信息系统安全集成资质（CCRC）与信息系统集成资质区别

　　今天重点和大家谈谈信息系统安全集成资质（CCRC）。在谈信息系统安全集成资质之前不得不说一下一个众所周知的资质，那就是信息系统集成及服务资质（简称：系统集成资质），这是一个绕不过去的坎（此处不变多谈，省略1000字）。

　　信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。

　　信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。安全集成服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。

　　让我们来看看信息系统安全集成资质的前世今生吧，信息系统安全集成资质是信息系统安全服务资质（CCRC）八大类别的其中一个类别。信息系统安全服务资质下设安全集成、安全运维、应急处理、风险评估、灾害备份与恢复、软件安全开发、网络安全审计和工业控制系统安全八大分类分级认证。发证机构是中国网络安全审查技术与认证中心（CCRC，原中国信息安全认证中心）。中心是国家质检总局直属事业单位，经中央编制委员会批准成立，由国家认证认可监督管理委员会批准，可依据相关标准开展对信息安全服务资质分类分级的认证工作。在业务上接受中共中央网络安全和信息化委员会办公室指导。安全这个词近年来被多次提起，也是未来IT发展的必然趋势，没有安全何来集成，没有安全何来保障。同时信息系统安全服务资质证书是目前所有IT资质证书（而不是体系认证证书）里面唯一一个可以带CNAS标识的，看到这里，你觉得这个资质的含金量如何，之所以被越来越多的集成企业关注，自然有他的道理。未来会不会像信息系统集成及服务资质一样火，让我们拭目以待吧。

　　武汉好地科技发展有限公司（企证易品牌持有），华中区领先的两化融合贯标、ITSS运维评估认证、CMMI评估认证、涉密系统集成资质、涉密档案数字化加工资质、军工保密资质、人行备案AAA信用等级、ISO27001、ISO20000、五星商品售后服务认证专业一条龙整体解决方案提供商。18971653029刘先生。