赛思威尔
它是针对信息安全服务方的服务能力评价，按服务类别分别评级，一级最高、三级最低，证书有效期 3 年。
信息安全服务资质评价的是服务方在某一类安全服务上的资格与能力，涵盖法律地位、资源状况、管理水平与技术能力几个方面。评价依据是 CCRC-ISV-C01《信息安全服务规范》，实施规则是 CCRC-ISV-R01:2026，2026 年 5 月 1 日起执行。
要分清它和体系认证的区别：ISO 27001 评的是一整套信息安全管理体系运转得怎么样，CCRC 评的是具体某一类安全服务能不能干、干过没有。同一家企业可能既要做体系认证，又要做服务资质，两者的材料有交集但不重合。
现行规则按服务内容分成多个类别，每个类别单独评价、单独发证，企业按实际业务申报。
类别之间不能互相替代。做集成项目的企业报安全集成，替客户日常盯着安全设备报安全运维，帮客户做渗透测试与风险评估的报风险评估，这几类的评价要点差别很大。
同时有能力做多类业务的，可以一次申报多个类别，但每个类别都要单独准备项目业绩材料。预算有限时按招标文件点名的那一类先报，其余后续再补。
主要看客户结构：客户是政府、国企、金融与医疗等对安全有硬要求的单位，投标文件里常把这类资质写进资格条款。
判断依据比较直接，看三件事：一是投标文件或客户供应商准入清单有没有点名要求；二是业务是不是替别人处理安全事务，比如代运维安全设备、代做应急处置；三是团队里有没有对应的持证人员与项目业绩。
命中任意一条就值得推进。一条都不沾的，也可以先做一次内部盘点，看现有项目材料能不能凑出申报所需的业绩证明，再判断投入是否划算。下面这几类情况最常见：
三级最低、一级最高。二级可以直接申请，一级通常在已有二级证书的基础上逐级提升，不能从三级直接跳到一级。
等级报高报低都有代价。报高了材料撑不住，评审阶段反复补材料，时间反而拖长；报低了又不能满足招标要求，拿到手用不上。申报前把近两年的项目合同、验收报告、人员证书摊开数一遍，按实际业绩对应等级最省事。
一个评体系、一个评服务能力，互不替代，材料上可以互相引用，经常一起办。
这两件事常被放在一起比较，实际关注点不同。
一起办的好处是材料复用。体系里的风险评估报告、权限管理制度、事件处理流程，放在服务资质申报中同样能作为管理能力的佐证。反过来，服务资质要求的项目业绩清单，也能支撑体系认证里的服务能力说明。
但两者不能互相顶替。客户只看体系证书、不看服务资质的，不必为了凑数去申报；反过来招标明确要求服务资质的，只有 ISO 27001 也过不了资格审查。
从受理到发证，三级通常数周、一级二级时间更长；算上准备与整改，整体多在 3 到 6 个月。费用没有统一标价，看类别数量与等级。
影响时间的因素有三个：体系与项目材料准备得齐不齐、现场评审后要不要整改、申报的类别是不是一个。只报一个三级类别、材料现成的，推进最顺；同时报多个类别、又需要从零补管理制度记录的，前面准备阶段就会占掉大半时间。
费用构成主要三块：评审费按类别与等级计，咨询辅导费按需要补多少材料计，另有年度监督审核的费用。市面上的整体报价常见在 4 万到 10 万之间，跨度大是因为类别数量、等级和现有基础的差别很大，不能直接横向比较。具体金额以正式报价及合同约定为准。
拿报价时建议问清三件事：报了几个类别、是几级、包含不包含监督审核的年度费用。这三项不写清楚，后续加项的空间就很大。
流程是确定类别与等级、补齐制度与项目材料、提交申请、文件评审、现场评审、整改闭环、发证。
按以下顺序推进，每一步都需要企业侧配合出人和出材料。
材料准备是最容易被低估的阶段。项目合同、验收报告、人员社保与证书这三类东西如果平时没有归档习惯，临时去找往往找不到当年的，直接拖长整个周期。打算申报的企业，最好现在就把项目档案按年度归好。
现行实施规则列了安全集成、安全运维、软件安全开发、风险评估、应急处理、灾难备份与恢复、网络安全审计等类别。每个类别单独评价、单独发证，企业按实际业务和招标要求选择，可以同时申报多个类别。
三级是入门级别，评价重点在基本条件与项目能力；二级要求体系运行更完整、项目业绩更充分；一级最高，通常要在已有二级证书的基础上逐级提升，不能直接申请。
证书有效期 3 年，期间需要接受监督审核，到期前办理再认证。具体要求以认证机构当期规则为准。
两者不是一回事。ISO 27001 评的是信息安全管理体系，CCRC 评的是具体信息安全服务类别的服务能力。招标文件点名哪个就办哪个，两个都被点名就分别准备。
CCRC 本身不强制要求先做等级保护测评。但如果申报项目涉及等保范围，体系里的风险处置环节可以引用测评结论，材料之间互相支撑。
从正式受理到发证，三级通常数周，一级二级时间更长；算上前期体系准备和整改，整体多在 3 到 6 个月。实际时间取决于企业准备情况与整改效率。
免费评估办理方案与费用，不收取任何前期费用
冀公网安备13108202001398号
赛思威尔