CCRC-ISV-R01:2026 已实施 · 旧版证书进入换版倒计时

信息安全服务资质
2026 版换版专项服务

中国网络安全审查认证和市场监管大数据中心(CCRC)新版实施规则已于 2026 年 5 月 1 日起实施,旧版证书须在 2027 年 12 月 31 日前完成转换,逾期证书将作暂停处理。我们提供从差距诊断、体系搭建到现场审核陪同的全流程辅导,协助持证单位平稳完成换版。

距换版截止 2027-12-31 扣减审核排期与内部审批,真实可操作窗口约 10 个月
--天
--时
--分
--秒
政策窗口

这一次不是制度更新,是一次强制重走流程

新版实施规则的换版通知有三项条款直接改变了市场格局:同日起不再受理旧版申请、旧版证书设有不可协商的转换截止日、配套的核查深度大幅升级。对持证单位而言,这是一次被动但确定性的服务需求。

条款 01

新规则实施

CCRC-ISV-R01:2026 自 2026 年 5 月 1 日起实施,同日起不再受理依据旧版实施规则提交的认证申请。

条款 02

强制转换期限

旧版证书转换截止至 2027 年 12 月 31 日(含)。逾期未完成转换的证书,将作暂停处理。

条款 03

衔接安排

旧版证书在有效期内可继续使用,结合持证组织的监督审查、变更、到期换证等环节完成证书换版。

新版规则的四项实质性升级

服务方向
旧版 8 类方向
细化为 12 类,新增数据安全治理、软件供应链安全、AI 模型安全评估等新兴方向
能力等级
三级 / 二级 / 一级
在等级基础上引入「基础型」「增强型」两档能力区分
审核方式
材料审查为主,部分环节可远程
初次审核与监督审核均为现场审核,不再接受远程审核
验证深度
核查证书、合同、制度文件是否齐全
人员清单与社保平台交叉比对;项目须形成「合同 + 验收报告 + 带时间戳水印的现场服务记录」闭环

注:以上为对新版实施规则的公开解读要点,具体条款与要求以网数中心官方发布的 CCRC-ISV-R01:2026 实施规则全文为准。

这对您意味着什么

过去依靠证书挂靠、项目借用、材料堆叠通过评审的路径已被制度性封堵。客户自行办理的难度与失败成本显著上升——这也是我们判断此项服务存在真实需求、而非制造焦虑的依据。请注意:CCRC 是对服务能力的第三方评估,不是考试,任何机构都无法承诺结果,我们能承诺的是交付过程的质量与合规。

服务方向

新版 12 类服务方向

换版不是简单换证,而是需要在新分类体系下重新申报服务方向。以下为主要方向供对照参考,完整清单与申报口径以官方实施规则为准。

安全集成 安全运维 风险评估 应急处理 软件安全开发 灾难备份与恢复 网络安全审计 工业控制安全 数据安全治理 软件供应链安全 AI 模型安全评估
服务与报价

四层服务结构,按需选择

我们以咨询辅导的方式开展工作:帮助客户建立真实、可持续、经得起核查的服务能力体系,而不是替客户准备一份材料。所有报价为咨询服务费用,不含网数中心收取的审核费。

产品层服务内容报价参考作用
引流层 换版差距诊断,输出《差距清单》与《整改路径图》 免费 / 0.5–1 万元 建立接触、明确工作量,为后续决策提供依据
主力层 换版及新办全流程辅导:体系搭建、文件编写、人员与业绩补强、模拟评审、现场审核陪同、整改跟进 三级 5–7 万
二级 8–12 万
一级 15 万起
核心交付,不参与低价竞争,以交付质量支撑定价
增值层 CISP / CISAW 人员培训对接、交付工具链配置、ISO 27001 体系同步搭建 按项计价 提升单次客单价与交付深度
留存层 年度监督审核陪伴、证书有效期管理、合规情报推送 1.5–3 万元 / 年 把一次性换版转为持续服务关系

