全國服務熱線
信息安全服務資質(zhì)FAQ
1. 信息安全服務資質(zhì)有幾種類型?
目前,信息安全服務資質(zhì)有八種類型:安全工程類、災難恢復類、安全開發(fā)類、風險評估類、信息安全審計類、云計算安全類、大數(shù)據(jù)安全類、安全運營類。
2. 怎樣提交信息安全服務資質(zhì)的申請?
l 登錄中國信息安全測評中心網(wǎng)站(http://www.itsec.gov.cn)。
? 首頁頁面查找“服務介紹”欄目(首頁面左下角),選擇“服務資質(zhì)”
? 進入“服務資質(zhì)”頁面,在“申請書下載”欄目,查詢對應的資質(zhì)申請書、申請指南、信息安全服務資質(zhì)FAQ等內(nèi)容,進行下載。
l 登錄微信公眾號“國家信息安全服務資質(zhì)”。
? 首頁下方查找“業(yè)務申請”欄目,選擇“申請書”,查詢對應的資質(zhì)申請書、申請指南、信息安全服務資質(zhì)FAQ等內(nèi)容,進行下載。
ü 按照申請書要求認真填寫,并準備證據(jù)資料。
ü 申請書打印裝訂(可雙面打印),蓋章處蓋章;申請書電子版、附件資料電子版一并刻錄光盤,隨申請書快遞至中國信息安全測評中心 資質(zhì)評估處收,快遞電話010-82341582。
3. 申請信息安全服務資質(zhì)的費用?
l 一級資質(zhì)新申請38000元(含三年年金)--安全工程類、災難恢復類、安全開發(fā)類、風險評估類、信息安全審計類。
l 一級資質(zhì)新申請58000元(含三年年金)--云計算安全類、大數(shù)據(jù)安全類、安全運營類。
l 一級資質(zhì)維持申請35000元(含三年年金)--安全工程類、災難恢復類、安全開發(fā)類、風險評估類、信息安全審計類。
l 二級資質(zhì)新申請58000元(含三年年金)--安全工程類、災難恢復類、安全開發(fā)類、風險評估類。
l 二級資質(zhì)維持申請44000元(含三年年金)--安全工程類、災難恢復類、安全開發(fā)類、風險評估類。
l 三級資質(zhì)新申請193000元(含三年年金)--安全工程類。
l 三級資質(zhì)維持申請129000元(含三年年金)--安全工程類。
l 證書更名1000元。
申請單位需另行交納審核組發(fā)生的差旅費用,具體金額以協(xié)議為準。
4. 申請信息安全服務資質(zhì)的周期?
從簽訂《信息安全服務資質(zhì)測評委托協(xié)議》至信息安全服務資質(zhì)證書頒發(fā),周期為六個月。周期時間不包含由于申請單位原因(如,資料補充、商務流程延誤或申請方無法按照約定時間進行現(xiàn)場評審等)造成的延期。
5. 信息安全服務資質(zhì)證書的有效期?
信息安全服務資質(zhì)證書的有效期為三年。
6. 申請單位未獲取CISP資格證書,能否進行信息安全服務資質(zhì)申請?
申請單位擁有注冊信息安全專業(yè)人員是申請信息安全服務資質(zhì)的基本條件,必須滿足。
7. 申請信息安全服務資質(zhì)的企業(yè)應具備哪些基本資格?
l 具備獨立法人資格,能夠?qū)ν猹毩⒊袚袷仑熑危ǚ止静荒軌颡毩⑸暾垼?/span>
l 經(jīng)營范圍涵蓋信息安全。
l 成立一年以上。
8. 申請書如何準備?
l 明確資質(zhì)申請是企業(yè)整體行為,不是某一個部門或某一個崗位能夠獨立完成。對應不同的填寫內(nèi)容,盡量落實到不同的職責部門填寫。
資質(zhì)申請評估要求 | 企業(yè)配合填寫的職能部門 |
基本資格能力 | 行政、人事、財務、商務等 |
項目和組織管理能力 | 質(zhì)量管理、項目管理、采購等 |
服務資質(zhì)技術過程能力 | 技術、項目管理等 |
l 申請單位授權聯(lián)系人,最好選擇能夠調(diào)配企業(yè)各方面資源的中高層領導負責。
l 認真閱讀申請書,從“填表須知”,到每項具體內(nèi)容的“本項包括以下要求”,以及文字表述后的括號內(nèi)附注,都需要認真閱讀。
l 保持申請書原有格式,調(diào)配申請單位內(nèi)部各方面資源,按照實際情況填寫。
l 在正式提交申請前,申請單位自查申請書及附件資料。
l 申請書裝訂成冊。
l 申請書電子版及附件資料電子版文檔刻錄光盤,并在光盤上標識申請單位名稱、內(nèi)容(如申請書、附件資料、第十二部分、補充資料……)。
l 快遞至中國信息安全測評中心 資質(zhì)評估處收,快遞電話010-82341582。
9. 資質(zhì)申請過程中,申請單位需要怎樣配合?
