請書》。
2、非現場審核及商務階段
（此階段工作在三周內完成，如需要申請組織補充材料，在五周內完成）
項目管理人員指派審查員對申請組織提交的材料進行非現場審核；審查員依據《信息安全服務規范》及相關技術標準，對申請組織所提供的材料是否滿足要求進行判定，并填寫《審核記錄表》。如滿足要求，審查員通知項目管理人員向申請組織出具《受理通知單》，收取認證費用。如不滿足要求，審查員開具《材料問題清單》，通知申請組織補充材料重新提交，并對補充材料進行審核（如申請組織所補充的材料仍無法滿足要求，審查員應將此情況告知項目管理人員，項目管理人員通知申請組織目前尚不具備申請資質的條件）。
3、現場審核階段
（此階段工作在四周內完成，如開具不符合項，在八周內完成）
項目管理人員指派審核組長（一般情況下指派對該組織材料進行非現場審核的審查員為組長），協調審查員組建審核組；審核組長編制《審核計劃》，準備現場審核的相關表格等材料，通過項目管理人員將《審核計劃》發送給申請組織；審核組前往對申請組織開展現場審核工作，判斷該組織目前對外提供的信息安全服務管理及技術能力是否符合《信息安全服務規范》的要求，并依據現場審核中的實際情況對非現場審核時已填寫的《審核記錄表》進行補充、完善和驗證。如滿足要求，審核組長編制《審核報告》，并匯總《審核記錄表》、《首末次會議記錄》、《公正性、保密性承諾》等審核材料提交中心進行認證決定（如開具不符合項，審核組長則通知申請組織在一個月內提交整改材料）；如不滿足要求（如在現場審核時發現申請組織存在材料造假等嚴重不符合時），審核組長現場通知申請組織本次申請不推薦認證，同時編制《審核報告》，在報告中注明不滿足資質要求的具體情況，并提交中心進行認證決定。
4、認證決定階段（此階段工作在兩周內完成）
中心認證決定人員對審核組長提交的審核材料進行認證決定；如認證決定通過，則通知項目管理人員進行制證；如認證決定不通過，則通知申請組織不通過原因。
5、制證階段（此階段工作應三周內完成）
認證決定通過，項目管理人員制作證書，并郵寄給申請組織。

如果企業想做驗廠輔導，不妨考慮一下創思維驗廠之家，創思維驗廠之家是專業的驗廠輔導公司，已經為全國各地上萬家企業服務過，在全國多處設有辦事處，會就近安排老師進場輔導，我們的輔導原則是幫助企業通過驗廠，深圳市創思維是一家正規專業的驗廠咨詢、驗廠輔導、認證輔導公司，一切以合同條款為準，不亂收費，并盡可能為企業節約成本，通過后付款！

上一篇：ISCCC信息安全認證資質分類以及相關介紹

下一篇：ISCCC認證和ISO27001的區別是什么？為什么要進行ISCCC認證？

返回列表 >>

便捷鏈接:飛利浦驗廠華星光電驗廠麥當勞 Target HBI驗廠 Walgreen CCC認證 CCC驗廠 NEXT驗廠 ISO50001 ISO50001認證 Costco驗廠 RCS認證 GMPC NBCU驗廠電子煙認證全球有機紡織品標準 GOTS標準 Inditex驗廠 SA8000認證咨詢 ESD認證 ESD 杰西潘尼驗廠 Jcpenney驗廠 GRS認證咨詢 GOTS認證 FSMA認證 FSMA GAP驗廠 BRC認證 CHICO’S驗廠迪士尼驗廠 PVH驗廠 Lowe's驗廠勞氏驗廠 ICS驗廠 Primark驗廠 Walgreen驗廠 Argos驗廠審廠小米驗廠 WRAP WCA COC GMP認證創思維驗廠之家網 ICTI認證 ICTI驗廠 ICTI AEO AEO認證 SLCP FSC認證 FSC Huawei驗廠華為驗廠 APPLE驗廠蘋果驗廠驗廠 BSCI認證 BSCI EICC驗廠 GRS認證 EICC RBA驗廠 RBA認證咨詢 RBA 沃爾瑪驗廠 WalMart驗廠 ISO9000 ISO9001認證咨詢 ISO9001 Sedex認證 SMETA驗廠 SEDEX驗廠 ISO14001 BSCI驗廠 WRAP認證咨詢 TCCC可口可樂驗廠 EICC驗廠 Wal-Mart沃爾瑪驗廠 Disney驗廠

本文來源：驗廠之家網 - ISCCC認證介紹，ISCCC認證條件及ISCCC認證審核流程及要求

版權說明：上述為轉載或編者觀點，不承當任何法律責任

報名祝賀上海麥角硫因科技有限公司2025年一次性成功通過BRC認證并取得A級證書

報名祝賀寧波必霸能源電池有限公司2025年一次性成功通過ITS-BSCI審核并取得B級報告

報名祝賀寧波超霸能源有限公司2025年一次性成功通過ITS-BSCI審核并取得B級報告

報名祝賀惠州洋瑞印刷包裝有限公司2025年一次性成功通過FSC森林認證

報名祝賀深圳市鼎翼木箱包裝設計有限公司2025年成功通過FSC森林認證審核

ISCCC認證介紹，ISCCC認證條件及ISCCC認證審核流程及要求

相關資訊推薦 Information recommendation

關于我們

聯系方式