信息安全服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則 CCRC-ISV-R01:2021

一、認(rèn)證模式：初次認(rèn)證+獲證后監(jiān)督

二、認(rèn)證級(jí)別：信息安全服務(wù)認(rèn)證級(jí)別分為一級(jí)、二級(jí)、三級(jí)，其中一級(jí)為最高級(jí)別。

三、認(rèn)證申請(qǐng)：初次認(rèn)證（含增項(xiàng)、升降級(jí)等）申請(qǐng)，申請(qǐng)組織至少提供以下必要的信息：

（1) 認(rèn)證申請(qǐng)書(shū)

（2) 自評(píng)估表

四、初次認(rèn)證

（一） 文件審核

文件審核應(yīng)根據(jù)申請(qǐng)組織提交的申請(qǐng)材料及自評(píng)估表進(jìn)行評(píng)審，確保滿(mǎn)足認(rèn)證依據(jù)的要求。

文件審核應(yīng)確認(rèn)申請(qǐng)組織是否針對(duì)所涉及的所有認(rèn)證規(guī)范條款進(jìn)行了自我評(píng)價(jià)并提供了充足的證據(jù)證明其滿(mǎn)足認(rèn)證規(guī)范的要求，內(nèi)容包括但不限于：

1) 提供的基本信息，包括法律地位、財(cái)務(wù)、辦公場(chǎng)所、人員能力、業(yè)績(jī)等；

2) 服務(wù)管理制度文件的發(fā)布時(shí)間，確認(rèn)是否滿(mǎn)足運(yùn)行時(shí)間；

3) 服務(wù)管理制度文件的內(nèi)容是否滿(mǎn)足認(rèn)證規(guī)范的要求；

4) 服務(wù)管理制度文件的覆蓋范圍是否與申請(qǐng)的范圍保持一致；

5) 提供的制度文件執(zhí)行證據(jù)是否充分；

6) 提供的證據(jù)是否能夠證明其技術(shù)能力。

（二）現(xiàn)場(chǎng)審核

現(xiàn)場(chǎng)審核包含申請(qǐng)組織辦公現(xiàn)場(chǎng)及其服務(wù)實(shí)施現(xiàn)場(chǎng)。一級(jí)和二級(jí)項(xiàng)目在文件審核通過(guò)后，實(shí)施現(xiàn)場(chǎng)審核。三級(jí)項(xiàng)目根據(jù)文件審核結(jié)論經(jīng)中心復(fù)核后，必要時(shí)實(shí)施現(xiàn)場(chǎng)審核。

現(xiàn)場(chǎng)審核應(yīng)根據(jù)文件審核的結(jié)果，對(duì)文件審核中查閱的證據(jù)材料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證，必要時(shí)重新抽樣，現(xiàn)場(chǎng)審核內(nèi)容包括但不限于：

1) 對(duì)客戶(hù)的法律地位、財(cái)務(wù)資信、辦公場(chǎng)所、人員能力等多個(gè)方面進(jìn)行現(xiàn)場(chǎng)驗(yàn)證；

2) 對(duì)客戶(hù)的服務(wù)管理執(zhí)行情況進(jìn)行現(xiàn)場(chǎng)驗(yàn)證；

3) 對(duì)客戶(hù)的服務(wù)技術(shù)能力進(jìn)行跟蹤驗(yàn)證，包括已結(jié)束項(xiàng)目的和正在執(zhí)行項(xiàng)目。驗(yàn)證方式包括

但不限于：文件和記錄查閱、人員訪談、現(xiàn)場(chǎng)核查等。

• 獲證后監(jiān)督：自獲證后12-18個(gè)月內(nèi)至少進(jìn)行1次監(jiān)督審核。

當(dāng)獲證組織持有多張證書(shū)時(shí)，應(yīng)以最早的獲證日期發(fā)起監(jiān)督審核，其他證書(shū)合并審核。

五、認(rèn)證證書(shū)內(nèi)容

1) 認(rèn)證證書(shū)名稱(chēng)，例如：信息安全服務(wù)資質(zhì)認(rèn)證證書(shū)；

2) 證書(shū)編號(hào)；

3) 獲證組織名稱(chēng)、注冊(cè)地址、辦公地址；

4) 符合本規(guī)則第2章的認(rèn)證依據(jù)；

5) 通過(guò)認(rèn)證的服務(wù)類(lèi)別；

6) 首次頒證日期、換證日期以及證書(shū)有效期的起止年月日；

7) 中心的名稱(chēng)及其標(biāo)志；

8) 中心的印章和法定代表人代表或其授權(quán)人的簽字；

9) 認(rèn)可標(biāo)識(shí)及認(rèn)可注冊(cè)號(hào)(應(yīng)為國(guó)家認(rèn)監(jiān)委確定的認(rèn)可機(jī)構(gòu)的標(biāo)識(shí)，以申請(qǐng)認(rèn)可為目的發(fā)出的證書(shū)可沒(méi)有此內(nèi)容)。

