安全软件开发CCRC认证资质3级2级项目要求资料清单新！

CCRC认证-安全软件开发2级公共管理方向需要的清单如下：

1、办公场证明材料

2、技术负责人：简历、社保、各类证书、岗位能力考核表

3、项目负责人：同上

4、首个软件安全开发项目：合同、验收报告、中标通知书/收款证明

5、近3年6个软件项目

6、文档控制管理程序/项目文档管理制度或程序

7、项目管理制度（适用于软件安全开发），包括项目风险管理制度

8、保密管理制度、保密协议、保密培训记录

9、安全工具清单（适用于软件安全开发）

10、第三方对公司的软硬件工具和设备的安全性评价或证明 （以前没这个要求）

CCRC认证-安全软件开发2级技术材料清单：

1、软件安全开发服务流程、规范

2、开发计划模板、开发计划

3、配置管理计划模板、配置管理计划

4、变更控制制度/变更管理制度、变更记录模板、变更记录

5、项目风险管理制度、风险管理记录模板、风险管理记录表

6、需求分析报告模板、需求分析报告

7、软件设计说明书模板、软件设计说明书

8、概要设计说明书模板、概要设计说明书

9、详细设计说明书模板、详细设计说明书

10、安全编码规范、代码审计情况、代码安全审计记录模板及记录、漏洞修复跟踪记录模板及记录

11、测试方案、安全测试工具清单、安全测试记录、安全性测试计划模板、安全性测试记录模板、安全测试计划、测试过程记录、脆弱性测试方案模板、脆弱性测试方案、测试原始记录

12、维护记录、发现的问题及处理过程、系统试运行报告

13、验收报告

14、巡查记录、故障记录、升级记录

15、系统运行计划、安全事件响应预案、应急保障团队员人名单、应急事件原始过程记录、安全事件分析处置报告模板、安全事件处置分析报告