（合同制定方法）信息安全管理体系认证合同.pdfVIP

（合同制定方法）信息安全 管理体系认证合同 信息安全管理体系认证合同 1 甲方： 乙方：中国电子技术标准化研究所体系认证中心 2 内容和范围 乙方根据甲方的申请，通过对甲方信息安全管理体系的审核，确认甲方的信息安全管理 体系是否符合所选定的标准，从而决定是否批准甲方获得或保持注册资格。 2.1 认证所依据的信息安全管理体系标准：ISO/IEC27001 或等同采用的标准文件 2.2.1 甲方信息安全管理体系覆盖的产品类别、过程及主要活动： 2.2.2 删减说明： 2.3 甲方信息安全管理体系所覆盖的地点(含安装、维修/服务、活动地点) ： 注：如多现场可另页详细描述 2.4 审核时间安排 初访/预审时间计划于年月进行，现场审核时间计划于年月进行，最终审核时间由双方 具体商定。 2.5 认证证书有效期为三年，甲方获得认证注册资格后，于有效期内，乙方对初次通过认证的 甲方共进行四次监督审核。前俩次的监督审核于获证后每半年进行壹次，以后的监督审核为 每年壹次。对复评后的甲方每年进行壹次监督审核。如有特殊情况，将酌情增加监督审核频 次。证书有效期满前三个月向乙方提出申请进行复评。 3 费用 3.1 审核费用： □申请费 1000 元 □注册费