信息安全服務(wù)資質(zhì)是對(duì)信息系統(tǒng)安全服務(wù)的提供者的技術(shù)、資源、法律、管理等方面的資質(zhì)和能力,以及其穩(wěn)定性、可靠性進(jìn)行評(píng)估,并依據(jù)公開(kāi)的標(biāo)準(zhǔn)和程序,對(duì)其安全服務(wù)保障能力進(jìn)行認(rèn)證的過(guò)程。信息安全服務(wù)資質(zhì)級(jí)別分為一級(jí)、二級(jí)、三級(jí),其中一級(jí)最高,三級(jí)最低。資質(zhì)級(jí)別是衡量服務(wù)提供者服務(wù)能力的尺度。一般申請(qǐng)?jiān)撡Y質(zhì)分為以下4個(gè)階段:
1、準(zhǔn)備階段,申請(qǐng)組織根據(jù)自身實(shí)際情況確定需要申請(qǐng)的服務(wù)資質(zhì)類(lèi)型,登錄中國(guó)信息安全認(rèn)證中心網(wǎng)站,下載《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表-公共管理》、《信息安全服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū)》,實(shí)施自評(píng)估后(具體自評(píng)估表的填寫(xiě)方法可參考中心網(wǎng)站上的《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表填寫(xiě)指南》),將上述文檔及自評(píng)估證明材料提交中心。
(注:申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,需要在《信息安全服務(wù)資質(zhì)認(rèn)證自評(píng)估表-公共管理》的24-服務(wù)技術(shù)、25-服務(wù)過(guò)程文檔模板這兩個(gè)條目中,提供相應(yīng)的證明材料。申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,原則上無(wú)需填寫(xiě)技術(shù)部分的自評(píng)估表,但如申請(qǐng)組織已經(jīng)具備了實(shí)施完成并通過(guò)驗(yàn)收的信息安全服務(wù)項(xiàng)目案例,也可下載并填寫(xiě)相應(yīng)的技術(shù)方向的自評(píng)估表,準(zhǔn)備技術(shù)部分的自評(píng)估證明材料,提交中心作為參考。)
2、非現(xiàn)場(chǎng)審核及商務(wù)階段(此階段工作應(yīng)在三周內(nèi)完成,如需要申請(qǐng)組織補(bǔ)充材料,應(yīng)在五周內(nèi)完成)項(xiàng)目管理人員指派審核組長(zhǎng),協(xié)調(diào)審查員組建審核組;審核組長(zhǎng)編制《非現(xiàn)場(chǎng)審核計(jì)劃》,通過(guò)項(xiàng)目管理人員發(fā)送給審核組全體成員;審核組對(duì)申請(qǐng)組織提交的材料進(jìn)行非現(xiàn)場(chǎng)審核工作,判斷該組織目前對(duì)外提供的信息安全服務(wù)管理及技術(shù)能力是否符合《信息安全服務(wù)規(guī)范》的要求。
如滿(mǎn)足要求,審核組長(zhǎng)在通知項(xiàng)目管理人員向申請(qǐng)組織出具《受理通知單》(如申請(qǐng)組織有需求,也可簽訂《服務(wù)資質(zhì)認(rèn)證合同》)、收取認(rèn)證費(fèi)用后,編寫(xiě)《非現(xiàn)場(chǎng)審核報(bào)告》,并匯總《信息安全服務(wù)資質(zhì)認(rèn)證公共管理審核記錄表》等審核材料提交中心進(jìn)行認(rèn)證決定;如不滿(mǎn)足要求,審核組長(zhǎng)通知申請(qǐng)組織補(bǔ)充材料重新提交,并對(duì)補(bǔ)充材料進(jìn)行審核(如申請(qǐng)組織所補(bǔ)充的材料仍無(wú)法滿(mǎn)足要求,審核組長(zhǎng)應(yīng)將此情況告知項(xiàng)目管理人員,項(xiàng)目管理人員通知申請(qǐng)組織目前尚不能滿(mǎn)足申請(qǐng)資質(zhì)的條件)。
3、認(rèn)證決定階段(此階段工作應(yīng)在兩周內(nèi)完成)中心認(rèn)證決定人員對(duì)審核組長(zhǎng)提交的審核材料進(jìn)行認(rèn)證決定;如認(rèn)證決定通過(guò),則通知項(xiàng)目管理人員進(jìn)行制證;如認(rèn)證決定不通過(guò),則通知申請(qǐng)組織不通過(guò)原因。
4、制證階段(此階段工作應(yīng)在一周內(nèi)完成)項(xiàng)目管理人員制作證書(shū),并郵寄給申請(qǐng)組織。(注:申請(qǐng)三級(jí)信息安全服務(wù)資質(zhì)的組織,無(wú)論是否提交已實(shí)施完成并通過(guò)驗(yàn)收的信息安全服務(wù)項(xiàng)目案例,只要通過(guò)認(rèn)證決定,所頒發(fā)的證書(shū)有效期均為一年。在第一次現(xiàn)場(chǎng)監(jiān)督審核時(shí),必須提供在該年度實(shí)施完成并通過(guò)驗(yàn)收的信息安全服務(wù)項(xiàng)目案例。)
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢(xún),檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢(xún)、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了,如還需要了解更多專(zhuān)業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線(xiàn)客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專(zhuān)利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專(zhuān)利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專(zhuān)利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專(zhuān)利的轉(zhuǎn)讓代理查詢(xún)法律法規(guī),咨詢(xún)輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)跟我們聯(lián)系刪除并致歉!
本文來(lái)源: http://m.rumin8raps.com/zs/202102/ccaa_18889.html