需要關(guān)注信息系統(tǒng)災(zāi)難備份與恢復服務(wù)資質(zhì)分：A類和B類A類：主要看災(zāi)備中心場地資源要求、基礎(chǔ)設(shè)施要求、災(zāi)備中心運維管理要求B類：只要看設(shè)計方案要求、預(yù)案和演練要求。申報流程申請前的準備：1、理解《信息安全服務(wù)規(guī)范》2、梳理/建立組織的服務(wù)管理體系3、尋找/開展服務(wù)項目實現(xiàn)技術(shù)要求4、對安全服務(wù)管理體系進行持續(xù)改進申請中的工作：1、登錄業(yè)務(wù)系統(tǒng)，注冊賬號；2、填寫認證申請書，保障信息真實；3、下載對應(yīng)類別的自評價表進行自評價，并整理證明材料；4、在業(yè)務(wù)系統(tǒng)提交自評價表及證明材料。CCRC認證可以減少可能潛在的風險隱患，減少信息系統(tǒng)故障、人員流失帶來的經(jīng)濟損失。浙江信息系統(tǒng)風險評估服務(wù)服務(wù)CCRC年審

信息安全風險評估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運行的全過程。服務(wù)提供者通過對信息系統(tǒng)提供風險評估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和安全整改措施，防范和消除信息安全風險，或?qū)L險控制在可接受的水平，為網(wǎng)絡(luò)和信息安全保障提供科學依據(jù)。ILONGYU級別劃分及能力體現(xiàn)信息安全風險評估服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。風險評估服務(wù)提供方的服務(wù)能力主要從以下四個方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、風險評估服務(wù)的經(jīng)驗等綜合評定。對服務(wù)提供方的背景審查主要指客戶投訴、違法違紀行為等；服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對從事風險評估服務(wù)的人員進行必要的審查。資質(zhì)級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。安徽信息系統(tǒng)災(zāi)難備份與恢復B服務(wù)CCRC輔導安全軟件開發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資格和能力的尺度。

什么是CCRC?CCRC信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證是依據(jù)國家法律法規(guī)、國家標準、行業(yè)標準和技術(shù)規(guī)范，按照認證基本規(guī)范及認證規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。共分8個不同的方向，分別是：安全集成、安全運維、應(yīng)急處理、風險評估、災(zāi)難備份與恢復、安全軟件開發(fā)、網(wǎng)絡(luò)安全審計、工業(yè)控制系統(tǒng)安全。

應(yīng)急處理服務(wù)資質(zhì)認證信息安全應(yīng)急處理服務(wù)是經(jīng)過擬定應(yīng)急方案使得影響網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事情能夠得到及時呼應(yīng)，并在安全事情一旦發(fā)生后進行標識、記載、分類和處理，直到受影響的事務(wù)康復正常運轉(zhuǎn)的進程。信息安全應(yīng)急處理服務(wù)資質(zhì)認證是對應(yīng)急處理服務(wù)提供方的根本資歷、管理才能、技術(shù)才能和應(yīng)急處理服務(wù)進程才能等方面進行評價。信息安全應(yīng)急處理服務(wù)資質(zhì)級別是衡量服務(wù)提供方應(yīng)急處理服務(wù)資歷和才能的標準。軟件安全開發(fā)服務(wù)資質(zhì)認證經(jīng)過對軟件開發(fā)進程的控制，將開發(fā)的軟件存在的風險控制在可接受的水平。軟件安全開發(fā)資質(zhì)認證是對軟件開發(fā)方的根本資歷、管理才能、技術(shù)才能和軟件安全進程才能等方面進行評價。安全軟件開發(fā)服務(wù)資質(zhì)級別是衡量服務(wù)提供方的軟件安全開發(fā)服務(wù)資歷和才能的標準。CCRC可以幫助企業(yè)鞏固市場占有率，提升品牌正向形象。

信息系統(tǒng)安全集成服務(wù)是指從事計算機應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計、建設(shè)實施、安全保證的活動。信息系統(tǒng)安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計中考慮信息安全保證因素，從而使建設(shè)完成后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動。也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增加信息安全子系統(tǒng)或信息安全設(shè)備等，通常被稱為安全優(yōu)化或安全加固。級別劃分及能力體現(xiàn)信息系統(tǒng)安全集成服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。資質(zhì)級別分為一級、二級、三級共三個級別，其中一級比較高，三級比較低。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、安全集成服務(wù)的經(jīng)驗等綜合評定。網(wǎng)絡(luò)安全審計服務(wù)資質(zhì)級別是衡量服務(wù)提供方的網(wǎng)絡(luò)安全審計服務(wù)資格和能力的尺度。上海信息安全服務(wù)資質(zhì)CCRC年審

CCRC可以獲得金融、學校等行業(yè)投標加分，提高競爭力。浙江信息系統(tǒng)風險評估服務(wù)服務(wù)CCRC年審

危險點評服務(wù)資質(zhì)認證信息安全危險點評是信息安全保證的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運轉(zhuǎn)的全進程。信息安全危險點評服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)才能的標準。危險點評服務(wù)提供方的服務(wù)才能主要從以下四個方面表現(xiàn)：根本資歷、服務(wù)管理才能、服務(wù)技能才能和服務(wù)進程才能；服務(wù)人員的才能主要從把握的知識、危險點評服務(wù)的經(jīng)歷等綜合鑒定。對服務(wù)提供方的布景檢查主要指客戶投訴、違法違紀行為等；服務(wù)人員的布景檢查主要指職業(yè)主管部門或運用單位對從事危險點評服務(wù)的人員進行必要的檢查。浙江信息系統(tǒng)風險評估服務(wù)服務(wù)CCRC年審