CCRC信息安全服务资质年审的服务流程包括：

1. 企业申请：

企业可通过CCRC信息安全评估服务中心在线申请，需提供必要的企业背景信息及业务范畴等资料。

2. 安全评测：

CCRC信息安全评估服务中心将进行信息安全评测，包括对企业网络、系统安全以及业务安全等方面进行测试。

3. 安全评级：

CCRC信息安全评估服务中心将按照国家标准对企业进行等级评定，并将评级结果以书面形式反馈给企业。

4. 安全建议：

CCRC信息安全评估服务中心将根据评测结果和评级等级提供相应的安全建议和风险管控措施。

评测标准

CCRC信息安全服务资质年审的评测标准参考了国家信息安全等级保护规范（GB/T22239—2018），主要测试内容包括以下方面：

1.网络安全：门户网站安全、网络拓扑结构、入侵检测等。

2.系统安全：操作系统安全、数据库安全、通信安全等。

3.应用安全：服务器应用安全、网站应用安全等。

4.组织管理：安全责任、安全管理制度、安全管理机构等。

5.个人行为：员工安全意识培训、操作行为评估等。

6.物理环境：机房安全、电力供应、温度控制等。

7.安全事件处置：备份恢复、应急响应等。