广东 CCRC 信息安全服务资质,全称是由中国网络安全审查认证和市场监管大数据中心(原 CCRC) 颁发的信息安全服务资质认证,是信息安全服务领域权威的能力背书,也是广东地区相关招投标、业务准入的高频硬门槛。
核心要点速览
- 资质体系:分一级(最高)、二级、三级;覆盖安全集成、安全运维、风险评估、应急处理、软件安全开发、灾难备份与恢复、工业控制安全、网络安全审计八大方向。
- 证书形态:自2024 年 11 月 4 日起全面启用电子证书(OFD 格式),原有效纸质证书继续有效,到期或变更时自然过渡。
- 有效期:3 年,需每年接受监督审核(即年检)以维持有效。
申请核心门槛(以 2025 版新规为准)
| 维度 | 三级(入门) | 二级(进阶) | 一级(资深) |
|---|---|---|---|
| 从业时长 | ≥6 个月 | ≥3 年 | ≥5 年 |
| 人员规模 | 社保≥10 人 | 社保≥20 人 | 社保≥30 人 |
| 项目业绩 | 近 3 年≥1 个同方向项目 | 近 3 年≥6 个同方向项目 | 近 3 年≥10 个同方向项目 |
| 管理体系 | 建立并运行信息安全管理体系≥3 个月 | 体系运行成熟,记录完备 | 体系成熟,具备持续优化能力 |
| 人员能力 | 技术负责人 / 项目人员具备对应能力 | 核心人员持证(如 CISP)且社保在司 | 核心人员持证,关键工具需第三方认证 |
办理全流程
- 在线申请:登录网数中心业务管理系统提交申请与材料。
- 申请评审:中心审核材料,发出受理或问题通知。
- 现场审核:委派审核组进行初始现场审核(一般为 2人日) 。
- 认证决定:复核并做出通过 / 不通过决定。
- 制证发证:颁发电子证书,可在官网验签查询。
- 年度监督:每年进行一次不事先通知的监督审核。
