申请信息安全服务资质需要哪些要求？

信息安全服务资质（中国网络安全审查技术与认证中心CCRC），中国网络安全审查技术与认证中心是经中央编制委员会批准成立，负责实施信息安全认证的专门机构，为国家质检总局直属事业单位。

资质级别分别三级，一级最高，三级最低。

一、信息安全服务资质共分为8个类别：

1、应急处理

信息安全应急处理服务是通过制定应急计划使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件一旦发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行的过程。应急处理服务是保障业务连续性的重要手段之一，它涵盖了在安全事件发生后为了维持和恢复关键业务所进行的系列活动。             

2、风险评估

  信息安全风险评估是信息安全保障的基础性工作和重要环节，贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络和信息安全保障提供科学依据。

3、信息系统安全集成

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。

4、信息系统灾难备份与恢复

5、软件安全开发        

6、安全运维服务

通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。

7、工业控制安全

8、网络安全审计

二、CCRC信息安全服务资质需要哪些要求？

（一）CCRC信息安全服务资质三级：

1、申报企业社保人数10人以上；

2、近三年完成的信息安全项目1个以上；

3、持证信息安全保障人员2名以上；

4、近三年审计报告呈递增趋势。

（二）CCRC信息安全服务资质二级

1、申报企业社保人数10人以上；

2、近三年完成的信息安全项目6个以上；

3、持证信息安全保障人员6名以上0；

4、近三年审计报告呈递增趋势。

（二）CCRC信息安全服务资质一级

1、申报企业社保人数10人以上；

2、近三年完成的信息安全项目10个以上；

3、持证信息安全保障人员10名以上；

4、二级资质有1年时间；

5、近三年审计报告呈递增趋势。