注:网数中心另行收取申请费、注册费、年金及审核费用,标准以机构出具的收费单为准。本页面报价为我方咨询服务费参考。

交付流程

五个阶段,周期 4 至 7 个月

单次完整交付包含体系搭建、文件编写、试运行、受理、现场审核、整改、取证等环节。由于新版规则改为全现场审核,排期压力较以往更大,建议尽早启动。

差距诊断

对照 CCRC-ISV-R01:2026 逐项核查人员、社保、业绩、制度与工具,出具差距清单与整改路径图。

体系搭建

建立项目管理、保密管理等制度文件,配置与申报方向匹配的技术工具并留存使用记录。

业绩补强

梳理合同、验收与回款凭证,补齐带时间戳水印的现场服务记录,形成完整证据链。

模拟评审

按新版核查口径组织内部模拟审核,重点演练技术负责人现场说明环节。

陪同与整改

现场审核全程陪同,对出具的不符合项制定整改方案并跟进至闭环取证。

资质与团队

我们只放可核验的内容

以下资质与团队成员信息均可在主管部门指定系统中查验。我们不在本页展示任何无法提供证书编号或查验路径的内容。

高新技术企业证书

认定机构:全国高新技术企业认定管理工作领导小组办公室
证书编号 GR202531008084 有效期至 2028-12-25

上海市创新型中小企业

认定机构:上海市经济和信息化委员会
2025 年第二批 有效期至 2028-09-02

科技型中小企业

认定机构:上海市科学技术委员会
入库编号 2026310101A8006361 2026 年度

2026 上海新兴科学技术协同创新大赛

网络安全赛道 · 一等奖
获奖时间:2026 年 9 月

团队 CISP / CISAW 持证情况

CISP-DSG(注册数据安全治理专业人员),中国信息安全测评中心(CNITSEC)颁发
证书编号 CNITSEC2022CISP · 2022 年取证 · 对口新版「数据安全治理」申报方向;持证人员为本企业在职员工并缴纳社保,符合新版规则社保交叉比对要求

主营业务

统一身份与访问控制、动态授权、特权访问治理、API 权限治理、行为审计、安全运营中心即服务(SOCaaS),以及面向智能体的身份与权限治理。正因如此,我们可以在认证之外,继续为您已建立的合规体系提供持续运营支撑。

服务案例

真实交付记录

我们仅展示可验证的服务经历。以下为近年来辅导客户完成的信息安全服务资质申报与换版交付记录。

案例 01

上海理想信息产业(集团)有限公司

一级资质应急处理
案例 02

上海心河信息技术有限公司

一级资质风险评估
案例 03

上海斗象信息科技有限公司

一级资质风险评估
案例 04

上海市数字证书认证中心有限公司

二级资质安全集成安全运维
案例 05

上海市大数据中心

三级资质安全运维
案例 06

工业互联网创新中心(上海)有限公司

二级资质风险评估
常见问题

关于换版,客户最常问的六件事

旧版证书在 2027 年底之前还能用吗?
可以。根据换版通知,旧版证书在有效期内可继续使用,网数中心会结合持证组织的监督审查、变更、到期换证等环节完成换版。但需要明确的是,「可继续使用」不等于「无需办理」——一旦有效期届满或进入监督环节而尚未完成转换,将直接面临证书暂停。合理做法是尽早安排,避免在 2027 年下半年集中排期。
换版是否等于重新做一次认证?
流程上确实需要重新走过一遍受理与审核。新版规则相较旧版在服务方向(8 类细化为 12 类)、能力等级(引入基础型与增强型)、审核方式(初评与监督均为现场审核)以及验证深度(与社保平台交叉比对、项目证据链闭环)四个维度都有实质性升级。因此,工作量更接近一次新的认证,而非简单的证书换发。
三级资质需要满足哪些基本条件?
常规要求包括:企业注册成立满 6 个月;近 3 个月社保人数达到规定标准(不同等级具体口径以最新实施规则为准);近 3 年完成至少 1 个与申报类别一致并已验收的信息安全项目;配备 2 名以上持有对应方向 CISAW 或 CISP 证书的在岗人员;具备固定办公场所;取得 ISO 27001 体系认证(二级及以上要求)。具体的社保人数口径、业绩数量及其他细节要求以网数中心最新发布的实施规则全文为准,我们会在差距诊断环节逐项为您核对。
你们能承诺一定能通过吗?
不能,任何负责任的机构都不能。CCRC 是对服务能力的第三方评估,评审结果由网数中心依据审核发现独立作出,不存在「包过」的可能。同样地,我们也不接受任何形式的材料虚构、证书挂靠或项目借用——新版规则的核查机制明确包含社保平台交叉比对、发票联网核验与甲方回访,相关风险已从行政处罚上升到刑事。我们承诺的是交付过程的质量与合规性。
CCRC 与中国信息安全测评中心颁发的资质是一回事吗?
不是。两者分属两套不同的认证制度:CCRC 体系由中国网络安全审查认证和市场监管大数据中心依据新版实施规则核发;中国信息安全测评中心(CNITSEC)另有一套信息安全服务资质体系。进入办理前需要先确认招标文件要求的究竟是哪一个,两者的适用范围与评审口径不互通。
如果已经找了其他机构办理,还能中途更换吗?
可以。常见问题通常是前期只做了材料堆砌,未建立真实的人员、社保与项目证据链,在模拟或直接审核阶段暴露差距。我们会先做一次独立诊断,判断当前进度与真实差距,再决定是接续整改还是调整申报节奏。
联系我们

先做一次免费差距诊断

不需要先签约、也不需要预付。请您提供现有的证书方向、等级、有效期与团队基本情况,我们出具一份《换版差距清单》与《整改路径图》,您据此自行判断是否需要外部支持。这是我们对自己的要求:诊断结果应当即便不合作,也仍有参考价值。

上海聚尔达科技有限公司

统一社会信用代码:91310000MABP15DK57
注册地址:上海市嘉定区菊园新区环城路 2222 号 6 幢 101 室 J
服务范围:信息安全服务资质咨询辅导、身份安全与权限治理、SOCaaS安全运营中心即服务、智能体的开发与治理
联系电话:400-960-5818
服务时间:工作日 09:00–18:00

我们仅将上述信息用于本次咨询沟通,不承担任何形式的「包通过」承诺。