认证的流程
(一) 认证的基本环节:
(1)认证申请与受理;
(2)文档审核;
(3)现场审核;
(4)认证决定;
(5)年度监督审核。
(二)初次申请服务资质认证时,申请单位应填写认证申请书,并提交资格、能力方面的证明材料。申请材料通常包括:
(1)服务资质认证申请书;
(2)独立法人资格证明材料;
(3)从事信息安全服务的相关资质证明;
(4)工作保密制度及相应组织监管体系的证明材料;
(5)与信息安全风险评估服务人员签订的保密协议复印件;
(6)人员构成与素质证明材料;
(7)公司组织结构证明材料;
(8)具备固定办公场所的证明材料;
(9)项目管理制度文档;
(10)信息安全服务质量管理文件;
(11)项目案例及业绩证明材料;
(12)信息安全服务能力证明材料等。
