非現場審核及商務階段（此階段工作應在三周內完成，如需要申請組織補充材料，應在五周內完成）項目管理人員指派審核組長，協調審查員組建審核組；審核組長編制《非現場審核計劃》，通過項目管理人員發送給審核組全體成員；審核組對申請組織提交的材料進行非現場審核工作，判斷該組織目前對外提供的信息安全服務管理及技術能力是否符合《信息安全服務規范》的要求。如滿足要求，審核組長在通知項目管理人員向申請組織出具《受理通知單》（如申請組織有需求，也可簽訂《服務資質認證合同》）、收取認證費用后，編寫《非現場審核報告》，并匯總《信息安全服務資質認證公共管理審核記錄表》等審核材料提交中心進行認證決定；如不滿足要求，審核組長通知申請組織補充材料重新提交，并對補充材料進行審核（如申請組織所補充的材料仍無法滿足要求，審核組長應將此情況告知項目管理人員，項目管理人員通知申請組織目前尚不能滿足申請資質的條件）。CCRC認證對企業在信息系統受到侵襲時，確保業務持續開展并將損失降到比較低程度。信息系統風險評估服務服務CCRC輔導

CCRC信息安全服務資質認證的基本流程認證申請與受理；文檔審核；現場審核；認證決定；年度監督審核。CCRC信息安全服務資質認證的申請資料初次申請服務資質認證時，申請單位應填寫認證申請書，并提交資格、能力方面的證明材料。申請材料通常包括：服務資質認證申請書；法人資格證明材料；從事信息安全服務的相關資質證明；工作保密制度及相應組織監管體系的證明材料；與信息安全風險評估服務人員簽訂的保密協議復印件；人員構成與素質證明材料；公司組織結構證明材料；具備固定辦公場所的證明材料；項目管理制度文檔；信息安全服務質量管理文件；項目案例及業績證明材料；信息安全服務能力證明材料等。上海信息安全CCRC咨詢CCRC信息安全服務資質是信息安全服務機構提供安全服務的一種資格。

經過信息系統安全服務分類分級的資質認證，可以對信息安全服務提供商的根本資格、管理才能、技能才能和服務過程才能等方面進行客觀、公平的點評，證明其服務才能，滿意社會對服務的選擇需求。證書持有單位可在有用期內從事有關的信息安全服務作業，并接受中國網絡安全檢查技能與認證中心（以下簡稱為cnitsec）的監督；可用于相關組織機構、金融等行業招標招標項目，進步競爭力；進步公司市場占有率，提高企業形象。這個證書的發證組織有中國信息安全測評中心或中國網絡安全檢查技能與認證中心。由此可見，其證書的含金量是不低的。且企業如果有這個證書，在參加招招標中是可以獲得加分的，對企業自身實力的提高也很有幫助。

隨著我國信息化和信息安全保障工作的不斷深入推進，以應急處理、風險評估、災難恢復系統測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內容的信息安全服務在信息安全保障中的作用日益突出。加強和規范信息安全服務資質管理已成為信息安全管理的重要基礎性工作。中國網絡安全審查技術與認證中心是經國家認證認可監督管理委員會批準，可以從事信息安全服務資質認證的機構，并獲得了中國合格評定國家認可委會的認可。服務資質認證工作是中心的業務之一。什么是信息安全應急處理服務信息安全應急處理服務是通過制定應急計劃使得影響網絡與信息系統安全的安全事件能夠得到及時響應，并在安全事件一旦發生后進行標識、記錄、分類和處理，直到受影響的業務恢復正常運行的過程。應急處理服務是保障業務連續性的重要手段之一，它涵蓋了在安全事件發生后為了維持和恢復關鍵業務所進行的系列活動。信息安全應急處理服務資質級別是衡量服務提供方應急處理服務資格和能力的尺度。

災備中心要求基礎設施要求：計算機機房應符合有關國家標準工作輔助設施和生活設施要符合災難恢復目標的要求抗震設防要求：按國家規定的權限批準作為一個地區抗震設防的地震烈度稱為抗震設防烈度。一般情況下，抗震設防烈度可采用中國地震參數區劃圖的地震基本烈度。耐火等級：是衡量建筑物耐火程度的分級標度。它由組成建筑物的構件的燃燒性能和耐火極限來確定機房場地要求：新風換氣系統，機房內正壓，確保機房潔凈度。氣體滅火的消防系統，并具備早期報警系統/溫感和煙感系統兩級報警。消防要求:設施阻燃設計、消防報警器、滅火裝置、監控與報警等等機房場地要求：機房門禁管理制度和訪問控制程序，如7×24小時門禁\閉路電視監控，其中公共區域的監控數據保留1個月以上，機房區域的監控數據保留6個月以上。（所有通道、機房內監控）保安措施。園區保安、機房門衛、前臺三重審核。信息安全服務資質有助于提高需方對信息安全服務提供商的信任度。信息系統風險評估服務服務CCRC輔導

CCRC認證可以減少可能潛在的風險隱患，減少信息系統故障、人員流失帶來的經濟損失。信息系統風險評估服務服務CCRC輔導

災禍備份與康復服務資質認證信息體系災禍備份與康復服務是將信息體系的數據、數據處理體系、網絡體系、基礎設施、專業技能支持才能和運行管理才能進行備份，并在災禍發生時，將信息體系從災禍構成的故障或癱瘓狀況康復到可正常運行狀況，將其支持的業務功能從災禍構成的不正常狀況康復到可接受狀況，而規劃和供給的活動。信息體系災禍備份與康復服務資質級別是衡量服務供給者服務才能的標準。網絡安全審計服務資質認證網絡安全審計是指網絡安全審計組織對被審計方所屬的計算機信息體系的安全性、可靠性和經濟性進行檢查、監督，經過獲取審計證據并對其進行客觀評價所開展的體系的、構成文件的活動。網絡安全審計服務資質認證是對網絡安全審計服務方的根本資歷、管理才能、技能才能和網絡安全審計進程才能等方面進行評價。網絡安全審計服務資質級別是衡量服務供給方的網絡安全審計服務資歷和才能的標準。信息系統風險評估服務服務CCRC輔導