为了对获证组织实施CCRC信息安全服务资质监督审核，每年度（不超过12个月）就得进行一次监督审核。对于三级获证组织，需要在半年内进行初次监督审核，第二次监督审核在获证后的第12个月进行。
下面给大家介绍一下CCRC年审企业需要提供哪些信息？
需要客户提供的信息包括以下几个方面：
1、信息确认文件，包括但不限于：
a. 基本信息，包括组织名称、地址、联系人、法人等信息的变化情况；
b. 组织信息：包括范围、组织架构、人员数量等信息的变化情况；
c, 服务管理体系相关信息，关键文件化信息的变化情况。
2、自评价信息，包括但不限于：
a. 安全服务管理运行情况，包括运行说明和运行证据；
b. 安全服务管理监视、测量、分析和评价的结果和证据；
c, 安全服务管理运行的持续改进情况，包括改进说明和证据；
d. 满足法律法规的情况说明；
e. 对安全服务管理符合性的自我评价。