山西CCRC认证信息安全服务资质条件、流程、周期全梳理
call：19935569065（同微）
山西 CCRC 信息安全服务资质（完整科普）

CCRC：中国网络安全审查技术与认证中心颁发，网安服务国家级资质，山西企业线上申报，审核组可赴太原等地现场评审，证书全国通用。 8 大类别：安全集成、安全运维、风险评估、应急处理、软件安全开发、灾难备份恢复、网络安全审计、工业控制安全；等级：一级（最高）、二级、三级，证书有效期 3 年，每年需监督审核维持有效性中国网络安...。

一、办理好处

1. 招投标刚需：山西政务、国企、事业单位网络安全项目，大量招标文件明确要求 CCRC 资质，提高中标率。
2. 实力背书：官方权威能力证明，对接政府、能源、医疗、教育客户必备。
3. 合规加分：适配网络安全法、等保相关业务，可作为专精特新申报加分项。
4. 山西本地：省级数字经济专项资金暂未把 CCRC 列入直接补贴类目，可同步搭配 CMMI、DCMM、ITSS 申请补贴；部分地市有网信、软件企业相关奖励，以当年工信部门通知为准。
5. 对外拓展业务：外省项目、央企、金融行业投标通用。

二、申报基础条件（山西企业通用）

主体：山西境内注册独立法人，经营范围含网络安全 / 信息安全相关业务，无网络安全重大行政处罚记录，具备固定办公场地。

三级（入门，山西中小企业首选）

1. 企业成立满 1 年；
2. 技术人员≥10 人，社保连续缴纳；持证人员（CISP/CISAW）≥3 人；
3. 近 2 年，同类别信息安全服务项目≥3 个，提供合同、验收报告；
4. 建立完整信息安全服务管理制度、项目、保密、应急流程文件；建议配套 ISO27001 体系更佳。

二级（主流投标等级）

1. 企业成立满 3 年，或持有同类别三级满 1 年；
2. 技术人员≥20 人，社保足额缴纳；持证人员≥6 人；
3. 近 3 年同类项目≥6 个，含中型项目，全套项目交付文档；
4. 管理体系有效运行 6 个月以上，技术负责人具备网安服务经验。

一级（高级，不可直接申报）

1. 取得同类别二级资质满 1 年；
2. 技术人员≥30 人，持证≥10 人；
3. 近 3 年≥10 个大中型标杆项目；自有安全测试工具与环境；
4. 适合省级、关键信息基础设施项目投标。

提示：多类别同时申报，人员、项目可复用，但需满足对应类别专项要求。

三、需要准备资料清单

1. 企业基础：营业执照、法人信息、股权架构、办公场地证明、财务报表；
2. 人员材料：人员清单、近 3‑6 个月社保记录、CISP/CISAW 证书、保密协议；
3. 项目业绩：项目汇总表、合同关键页、验收报告、发飘、交付文档；
4. 体系文件：组织架构、项目管理制度、人员管理、保密制度、应急预案、工具设备台账；
5. 官方申请表、自评估表（CCRC 官网下载）。

四、办理流程

1. 确定类别等级：结合山西企业主营业务，选定申报类别与等级，做内部自评估；
2. 材料编制整改：补齐人员证书、项目资料，完善全套管理制度文件；
3. 线上提交申请：CCRC 官网业务系统提交全套 PDF 资料；
4. 文审阶段：官方材料评审，问题反馈补正；
5. 现场评审：评审老师到山西企业办公地现场审核，核查人员、项目、工具、制度落地；
6. 问题整改关闭：不符合项完成整改提交；
7. 认证决定：技术委员会评审；
8. 发证公示：获证，官网可查询；
9. 获证维护：3 年有效期，每年完成监督审核，到期复评换证。

五、办理周期

• 三级：3‑4 个月（资料齐全前提下）
• 二级：5‑7 个月
• 一级：8‑12 个月

影响周期关键点：人员证书是否齐全、项目案例完整度、现场排期、整改效率。

六、费用说明

1. 官方认证费：随申报类别、等级、评审人天浮动；
2. 辅导咨询费：根据企业基础情况；

整体：三级数万元起，二级、一级费用更高，不做固定报价，以实际评估报价为准。 额外成本：CISP/CISAW 人员培训考试费用。