如何认定信息安全测评机构的资质 .pdfVIP

如何认定信息安全测评机构的资质--第1页

如何认定信息安全测评机构的资质

随着互联⽹的不断普及与迅速的发展，对于信息安全认证要求也是逐渐增⾼。在⽇常的⽣活中也有据国家有关强

制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构。对于这些机构安全测评的资质也是要

进⾏认定的，那么如何认定信息安全测评机构的资质，下⾯店铺的⼩编为您整理了相关内容，来为您解答。

认证流程

1、组织应建⽴符合BS7799-2标准要求的⽂件化信息安全管理体系，在申请认证之前应完成内部审核和管理评

审，并保证体系的有效、充分运⾏三个⽉以上;

2、组织应向认证机构提供信息安全管理体系运⾏的充分信息，对于多现场应说明各现场的认证范围、地址及⼈

员分布等情况，认证机构将以抽样的⽅式对多现场进⾏审核;

3、组织如要求，可向认证机构提出预审核的申请;

4、认证分两个阶段进⾏:第⼀阶段⽂件审核，⽂件审核可在组织现场或⾮现场进⾏;第⼆阶段现场审核;

5、获得认证后每年进⾏⼀次监督;

6、当组织的信息安全管理体系出现变化，或出现影响信息安全管理体系符合性的重⼤变动时，应及时通知认证

中⼼;认证中⼼将视情况进⾏监督审核、换证审核或复审以保持证书的有效性;

认证内容

依据国家信息安全管理的法律法规、《认证认可条例》及实施规则，在指定的业务范围内，对信息安全产品实施

认证，并开展信息安全有关的管理体系认证和⼈员培训、技术研发等⼯作。具体包括:

1、在信息安全领域开展产品、管理体系等认证⼯作;

2、对认证及与认证有关的检测、检查、评价⼈员进⾏认证标准、程序及相关要求的培训;

3、对提供信息安全服务的机构、⼈员进⾏资质培训、注册;

4、开展信息安全认证、检测技术研究⼯作;

5、依据法律、法规及授权从事其他相关⼯作。

关于认证申请：

1、认证的基本环节：

2、认证申请与受理;

3、⽂档审核;

4、现场审核;

5、认证决定;

6、年度监督审核。

7、初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能⼒⽅⾯的证明材料。申请材料通常

包括：

8、服务资质认证申请书;

9、独⽴法⼈资格证明材料;

10、从事信息安全服务的相关资质证明;

11、⼯作必威体育官网网址制度及相应组织监管体系的证明材料;

12、与信息安全风险评估服务⼈员签订的必威体育官网网址协议复印件;

13、⼈员构成与素质证明材料;

14、公司组织结构证明材料;

如何认定信息安全测评机构的资质--第1页

如何认定信息安全测评机构的资质--第2页

15、具备固定办公场所的证明材料;

16、项⽬管理制度⽂档;

17、信息安全服务质量管理⽂件;

18、项⽬案例及业绩证明材料;

19、信息安全服务能⼒证明材料等。

综上所述我们可以清楚知道，对于信息安全测评机构资质的认定也是相当⾼要求的，不仅要满⾜标准要求的⽂件

化信息安全管理体系，还要有运⾏经验，以及还要提出申请等等。申请的过程也是很复杂的过程，提交的资料必须完

整。如果您还有其他问题，请咨询店铺专业律师，他们会为您解答。

如何认定信息安全测评机构的资质--第2页