一、什么是 CCRC 资质

CCRC 信息安全服务资质是由中国网络安全审查技术与认证中心（CCRC，原 ISCCC）颁发的国家级认证，用于评估企业提供信息安全服务的综合能力，是政企招投标、合规建设的核心门槛。

二、8 大认证方向（可单报 / 多报）

1. 安全集成：信息系统安全方案设计、实施、加固
2. 安全运维：日常安全巡检、漏洞修复、日志审计、应急响应
3. 风险评估：资产梳理、威胁 / 脆弱性分析、风险定级与处置建议
4. 应急处理：安全事件研判、遏制、根除、恢复与溯源
5. 软件安全开发：安全需求、安全设计、代码审计、安全测试
6. 灾难备份与恢复：数据备份、容灾架构、应急切换、恢复演练
7. 工业控制安全：工控系统（PLC/SCADA）安全评估、加固、运维
8. 网络安全审计：网络行为监控、合规审计、日志分析与报告

三、等级划分（一级最高，三级入门）

• 一级（综合级）：大型企业 / 集团，可承接国家级、关键基础设施高风险项目
• 二级（专业级）：中型成熟企业，政务、金融、能源项目主流要求
• 三级（基础级）：初创 / 小型企业，入门级服务、地方中小企业项目

一、华北地区

北京

市级（经信局）：二级及以上 CCRC，20 万元一次性

• 石景山区：首次取得 CCRC（任意级别），5 万元 / 单项，最高10 万元
• 有效期：至 2026 年底

天津（力度很大）

三级：首次取得，10 万元

• 四级：30 万元
• 五级（一级）：50 万元
• 备注：与 ITSS、CMMI、等保可叠加

二、华东地区（补贴最密集）

浙江（全省多区）

杭州

• 萧山区 / 富阳区：三级5 万、二级10 万、一级15 万
• 钱塘区：首次取得，最高 50 万（按级别定）
• 临平区：三级 / 二级 / 一级一次性奖励（同萧山标准）

舟山・普陀区

• 三级5 万、二级10 万、一级15 万
• 可与 ITSS、CMMI 叠加

嘉兴

软件企业：首次三级及以上，每升一级奖 10 万

• 攻关专项叠加最高100 万

宁波

• CCRC/ISO27001/ISO20000，每个证 5 万

江苏

• 无锡：首次国家级信息安全资质（含 CCRC），最高 10 万
• 苏州工业园区：三级5 万、二级10 万、一级15 万（2026 新出）

安徽

• 合肥瑶海区：新一代信息技术企业首次 CCRC，5–15 万（按级别）
• 合肥高新区：二级及以上，10 万

三、华南地区

广东

深圳（市级）：一级（五级）50 万、二级30 万、三级10 万

• 广州黄埔区：三级5 万、二级10 万、一级20 万
• 东莞：二级及以上15 万

四、西南地区

四川・成都

• 分级补贴：三级5 万、二级10 万、一级15 万
• 网络安全企业可叠加技改补贴

重庆

• 首次 CCRC 三级及以上：8–15 万（按级别）

五、华中地区

湖北・武汉

• 三级5 万、二级10 万、一级20 万

湖南・长沙

二级及以上：15 万