1、基本资质要求：

　　申请CCRC认证的组织需为在国内注册的独立法人组织，发展历程清晰，产权关系明确，注册资金不少于100万元人民币。

　　2、具备一定数量的信息安全专业技术人员，其教育背景、工作经历等应满足相关要求。

　　3、具备提供信息安全服务必须的设备、设施和技术支撑工具。

　　4、具有系统的信息安全服务管理能力，包括项目管理、质量管理、风险管理等。

　　5、建立了完整的信息安全服务过程管理文件体系。

　　6、申请不同级别和类别的认证，需要提供相应数量和类型的项目合同、验收报告等业绩证明材料。例如，三级需1份对应子项合同，二级需6份对应子项合同，一级需10份对应子项的合同。