隨著我國(guó)信息化和信息安全保障工作的不斷深入推進(jìn),以應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、系統(tǒng)測(cè)評(píng)、安全運(yùn)維、安全審計(jì)、安全培訓(xùn)和安全咨詢等為主要內(nèi)容的信息安全服務(wù)在信息安全保障中的作用日益突出。加強(qiáng)和規(guī)范信息安全服務(wù)資質(zhì)管理已成為信息安全管理的重要基礎(chǔ)性工作。
流程說明: 有什么問題歡迎與我們?cè)诰€聯(lián)系!
1)自評(píng)估
組織在中國(guó)信息安全認(rèn)證中心網(wǎng)站下載《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表-管理》+對(duì)應(yīng)的技術(shù)自評(píng)估表,并實(shí)施自評(píng)估。
2)認(rèn)證申請(qǐng)
組織依據(jù)信息安全服務(wù)資質(zhì)認(rèn)證程序、認(rèn)證實(shí)施規(guī)則中相關(guān)要求,確定申請(qǐng)服務(wù)資質(zhì)類別,并填寫《信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書》。組織向中國(guó)信息安全認(rèn)證中心提交《信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書》、《信息安全服務(wù)自評(píng)估表》及相關(guān)證明材料。
3)申請(qǐng)材料評(píng)審
中心依據(jù)認(rèn)證程序和相關(guān)標(biāo)準(zhǔn)要求,對(duì)申請(qǐng)組織提交的認(rèn)證相關(guān)材料進(jìn)行評(píng)審,并確定申報(bào)資質(zhì)類別和級(jí)別,簽訂認(rèn)證合同。
4)現(xiàn)場(chǎng)評(píng)審
認(rèn)證機(jī)構(gòu)組成評(píng)審組,依據(jù)相關(guān)標(biāo)準(zhǔn)和評(píng)審要求,到申請(qǐng)組織現(xiàn)場(chǎng)進(jìn)行評(píng)審,并出具現(xiàn)場(chǎng)評(píng)審報(bào)告。特別,對(duì)申請(qǐng)一級(jí)資質(zhì)認(rèn)證的組織,必要時(shí)選擇申請(qǐng)組織的客戶進(jìn)行項(xiàng)目實(shí)施現(xiàn)場(chǎng)見證。
現(xiàn)場(chǎng)驗(yàn)證符合要求后,認(rèn)證機(jī)構(gòu)組成評(píng)審組,依據(jù)相關(guān)標(biāo)準(zhǔn)和評(píng)審要求,到申請(qǐng)組織現(xiàn)場(chǎng)進(jìn)行評(píng)審,并出具現(xiàn)場(chǎng)評(píng)審報(bào)告。
5)認(rèn)證決定
認(rèn)證決定委員會(huì)由3名以上(含3名)奇數(shù)認(rèn)證決定人員組成,作出認(rèn)證決定。
6)證書頒發(fā)
對(duì)于符合認(rèn)證要求的申請(qǐng)組織,頒發(fā)認(rèn)證證書,并予以公示。
7)證后監(jiān)督