信息技术服务管理体系和信息安全管理.PDF

信息技术服务管理体系和信息安全管理 体系认证实施方案 文件编号： CQM/S-FN-06-004 发布日期： 2015 年09 月09 日 修订日期： 2016 年07 月07 日 实施日期： 2016 年07 月07 日 CQM是国际认证联盟的成员 目 录 1 适用范围  2  2 认证模式  2  3 认证过程流程图  2  4 认证申请的基本条件  3  5 审核实施  4  6 认证的批准、拒绝、保持、扩大、缩小、暂停、恢复和撤销的条件和程序  9  7 认证证书和认证标志  18  8 获证客户的信息通报  19  9 认证要求变更的条件和程序  20  10 保密  21  11 申诉/投诉、争议及处理  21  12 费用  21  13  公告  21  14  附则  21  通讯地址： 北京市海淀区增光路 33 号(100048) 文件编号： CQM/S-FN-06-004 电 话： （010 （总机） 发布日期： 2015 年 09 月 09 日 传 真： （010 修订日期： 2016 年 07 月 07 日 网 址： / 实施日期： 2016 年 07 月 07 日 E-mail ： cqm@ 页 数： 第 1 页 共 21 页 CQM是国际认证联盟的成员 信息技术服务管理体系和信息安全管理 体系认证实施方案 1 适用范围 本认证方案适用于方圆标志认证集团有限公司（以下简称：CQM）实施信息 技术服务管理体系和信息安全管理体系认证，满足第三方认证制度要求，作为提 供认证服务的规范。必要时，在认证合同中补充相关的技术要求。 本认证方案在认证双方签订合同时予以确认和采用。 2 认证模式 CQM首先对受审核方的管理体系进行初次审核，经过评定，确认是否批准认 证；通过认证之后，在认证证书的有效期内对获证客户的管理体系进行监督，确 认是否持续满足认证要求。 3 认证过程流程图