您好,歡迎光臨深圳市仁信企業管理咨詢有限公司官網!

選擇服務

全程服務無憂保障

因我司導致失誤,無條件承擔所有損失

  • 價格透明

    服務無差價,無憂省心

  • 安全保障

    簽訂交易協議,資料專人管理

  • 準時保質

    準點保質交付,超時賠付

  • 售后無憂

    投訴100%受理,100%解決

信息安全服務一、二級資質認證

文章來源:網絡 時間:2019-03-06 點擊:373次

信息安全服務一、二級資質初次認證流程

流程說明:

1、 準備階段

申請組織根據自身實際情況確定需要申請的服務資質類型,登錄中國信息安全認證中心 網站,下載《信息安全服務資質認證自評估表-公共管理》、對應的技術自評估表、《信息 安全服務資質認證申請書》,實施自評估后(具體自評估表的填寫方法可參考中心網站上的 《信息安全服務資質認證自評估表填寫指南》),將上述文檔及自評估證明材料提交中心。

2、 非現場審核及商務階段(此階段工作應在三周內完成,如需要申請組織補 充材料,應在五周內完成)

項目管理人員指派審查員對申請組織提交的材料進行非現場審核;

審查員依據《信息安全服務規范》及相關技術標準,對申請組織所提供的材料是否滿足 要求進行判定,并填寫《審核記錄表》。如滿足要求,審查員通知項目管理人員向申請組織 出具《受理通知單》(如申請組織有需求,也可簽訂《服務資質認證合同》),收取認證費 用。如不滿足要求,審查員開具《材料問題清單》,通知申請組織補充材料重新提交,并對 補充材料進行審核(如申請組織所補充的材料仍無法滿足要求,審查員應將此情況告知項 目管理人員,項目管理人員通知申請組織目前尚不具備申請資質的條件)。

3、 現場審核階段(此階段工作應在四周內完成,如開具不符合項,應在八周 內完成)

項目管理人員指派審核組長(一般情況下指派對該組織材料進行非現場審核的審查員為 組長),協調審查員組建審核組;

審核組長編制《審核計劃》,準備現場審核的相關表格等材料,通過項目管理人員將《審 核計劃》發送給申請組織;

審核組前往對申請組織開展現場審核工作,判斷該組織目前對外提供的信息安全服務管 理及技術能力是否符合《信息安全服務規范》的要求,并依據現場審核中的實際情況對非現 場審核時已填寫的《審核記錄表》進行補充、完善和驗證。如滿足要求,審核組長編制《審 核報告》,并匯總《審核記錄表》、《首末次會議記錄》、《公正性、保密性承諾》等審核 材料提交中心進行認證決定(如開具不符合項,審核組長則通知申請組織在一個月內提交整 改材料);如不滿足要求(例如在現場審核時發現申請組織存在材料造假等嚴重不符合時), 審核組長現場通知申請組織本次申請不推薦認證,同時編制《審核報告》,在報告中注明 不滿足資質要求的具體情況,并提交中心進行認證決定。

4、 認證決定階段(此階段工作應在兩周內完成)

中心認證決定人員對審核組長提交的審核材料進行認證決定;

如認證決定通過,則通知項目管理人員進行制證;如認證決定不通過,則通知申請組織 不通過原因。

5、 制證階段(此階段工作應在三周內完成)

認證決定通過,項目管理人員制作證書,并郵寄給申請組織。

相關推薦閱讀:

手機網站
微信公眾號