> 重要前置红线（很多企业踩坑）
CCRC一级不能直接申报！必须先取得对应类别【二级资质满12个月】，才能升级一级；不存在新公司直接申报一级的通道。
发证机构：中国网络安全审查认证和市场监管大数据中心（CCRC），资质分：一级（卓越/最高级）＞二级＞三级。
一、第一步：智能家居企业优先选什么认证类别？
智能家居企业业务不同，选择方向不一样（只能选定一类为主，可增项）：
1. 软件安全开发（最推荐，自研智能家居APP、网关固件、物联网平台企业）
适配：智能终端固件、智能家居云平台、APP安全开发、代码安全审计、漏洞管控；
2. 安全运维
适配：自有智能家居云平台持续安全监测、漏洞修复、7×24应急处置；
3. 安全集成
适配：智慧社区、全屋智能项目、物联网安防系统整体安全方案实施；
> ❗注意：CCRC资质是【对外安全服务能力资质】。
单纯只生产销售硬件、不对外提供安全服务的智能家居厂商，申报难度很高；审核机构会核查你对外安全服务项目合同。
更多资质办理详情可直接在线与方圆盛世客服联系，或电话咨询官方热线：400-090-3278
二、CCRC一级资质通用硬性申报条件
1、主体前置门槛
1. 境内独立法人，营业执照经营范围包含对应信息安全服务；
2. 已持有同类别CCRC二级资质，证书生效满1整年；
3. 企业成立≥3年；近3年无网信、公安重大网络安全行政处罚、无重大数据泄露事件、无严重失信、无被执行人；
4. 长期固定办公场地，具备独立安全工作区域。
2、人员硬性指标（审核严格，社保联网核查）
1. 近连续3个月社保在职人员≥30人；
2. CISAW（对应申报专业方向）持证人员≥10人（通用CISP不替代，需要匹配类别专项证书）；
3. 组织负责人≥4年信息技术/网络安全管理经验；
4. 技术负责人具备对应安全服务4年以上项目经验，持有同方向CISAW证书。
3、业绩要求（智能家居企业重点难点）
近3年内，同类别完工信息安全服务项目≥10个；
要求：合同、验收报告、发票、回款凭证完整闭环；
> 智能家居企业业绩参考模板（软件安全开发方向）：
智能家居物联网云平台安全开发服务
智能摄像头/网关固件安全代码审计
全屋智能APP渗透测试、漏洞整改服务
⚠ 单纯硬件购销合同不算安全服务业绩，合同条款必须写明安全开发、安全测试、安全运维等服务内容。
4、管理体系必备（加分+硬性审查项）
1. 建立完整信息安全服务管理制度：项目管控、保密管理、人员权限、应急响应、客户投诉、服务质量监督；
2. 建议具备 ISO27001信息安全管理体系（运行≥6个月），一级评审重点采信；可搭配ISO29151个人信息保护体系（智能家居涉及大量用户隐私，评审非常加分）。
5、技术工具条件（现场审核要实操演示）
根据申报类别配齐工具：
软件安全开发：静态代码扫描、渗透测试、漏洞扫描工具；
安全运维：日志审计、威胁监测平台、应急处置工具箱；
智能家居赛道额外核查：物联网终端漏洞检测、物联网通信加密测试能力。
三、智能家居企业特有审核重点
1. 物联网终端安全管控
网关、摄像头、智能面板固件安全升级机制、OTA安全校验、防止固件篡改；
2. 用户个人信息保护
符合《个保法》，数据采集、脱敏、存储、传输、用户行权流程；
3. 通信安全
设备与云端加密传输、防止中间人攻击；
4. 漏洞管理闭环
物联网漏洞跟踪、应急响应、厂商安全更新公告机制；
5. 区分【自有产品研发】和【对外安全服务】
审核员重点区分：你是给自己智能家居做安全，还是对外承接第三方物联网/智能硬件安全服务。
> 只给自己产品做安全、没有对外服务项目，业绩不足，无法通过一级评审。
四、全套申报材料清单
1. 企业基础资质
营业执照、法人身份证、场地租赁合同、组织架构；原有CCRC二级资质证书；
2. 人员资料
3个月社保清单、人员花名册、全部CISAW证书、负责人简历；
3. 项目业绩档案（10个项目）
合同关键页、验收报告、发票、银行回款凭证、项目实施文档（测试报告、安全方案）；
4. 管理体系文件
信息安全服务全套管理制度、服务流程、保密协议、应急响应预案；ISO27001证书；
5. 技术能力证明
安全工具采购证明、物联网安全测试环境说明、过往漏洞处置案例；
6. 机构制式文件
资质申请表、企业无重大违法违规承诺书、自评估报告。
五、完整办理路径（时间周期规划）
阶段1：现有二级资质满1年前置筹备
1. 补齐10个合规对外安全服务项目业绩；
2. 招聘/培训配齐10本对应方向CISAW证书；
3. 完善管理制度，落地ISO27001体系；
4. 搭建物联网安全测试环境，整理智能家居安全案例。
阶段2：提交升级申请，文审
CCRC官网提交全套材料，资料初审，补齐业绩、人员瑕疵。
阶段3：现场评审
审核组上门：人员访谈、原件核验、项目抽查、安全工具实操演练、物联网安全案例质询。
阶段4：不符合项整改
阶段5：技术委员会评审、公示、发放一级证书
✅ 从满足二级满1年条件算起，整体周期：4～6个月
六、证书维护规则
1. CCRC资质有效期3年；
2. 每年1次监督审核，持续核查人员、在执行项目、服务流程；
3. 3年到期前启动再认证；人员大量流失、业绩断层会直接降级。
七、常见误区（智能家居企业高频踩坑）
1. ❌ 以为可以跳过三级、二级，直接申报一级
→ 政策硬性要求：一级=二级持证满1年升级，无特例；
2. ❌ 使用自家智能家居产品研发项目充当“对外安全服务业绩”
→ 内部研发项目不认定为对外安全服务业绩；
3. ❌ 考取通用CISP替代CISAW对应专业证书
→ CCRC评审只认可同方向CISAW信息安全保障人员证书；
4. ❌ 只做硬件销售，不对外承接安全服务，强行申报软件安全开发类别；
5. ❌ 忽视个人信息安全，缺少物联网固件安全相关案例，现场评审大量扣分。
八、资质价值（智能家居企业）
1. 智慧地产、智慧社区、政府全屋智能化招标刚需资质；
2. 对接地产集团、运营商、大型平台方供应链准入门槛；
3. 承接物联网安全、智能硬件安全测试外包业务核心背书；
4. 与ISO27001、ISO29151、CMMI形成完整安全资质矩阵；
5. 应对监管、第三方合规审查，证明物联网安全服务能力。
九、给智能家居企业最简实施路线建议
1. 优先选定：软件安全开发方向；
2. 现阶段若无二级资质：先申报三级→满1年升二级→再满1年升级一级；
3. 同步布局：承接外部智能硬件/物联网平台安全测试、固件审计项目，积累业绩；
4. 同步落地ISO27001+ISO29151，适配智能家居隐私合规特点。