¿Cuáles son los requisitos para el procesamiento CCRC?
Tiempo de establecimiento: Los diferentes niveles de certificación tienen diferentes requisitos en cuanto al tiempo de establecimiento de la empresa. En términos generales, las empresas que solicitan la certificación de primer nivel deben estar establecidas durante tres años, la certificación de segundo nivel requiere que la empresa esté establecida durante tres años o tenga un certificado de tercer nivel durante un año, y la certificación de tercer nivel requiere que la empresa que se establecerá por medio año.
Requisitos del personal técnico: las empresas necesitan un cierto número y calificaciones de personal técnico de seguridad de la información. Los requisitos específicos de personal y calificación también varían según el nivel de certificación. Por ejemplo, la certificación de tercer nivel requiere que haya no menos de 6 miembros del personal de seguridad social en los últimos tres meses, incluyendo no menos de 1 profesional relacionado con la informática que se haya graduado con una licenciatura durante aproximadamente 6 años del primer nivel; La certificación requiere que el número de personal de la seguridad social en los últimos tres meses supere los 30.
Experiencia en proyectos: las empresas deben proporcionar contratos de proyectos de servicios de seguridad de la información, informes de aceptación, facturas, recibos bancarios y otros materiales relevantes recientemente completados para demostrar su experiencia práctica y capacidades en servicios de seguridad de la información.
Alcance comercial: el alcance de la licencia comercial de la empresa debe corresponder a la dirección de los servicios de seguridad de la información, como el desarrollo de seguridad de software, la integración de seguridad, la operación y mantenimiento de seguridad, etc.
Sistema de gestión y soporte técnico: las empresas deben establecer un sistema completo de gestión de seguridad de la información y medidas de soporte técnico, incluidas políticas de seguridad, controles de seguridad, capacitación en seguridad, etc., e invertir recursos suficientes para garantizar la efectividad de servicios de seguridad de la información.
Reputación y registros comerciales: la reputación y los registros comerciales de una empresa también son consideraciones importantes al solicitar la certificación de calificación del servicio de seguridad de la información del CCRC, y es necesario demostrar su capacidad para brindar servicios de seguridad de la información.