信息安全服務(wù)資質(zhì)FAQ

1、信息安全服務(wù)資質(zhì)FAQ1. 信息安全服務(wù)資質(zhì)有幾種類型？目前，信息安全服務(wù)資質(zhì)有三種類型：安全工程類、災(zāi)難恢復(fù)類、安全開發(fā)類。2. 怎樣提交信息安全服務(wù)資質(zhì)的申請？l 登錄中國信息安全測評中心網(wǎng)站（）。l 在下載專區(qū)下載申請書及申請指南。l 按照申請書要求認(rèn)真填寫，并準(zhǔn)備證據(jù)資料。l 申請書及附件資料裝訂，電子版文檔刻錄光盤，一并快遞至中國信息安全測評中心。3. 申請信息安全服務(wù)資質(zhì)的費(fèi)用？l 一級資質(zhì)新申請38000元（含三年年金）。l 一級資質(zhì)維持申請35000元（含三年年金）。l 二級資質(zhì)新申請58000元（含三年年金）。l 二級資質(zhì)維持申請44000元（含三年年金）。l 證書更名100

2、0元。申請單位需承擔(dān)現(xiàn)場審核組成員所發(fā)生的交通和食宿費(fèi)用。4. 申請信息安全服務(wù)資質(zhì)的周期？從簽訂信息安全服務(wù)資質(zhì)測評委托協(xié)議至信息安全服務(wù)資質(zhì)證書頒發(fā)，周期為三個(gè)月。周期時(shí)間不包含由于申請單位原因（如，資料補(bǔ)充、商務(wù)流程延誤或申請方無法按照約定時(shí)間進(jìn)行現(xiàn)場評審等）造成的延期。5. 信息安全服務(wù)資質(zhì)證書的有效期？信息安全服務(wù)資質(zhì)證書的有效期為三年。6. 申請單位未獲取CISP資格證書，能否進(jìn)行信息安全服務(wù)資質(zhì)申請？申請單位擁有注冊信息安全專業(yè)人員是申請信息安全服務(wù)資質(zhì)的基本條件，必須滿足。但申請單位可以在進(jìn)行CISP培訓(xùn)的同時(shí)申請服務(wù)資質(zhì)。7. 申請信息安全服務(wù)資質(zhì)的企業(yè)應(yīng)具備哪些基本資格？l

3、 具備獨(dú)立法人資格，能夠?qū)ν猹?dú)立承擔(dān)民事責(zé)任（分公司不能夠獨(dú)立申請）。l 經(jīng)營范圍涵蓋信息安全。8. 申請書如何準(zhǔn)備？l 明確資質(zhì)申請是企業(yè)整體行為，不是某一個(gè)部門或某一個(gè)崗位能夠獨(dú)立完成。對應(yīng)不同的填寫內(nèi)容，盡量落實(shí)到不同的職責(zé)部門填寫。資質(zhì)申請?jiān)u估要求企業(yè)配合填寫的職能部門基本資格能力行政、人事、財(cái)務(wù)、商務(wù)等項(xiàng)目和組織管理能力質(zhì)量管理、項(xiàng)目管理、采購等服務(wù)資質(zhì)技術(shù)過程能力技術(shù)、項(xiàng)目管理等l 申請單位授權(quán)聯(lián)系人，最好選擇能夠調(diào)配企業(yè)各方面資源的高層領(lǐng)導(dǎo)負(fù)責(zé)。l 認(rèn)真閱讀申請書，從“填表須知”，到每項(xiàng)具體內(nèi)容的“本項(xiàng)包括以下要求”，以及文字表述后的括號(hào)內(nèi)附注，都需要認(rèn)真閱讀。l 保持申請書原有

4、格式，調(diào)配申請單位內(nèi)部各方面資源，按照實(shí)際情況填寫。l 在正式提交申請前，申請單位自查申請書及附件資料。l 申請書單獨(dú)裝訂一本，附件證明材料另行編目裝訂成冊，建議資料雙面打印，膠裝。l 電子版文檔刻錄光盤，并在光盤上標(biāo)識(shí)申請單位名稱、內(nèi)容（如申請書、附件資料、第十二部分、補(bǔ)充資料）。l 快遞至中國信息安全測評中心。9. 資質(zhì)申請過程中，申請單位需要怎樣配合？申請流程中的環(huán)節(jié)申請單位需要配合的工作審閱申請書及意見反饋ü 在提交申請書前，申請單位做好自查工作ü 接到反饋意見后，積極組織落實(shí)補(bǔ)充資料的準(zhǔn)備和提交ü 注意補(bǔ)充資料紙板和電子版同時(shí)提交簽訂協(xié)議、付款依據(jù)協(xié)議要

5、求，盡快辦理協(xié)議簽訂手續(xù)及財(cái)務(wù)付款手續(xù)，并及時(shí)反饋商務(wù)進(jìn)度靜態(tài)評估及意見反饋ü 接到反饋意見后，積極組織落實(shí)補(bǔ)充資料的準(zhǔn)備和提交ü 注意補(bǔ)充資料紙板和電子版同時(shí)提交現(xiàn)場評審及意見反饋ü 根據(jù)審核通知和審核計(jì)劃，提前做好文檔、資料、人員的準(zhǔn)備ü 落實(shí)評審會(huì)議的組織接待安排工作ü 做好評審期間的溝通、記錄ü 按照現(xiàn)場評審意見，積極組織落實(shí)補(bǔ)充資料或整改意見，并及時(shí)提交專家組評審/證書頒發(fā)ü 授權(quán)聯(lián)系人注意接聽電話，確認(rèn)郵寄地址和接收人ü 如果證書更名、轉(zhuǎn)移、注銷，需要將原件寄還中國信息安全測評中心證后監(jiān)督及時(shí)整理、匯總

6、公司業(yè)務(wù)進(jìn)展的相關(guān)資料10. 一級資質(zhì)申請書中第六、七部分如何準(zhǔn)備技術(shù)證明資料？l 選擇近三年承接的服務(wù)項(xiàng)目為案例，以項(xiàng)目執(zhí)行中的具體過程文檔、記錄為證據(jù)。l 在表格“備注”欄，注明項(xiàng)目名稱和過程文檔名稱。l 項(xiàng)目過程文檔要完整，不能進(jìn)行摘錄、編輯、修改等處理。l 涉密項(xiàng)目文檔，需進(jìn)行脫密處理。我們不接收涉密信息。l 具體的技術(shù)資料作為附件，編目裝訂成冊。11. 怎樣辦理維持換證申請？l 證書到期前三個(gè)月提交申請。l 維持申請流程與首次申請流程一致。12. 資質(zhì)的維持申請能否延用首次申請資料？不能。應(yīng)提供公司的最新狀況信息，并以近三年的項(xiàng)目資料作為申請書的過程證據(jù)。13. 能否委托授權(quán)咨詢機(jī)構(gòu)代辦申請？信息安全服務(wù)資質(zhì)業(yè)務(wù)從未授權(quán)任何咨詢機(jī)構(gòu)。測評中心可以在企業(yè)申報(bào)過程中為其提供必要的技術(shù)溝通和交流。目前因多次發(fā)生由于咨詢機(jī)構(gòu)提交虛假資料而造成申請企業(yè)被取消資格的情況，所以建議申請企業(yè)