我相信大家在做咨詢的過程中，經常遇到客戶提出信息系統安全服務資質(CCRC）與ISO27001信息安全管理體系之間的區別在那里，就這個問題我在這里給大家作一下詳細解答。

一、概念不同

1、ISO27001是信息安全管理體系認證認證，體系執行的是國際標準，側重公司體系建設；審核機構比較多，只要通過國家認監委備案，具備審核ISO27001的認證機構都可以從事審核工作；

2、信息系統安全服務資質（CCRC）是公司整體服務能力的綜合資質認證，信息系統安全服務資質下設安全集成、安全運維、應急處理、風險評估、災害備份與恢復、軟件安全開發、網絡安全審計和工業控制系統安全八大分類分級認證。目前只有中國網絡安全審查技術與認證中心（CCRC，原中國信息安全認證中心）一家機構才能審批的資質證書。CRCC是國家質檢總局直屬事業單位，經中央編制委員會批準成立，由國家認證認可監督管理委員會批準，可依據相關標準開展對信息安全服務資質分類分級的認證工作。在業務上接受中共中央網絡安全和信息化委員會辦公室指導。

二、作用不同

1、通過ISO27001信息安全管理體系認證，可以有效保護信息資源,保護信息化進程健康、有序、可持續發展；

2、通過信息系統安全服務分類分級的資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求，同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業健康規范發展。

三、人員要求不同

信息系統安全服務資質對于人員有嚴格的要求，對于申請不同類別和級別的相關安全保障人員數量、畢業學歷、畢業時間都有明確的要求。

信息安全保障人員認證證書

四、側重不同

1、ISO27001信息安全管理體系側重信息安全管理領域；

2、信息系統安全服務資質側重在信息安全服務領域，管理和服務屬于不同的兩個領域。

當然，信息系統安全服務資質在導入標準的時候，更多的參考了ISO27001體系建設的內容，使其更適合我們國內的管理。

科泰集團（www.xjsygy.com） 成立13年來，致力于提供高新技術企業認定、名優高新技術產品認定、省市工程技術研究中心認定、省市企業技術中心認定、省市工業設計中心認定、省市重點實驗室認定、專精特新中小企業、專精特新“小巨人”、專利軟著申請、研發費用加計扣除、兩化融合貫標認證、科技型中小企業評價入庫、專利獎、科學技術獎、科技成果評價、科技成果轉化、ISO體系認證等服務。關注【科小泰】公眾號，及時獲取最新科技項目資訊！