信息安全服务资质认证实施规则2010-4-15 发布 2010-4-15 实施.pdf

文件编码：ISCCC-SV-001:2010 信息安全服务资质认证实施规则 2010-4-15 发布 2010-4-15 实施 中国信息安全认证中心 目 录 1. 适用范围 2 2. 认证标准 2 3. 认证模式 2 4. 认证的基本环节 2 5. 认证实施 3 5.1. 认证时限 3 5.2. 认证申请及受理 4 5.3. 文档审核 5 5.4. 现场审核 6 5.5. 认证决定 6 5.6. 证后监督 7 5.7. 再认证 8 5.8. 认证变更 8 6. 认证证书 9 6.1. 认证证书有效期 9 6.2. 认证证书的管理 9 7. 收费 10 1. 适用范围 信息安全服务资质认证是依据国家法律法规、国家标准、行业标准和 技术规范，按照认证基本规范及认证规则，对提供信息安全服务提供方的 安全服务资质进行评价的合格评定活动。中国信息安全认证中心根据《中 华人民共和国认证认可条例》及相关规定制定本规则。 本规则适用于中国信息安全认证中心开展的信息安全服务资质认证工 作，信息安全服务类别可包括信息安全应急处理、风险评估、灾难恢复、 系统测评、安全运维、安全咨询、安全培训、安全审计、安全监理等多种。 本规则规定了实施信息安全服务资质认证管理与实施的基本要求。 2. 认证模式 现场检查+ 特定服务检查 + 获证后监督 3. 认证的基本环节 (1) 认证申请及受理 (2) 文档审核 (3) 现场审核 (4) 认证决定 (5) 获证后监督 (6) 再认证 4. 认证标准 信息安全服务资质认证所依据的标准包括相关国家标准、行业标准和 认证技术规范，涵盖了对信息安全服务提供方的基本资格、基本能力、管 理能力、技术能力等方面的要求。目前，信息安全服务资质认证采用的标 2 准主要分为两大类： （1）通用