中国网络安全审查技术与认证中心(英文缩写为:CCRC,原为中国信息安全认证中心)于2006年由中央机构编制委员会办公室批准成立,为国家市场监督管理总局直属正司局级事业单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规,承担网络安全审查技术支撑和认证工作;在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作;同时设有国家信息安全产品质量监督检验中心(北京)。
信息安全服务认证级别分为一级、二级、三级,其中一级为最高级别。
证书三年有效期,每年接受监督审核。
信息安全服务认证共有8个审核方向:
方向 | 备注 |
安全运维类 |
申请企业最多 |
软件安全开发类 | |
安全集成类 | |
风险评估类 | |
灾难备份与恢复类 |
|
应急处理类 |
|
工业控制系统安全类 | 很少申请 |
信息系统审计类 |
证书查询网址:综合认证结果查询列表 (cnca.cn)中国认证认可信息公共服务平台