信息安全服务资质：CCRC认证审核流程说明

　　CCRC认证审核流程说明：

　　1.准备阶段

　　申请组织根据自身实际情况确定需要申请的服务资质类型，登录中国信息安全认证中心网站，下载《信息安全服务资质认证自评估表-公共管理》、《信息安全服务资质认证申请书》，实施自评估后（具体自评估表的填写方法可参考中心网站上的《信息安全服务资质认证自评估表填写指南》），将上述文档及自评估证明材料提交中心。

　　（注：申请三级信息安全服务资质的组织，需要在《信息安全服务资质认证自评估表-公共管理》的24-服务技术、25-服务过程文档模板这两个条目中，提供相应的证明材料。申请三级信息安全服务资质的组织，原则上无需填写技术部分的自评估表，但如申请组织已经具备了实施完成并通过验收的信息安全服务项目案例，也可下载并填写相应的技术方向的自评估表，准备技术部分的自评估证明材料，提交中心作为参考。）

 　　2.非现场审核及商务阶段（此阶段工作应在三周内完成，如需要申请组织补充材料，应在五周内完成）

　　项目管理人员指派审核组长，协调审查员组建审核组；

　　审核组长编制《非现场审核计划》，通过项目管理人员发送给审核组全体成员；