申請流程中的環(huán)節(jié) | 申請單位需要配合的工作 |
審閱申請書 及意見反饋 | ü 在提交申請書前,申請單位做好自查工作 ü 接到反饋意見后,積極組織落實補充資料的準備和提交 ü 注意補充資料紙板和電子版同時提交 |
靜態(tài)評估 及意見反饋 | ü 接到反饋意見后,積極組織落實補充資料的準備和提交 ü 注意補充資料紙板和電子版同時提交 |
簽訂協(xié)議、付款 | ü 依據(jù)協(xié)議要求,盡快辦理協(xié)議簽訂手續(xù)及財務付款手續(xù),并及時反饋商務進度 |
現(xiàn)場審核 或?qū)徍艘庖姺答仯猬F(xiàn)場環(huán)節(jié)) | ü 根據(jù)審核通知,提前做好文檔、資料、人員的準備 ü 落實評審會議的組織工作 ü 按照審核反饋意見,積極組織落實補充資料,并及時提交 |
專家評審會 | ü 做好聯(lián)線應答準備 |
證書頒發(fā) | ü 授權聯(lián)系人注意接聽電話,確認郵寄地址和接收人 ü 如果證書更名、轉(zhuǎn)移、注銷,需要將原件寄還中國信息安全測評中心 |
證后監(jiān)督 | ü 及時整理、匯總公司業(yè)務進展的相關資料 |
10. 一級資質(zhì)申請書中第六、七部分如何準備技術證明資料?
l 選擇近三年承接的服務項目為案例,以項目執(zhí)行中的具體過程文檔、記錄為證據(jù)。
l 在表格“附件”欄,注明項目名稱和過程文檔名稱。
l 項目過程文檔要完整,不能進行摘錄、編輯、修改等處理。
l 涉密項目文檔,需進行脫密處理。我們不接收涉密信息。
l 具體的技術資料作為附件,刻錄光盤隨申請書一并提交。
11. 怎樣辦理維持換證申請?
l 證書到期前六個月提交申請。
l 維持申請流程與首次申請流程一致。
12. 資質(zhì)的維持申請能否延用首次申請資料?
不能。應提供公司的最新狀況信息,并以近三年的項目資料作為申請書的過程證據(jù)。
13. 能否委托授權咨詢機構(gòu)代辦申請?
信息安全服務資質(zhì)業(yè)務從未授權任何咨詢機構(gòu)。測評中心可以在企業(yè)申報過程中為其提供必要的技術溝通和交流。目前因多次發(fā)生由于咨詢機構(gòu)提交虛假資料而造成申請企業(yè)被取消資格的情況,所以建議申請企業(yè)切勿委托咨詢機構(gòu)。
14. 證書信息發(fā)生變化后怎么辦?
當證書信息發(fā)生變化時,需及時進行證書信息更新,信息更新必須在證書的有效期內(nèi)進行,若在證書有效期外發(fā)生的變更需重新申請。
15. 如需了解更多信息安全服務資質(zhì)
l 登錄微信公眾號“國家信息安全服務資質(zhì)”,首頁下方查找“服務資質(zhì)介紹”欄目
公眾號于2020年5月27日發(fā)布了“信息安全服務資質(zhì)申請詳解”視頻課程。
l 登錄中國信息安全測評中心網(wǎng)站(http://www.itsec.gov.cn),首頁頁面查找“服務介紹”欄目(首頁面左下角),選擇“服務資質(zhì)”欄目。
中賽恒達(北京)管理咨詢有限公司
聯(lián)系人:李經(jīng)理
電話:13311175650
郵箱:286657086@qq.com
地址:北京市海淀區(qū)萬壽路翠微中里14號三層。
掃一掃,關注我們
掃一掃,關注我們