信息安全服务资质认证流程图.PDFVIP

信息安全服务资质认证流程图 申请方：填写《信息安全服务 1、自评估 资质认证自评估表-管理》+对 输出：提交自评估表、申请 应的技术自评估表、《信息安 书 （适用于初次申请） 全服务资质认证申请书》 2、认证申请 输入：自评估表、认证申请书（仅 ISCCC ：安排审核组进行材料 3、申请材料评审 适用于初次申请） ≤5 个工作日 评审 输出：签订合同 输入：自评估表、认证申请书 （仅 适用于初次申请）、认证合同、审 ISCCC ：安排评审 4、现场评审 核计划与通知、文档审核单 ISCCC ：必要时，安排一级客户现场 审核：≤10 个工作日 输出：组长编制的审核报告、所 见证 报告：≤5 个工作日 有审核记录、必要时提供 （一级） 特定服务现场见证报告 输入：申请书、认证合同、审核计 划与通知、组长编制的审核报告、 ISCCC ：组织专家开展认证决定 5、认证决定 所有现场审核记录、必要时提供 ≤5 个工作日 (一级)特定服务现场见证报告 输出：通过或不通过的结论 申请方：整理资料发送到ISCCC 输入：证书内容确认单、发票 ISCCC ：开具并邮寄发票、 打印并邮寄证书到公司、安排一 6、证书颁发 信息清单 ≤5 个工作日 输出：发票、证书（初次认证： 级现场审核（每三年增加一次现 寄送纸版证书）、监督标志（适 场见证） 用于监督审核） 企业：收到则反馈 流程说明： 1、 自评估 组织在中国信息安全认证中心网站下载《信息安全服务资质认证自评估表-管理》+对应 的技术自评估表，并实施自评估。 2、 认证申请 组织依据信息安全服务资质认证程序、认证实施规则中相关要求，确定申请服务资质类 别，并填写《信息安全服务资质认证申请书》。 组织向中国信息安全认证中心提交《信息安全服务资质认证申请书》、《信息安全服务 自评估表》及相关证明材料。 3、 申请材料评审 中心依据认证程序和相关标准要求，对申请组织提交的认证相关材料进行评审，并确定 申报资质类别和级别，签订认证合同。 4、 现场评审 认证机构组成评审组，依据相关标准和评审要求，到申请组织现场进行评审，并出具现