ccrc信息安全服務資質認證等級常用解決方案,南京正啟田檢測

軟件安全開發服務

通過對軟件開發過程的控制，將開發的軟件存在的風險控制在可接受的水平。軟件安全開發資質認證是對軟件開發方的基本資格、管理能力、技術能力和軟件安全過程能力等方面進行評價。安全軟件開發服務資質級別是衡量服務提供方的軟件安全開發服務資格和能力的尺度。

本公司既與國際國內認證公司（如：SGS、TUV、UL、VDE、中國質量認證中心即CQC,方圓標志認證、華夏認證中心）建立了長期穩定的合作關系，同時，為了滿足中小企業體系認證的需要，公司也與其他認證公司建立了長期穩定良好的合作關系。

安全運維服務

通過技術設施安全評估，技術設施安全加固，安全漏洞補丁通告、安全事件響應以及信息安全運維咨詢，協助組織的信息系統管理人員進行信息系統的安全運維工作，以發現并修復信息系統中所存在的安全隱患，降低安全隱患被利用的可能性，并在安全隱患被利用后及時加以響應。

認證決定階段（此階段工作應在兩周內完成）

中心認證決定人員對審核組長提交的審核材料進行認證決定；

如認證決定通過，則通知項目管理人員進行制證；如認證決定不通過，則通知申請組織不通過原因。

制證階段（此階段工作應在一周內完成）

項目管理人員制作證書，并郵寄給申請組織。

（注：申請三級信息安全服務資質的組織，無論是否提交已實施完成并通過驗收的信息安全服務項目案例，只要通過認證決定，所頒發的證書有效期均為一年。在次現場監督審核時，必須提供在該年度實施完成并通過驗收的信息安全服務項目案例。）

認證機構

中國網絡安全審查技術與認證中心(CCRC原中國信息安全認證中心)是依據《國家網絡安全法》和國家有關強制性產品認證、網絡安全管理法規，負責實施網絡安全審查和認證的專門機構。主要有承擔網絡安全審查技術與方法研究;開展網絡安全認證評價及相關標準技術和方法研究;承擔網絡安全審查人員和網絡安全認證人員技術培訓工作；在批準的工作范圍內按照認證基本規范和認證規則開展認證工作等職能。

面向對象

企事業單位、科研院所和高校從事網絡安全風險管理、安全運營、應急響應體系建設和技術實施等的中安全保障技術人員。 報考CSERE的申請人滿足以下要求: 年滿18周歲的學生或是應急響應相關從業者。