軟件安全開發各個階段準備階段-開發管理計劃、風險管理、配置管理，變更管理，需求階段--需求分析調研項目背景信息，收集項目需求，明確軟件功能、性能及安全方面的要求設計階段--軟件設計說明書編碼階段--安全編碼，代碼審查，測試階段一級二級要求驗收階段--系統試運行。申報流程申請前的準備：1、理解《信息安全服務規范》2、梳理/建立組織的服務管理體系3、尋找/開展服務項目實現技術要求4、對安全服務管理體系進行持續改進申請中的工作：1、登錄業務系統，注冊賬號；2、填寫認證申請書，保障信息真實；3、下載對應類別的自評價表進行自評價，并整理證明材料；4、在業務系統提交自評價表及證明材料。信息安全風險評估是信息安全保障的基礎性工作和重要環節，貫穿于網絡和信息系統建設運行的全過程。上海信息系統安全集成服務CCRC證書

非現場審核及商務階段（此階段工作應在三周內完成，如需要申請組織補充材料，應在五周內完成）項目管理人員指派審核組長，協調審查員組建審核組；審核組長編制《非現場審核計劃》，通過項目管理人員發送給審核組全體成員；審核組對申請組織提交的材料進行非現場審核工作，判斷該組織目前對外提供的信息安全服務管理及技術能力是否符合《信息安全服務規范》的要求。如滿足要求，審核組長在通知項目管理人員向申請組織出具《受理通知單》（如申請組織有需求，也可簽訂《服務資質認證合同》）、收取認證費用后，編寫《非現場審核報告》，并匯總《信息安全服務資質認證公共管理審核記錄表》等審核材料提交中心進行認證決定；如不滿足要求，審核組長通知申請組織補充材料重新提交，并對補充材料進行審核（如申請組織所補充的材料仍無法滿足要求，審核組長應將此情況告知項目管理人員，項目管理人員通知申請組織目前尚不能滿足申請資質的條件）。上海信息系統安全集成服務CCRC證書信息安全服務資質有助于提高信息安全服務提供商參加投標的中標率。

信息安全風險評估是信息安全保障的基礎性工作和重要環節，貫穿于網絡和信息系統建設運行的全過程。服務提供者通過對信息系統提供風險評估服務，系統地分析網絡與信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施，防范和消除信息安全風險，或將風險控制在可接受的水平，為網絡和信息安全保障提供科學依據。ILONGYU級別劃分及能力體現信息安全風險評估服務資質級別是衡量服務提供者服務能力的尺度。風險評估服務提供方的服務能力主要從以下四個方面體現：基本資格、服務管理能力、服務技術能力和服務過程能力；服務人員的能力主要從掌握的知識、風險評估服務的經驗等綜合評定。對服務提供方的背景審查主要指客戶投訴、違法違紀行為等；服務人員的背景審查主要指行業主管部門或使用單位對從事風險評估服務的人員進行必要的審查。資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。

CISAW風險管理課程大綱：風險管理基本概念和相關標準、項目準備和風險識別、風險分析和評價、風險處置與監控、技術脆弱性識別與管理脆弱性識別CISAW應急管理課程大綱：應急管理體系建立、電子商務系統破壞場景重現與企業應急響應過程重現、應急服務中的滲透測試實踐、應急響應實戰案例分析與沙盤演練、應急響應與安全事件處置、應急預案制定和實施CISAW安全運維課程大綱：安全運維體系、合規要求、安全策略、運維準備和實施、運維安全、評審及改進CISAW安全軟件課程大綱：軟件安全概述和模型、安全漏洞管理、安全功能設計、軟件安全測試、軟件安全編碼實踐。信息安全應急處理服務資質認證是對應急處理服務提供方的基本資格、管理能力、技術能力多方面進行評價。

工業控制安全服務資質認證工業控制系統安全服務圍繞提升工業控制系統的高可用性和業務連續性，提升功能安全、物理安全和信息安全的保障能力為目標，涉及工業控制系統設計、建設、運維和技改各個階段，主要包括系統集成、系統運維、應急處理、風險評估等工業控制系統安全服務，形成系統的、的、形成文件的過程。工業控制系統安全服務資質認證是對工業控制系統安全服務方的基本資格、管理能力、技術能力和工業控制系統安全服務過程能力等方面進行評價。工業控制系統安全服務資質級別是衡量服務提供方的工業控制系統安全服務資格和能力的尺度。工業控制系統安全資質級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。CCRC認證可以拓寬企業的業務范圍，獲得更多業務機會。信息資質認證CCRC認證

軟件安全開發服務可以提升企業對代碼安全的認知。上海信息系統安全集成服務CCRC證書

災備中心要求基礎設施要求：計算機機房應符合有關國家標準工作輔助設施和生活設施要符合災難恢復目標的要求抗震設防要求：按國家規定的權限批準作為一個地區抗震設防的地震烈度稱為抗震設防烈度。一般情況下，抗震設防烈度可采用中國地震參數區劃圖的地震基本烈度。耐火等級：是衡量建筑物耐火程度的分級標度。它由組成建筑物的構件的燃燒性能和耐火極限來確定機房場地要求：新風換氣系統，機房內正壓，確保機房潔凈度。氣體滅火的消防系統，并具備早期報警系統/溫感和煙感系統兩級報警。消防要求:設施阻燃設計、消防報警器、滅火裝置、監控與報警等等機房場地要求：機房門禁管理制度和訪問控制程序，如7×24小時門禁\閉路電視監控，其中公共區域的監控數據保留1個月以上，機房區域的監控數據保留6個月以上。（所有通道、機房內監控）保安措施。園區保安、機房門衛、前臺三重審核。上海信息系統安全集成服務CCRC證書