质量管理体系认证,环境管理体系认证,职业健康安全管理体系认证
企业诚信管理体系认证
在线客服
热线电话
当前位置 : 深圳ISO认证机构 > 认证知识 > 信息安全服务资质认证证书

认证知识

信息安全服务资质认证证书
时间 : 2022-08-12 11:52 浏览量 : 22

信息安全服务资质认证证书


准备阶段


  申请组织根据自身实际情况与认证协同确定需要申请的服务资质类型,登录中国信息安全认证中心网站,下载《信息安全服务资质认证自表-公共管理》、《信息安全服务资质认证申请书》,实施自后(具体自表的填写方法可参考中心网站上的《信息安全服务资质认证自表填写指南》),将上述文档及自证明材料提交中心。


  (注:申请三级信息安全服务资质的组织,需要在《信息安全服务资质认证自表-公共管理》的24-服务技术、25-服务过程文档模板这两个条目中,提供相应的证明材料。申请三级信息安全服务资质的组织,原则上无需填写技术部分的自表,但如申请组织已经具备了实施完成并通过验收的信息安全服务项目案例,也可下载并填写相应的技术方向的自表,准备技术部分的自证明材料,提交中心作为参考。)






  非现场审核及商务阶段                                        

  (此阶段工作应在三周内完成,如需要申请组织补充材料,应在五周内完成)项目管理人员指派审核组长,协调审查员组建审核组;审核组长编制《非现场审核计划》,通过项目管理人员发送给审核组全体成员;审核组对申请组织提交的材料进行非现场审核工作,判断该组织目前对外提供的信息安全服务管理及技术能力是否符合《信息安全服务规范》的要求。                                    

  如满足要求,审核组长在通知项目管理人员向申请组织出具《受理通知单》(如申请组织有需求,也可签订《服务资质认证合同》)、收取认证费用后,编写《非现场审核报告》,并汇总《信息安全服务资质认证公共管理审核记录表》等审核材料提交中心进行认证决定;如不满足要求,审核组长通知申请组织补充材料重新提交,并对补充材料进行审核(如申请组织所补充的材料仍无法满足要求,审核组长应将此情况告知项目管理人员,项目管理人员通知申请组织目前尚不能满足申请资质的条件)。


  认证决定阶段

  (此阶段工作应在两周内完成)中心认证决定人员对审核组长提交的审核材料进行认证决定;如认证决定通过,则通知项目管理人员进行制证;如认证决定不通过,则通知申请组织不通过原因。


  制证阶段

  (此阶段工作应在一周内完成)项目管理人员制作证书,并邮寄给申请组织。(注:申请三级信息安全服务资质的组织,无论是否提交已实施完成并通过验收的信息安全服务项目案例,只要通过认证决定,所颁发的证书有效期均为一年。在次现场监督审核时,必须提供在该年度实施完成并通过验收的信息安全服务项目案例

必备要求

一、法律地位要求:

在中华人民共和国境内注册的独立法人组织,发展历程清晰,产权关系明确;

二、财务资信要求:

近3年经营状况良好,财务数据真实可信,应提供在中华人民共和国境内置记注册的会计师事务所出具的近3 年财务审计报告;

三、办公场所要求:

拥有长期固定办公场所和相适应的办公条件,能够满足机构设置及其业务需要;

四、人员素质与资质要求:

1、组织负责人拥有2年以上信息技术领域管理经历;

2、技术负责人获得信息安全相关专业硕士及以上学位或电子信息技术类中级职称,且从事信息安全技术工作2年以上;

3、财务负责人具有财务系列初级以上职称

4、从事信息安全服务人员10名以上;

5、拥有信息安全专业认证(与申报类别一致)人员2名以上;

6、拥有项目管理资格证书人员1名以上;


五、业绩要求:

1、从事信息安全服务(与申报类别一致)1年以上,

2、近3年内签订并完成至少1个信息安全服务《与申报类别一致)项目;

六、服务管理要求:

1、遵循国家相关法律法规、标准要求,无违法违规记录,资信状况良好!

2、建立人员管理程序和能力考核指标;制定业务和技能培训计划,定期对相关人员开展培训和考核;

3、建立文档控制程序,明确文档管理职责,任命管理人员,确保项目文档资料妥善保管;

4、建立项目管理制度,并按照制度执行)

5、提供资源,确保信息安全服务项目的实施;

七、服务合同要求:

1、了解客户及所处的行业对信息安全服务的特定要求;

2、确定信息安全服务范围;

3、应签订信息安全服务合同或协议3


湖北武汉贯标认证公司办理信息安全服务资质认证证书,费用低,流程快,权威证书认监委网站可查询



以上内容来自于网络,如有侵权联系即删除


标签:信息安全服务资质认证证书
相关新闻
cache
Processed in 0.013789 Second.