张老师
点击图片查看原图
什么是CCRC？
中国网络安全审查技术与认证中心（CCRC，原中国信息安全认证中心）是依据国家《网络安全法》和国家有关强制性产品认证、网络安全管理法规，负责实施网络安全审查和认证的专门机构。
CCRC信息安全服务资质规定了信息安全服务提供者在提供服务时应具备的服务安全通用要求和专业服务能力要求。通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时，认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。
背景
随着我国信息化和信息安全保障工作的不断深入推进，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。
因此，加强和规范信息安全服务资质管理已成为信息安全管理的重要基础性工作。
认证价值
1、是企业能力获得第三方权威机构认证认可的依据；
2、是需方选择的依据，可以提高需方对服务商的信任度；
3、规范管理与技术，提高客户满意度；
4、拓宽企业的业务范围，获得更多业务机会。