六、認(rèn)證證書(shū)的保持

認(rèn)證證書(shū)有效期為 3 年。證書(shū)有效性通過(guò)獲證后監(jiān)督維持。

獲證組織應(yīng)在證書(shū)有效期屆滿(mǎn)前至少 3 個(gè)月提交換證申請(qǐng)。認(rèn)證證書(shū)有效期內(nèi)且最后一次監(jiān)督審核結(jié)果合格的，換發(fā)新證書(shū)；獲證組織在證書(shū)有效期屆滿(mǎn)時(shí)未提出換證申請(qǐng)的，其證書(shū)到期后失效。

七、認(rèn)證證書(shū)的變更

獲證組織證書(shū)內(nèi)容變更時(shí)，應(yīng)向中心提出變更申請(qǐng)，并按照要求提交相關(guān)材料。

1) 如果認(rèn)證變更只涉及到獲證組織名稱(chēng)、注冊(cè)地址的變更，獲證組織須遞交變更申請(qǐng)及工商變更證明材料等，經(jīng)認(rèn)證決定后，中心換發(fā)新證書(shū)并收回原證書(shū)；

2) 如果獲證組織受審核地址變更時(shí)，可與監(jiān)督審核合并進(jìn)行，審核通過(guò)后換發(fā)新證書(shū)并收回原證書(shū)。

八、暫停和撤銷(xiāo)

（一）認(rèn)證證書(shū)的暫停

1)獲證組織的服務(wù)管理持續(xù)地或嚴(yán)重地不滿(mǎn)足認(rèn)證要求；

2) 逾期未按規(guī)定進(jìn)行監(jiān)督審核；

3) 違規(guī)使用認(rèn)證證書(shū)，且未造成不良影響；

4) 監(jiān)督審核有嚴(yán)重不符合項(xiàng)；

5) 獲證組織主動(dòng)請(qǐng)求暫停；

6) 其他需要暫停證書(shū)的情況。

在暫停認(rèn)證期間，獲證組織的服務(wù)認(rèn)證證書(shū)暫時(shí)無(wú)效，中心應(yīng)使認(rèn)證證書(shū)的暫停信息可公開(kāi)獲取。證書(shū)暫停時(shí)間一般為3個(gè)月，最長(zhǎng)不超過(guò)6個(gè)月。在證書(shū)暫停期間，組織可提出恢復(fù)證書(shū)的申請(qǐng)，并經(jīng)認(rèn)證機(jī)構(gòu)審核、批準(zhǔn)后方可使用證書(shū)。

（二）認(rèn)證證書(shū)的撤銷(xiāo)

1) 逾期6個(gè)月未按規(guī)定進(jìn)行監(jiān)督審核的；

2) 證書(shū)暫停期間，未在規(guī)定時(shí)間內(nèi)完成整改并通過(guò)驗(yàn)證；

3) 違規(guī)使用認(rèn)證證書(shū)，造成不良影響；

4) 獲證組織出現(xiàn)嚴(yán)重責(zé)任事故、被投訴且經(jīng)核實(shí)，影響其繼續(xù)有效提供服務(wù)；

5) 其他需要撤銷(xiāo)證書(shū)的情況。

認(rèn)證證書(shū)撤銷(xiāo)后，中心予以公示。

中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢(xún)，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢(xún)、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專(zhuān)業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線(xiàn)客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專(zhuān)利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專(zhuān)利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專(zhuān)利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專(zhuān)利的轉(zhuǎn)讓代理查詢(xún)法律法規(guī)，咨詢(xún)輔導(dǎo)等知識(shí)。

本文內(nèi)容整合網(wǎng)站：中國(guó)政府網(wǎng)、百度百科、知乎、市場(chǎng)監(jiān)督總局 、科技部

免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！

本文來(lái)源： http://bqlw.net/news/202210/xwif_27221.html