信息安全服務資質FAQ
1. 信息安全服務資質有幾種類型?
目前,信息安全服務資質有八種類型:安全工程類、災難恢復類、安全開發類、風險評估類、信息安全審計類、云計算安全類、大數據安全類、安全運營類。
2. 怎樣提交信息安全服務資質的申請?
l 登錄中國信息安全測評中心網站(http://www.itsec.gov.cn)。
? 首頁頁面查找“服務介紹”欄目(首頁面左下角),選擇“服務資質”
? 進入“服務資質”頁面,在“申請書下載”欄目,查詢對應的資質申請書、申請指南、信息安全服務資質FAQ等內容,進行下載。
l 登錄微信公眾號“國家信息安全服務資質”。
? 首頁下方查找“業務申請”欄目,選擇“申請書”,查詢對應的資質申請書、申請指南、信息安全服務資質FAQ等內容,進行下載。
ü 按照申請書要求認真填寫,并準備證據資料。
ü 申請書打印裝訂(可雙面打印),蓋章處蓋章;申請書電子版、附件資料電子版一并刻錄光盤,隨申請書快遞至中國信息安全測評中心 資質評估處收,快遞電話010-82341582。
3. 申請信息安全服務資質的費用?
l 一級資質新申請38000元(含三年年金)--安全工程類、災難恢復類、安全開發類、風險評估類、信息安全審計類。
l 一級資質新申請58000元(含三年年金)--云計算安全類、大數據安全類、安全運營類。
l 一級資質維持申請35000元(含三年年金)--安全工程類、災難恢復類、安全開發類、風險評估類、信息安全審計類。
l 二級資質新申請58000元(含三年年金)--安全工程類、災難恢復類、安全開發類、風險評估類。
l 二級資質維持申請44000元(含三年年金)--安全工程類、災難恢復類、安全開發類、風險評估類。
l 三級資質新申請193000元(含三年年金)--安全工程類。
l 三級資質維持申請129000元(含三年年金)--安全工程類。
l 證書更名1000元。
申請單位需另行交納審核組發生的差旅費用,具體金額以協議為準。
4. 申請信息安全服務資質的周期?
從簽訂《信息安全服務資質測評委托協議》至信息安全服務資質證書頒發,周期為六個月。周期時間不包含由于申請單位原因(如,資料補充、商務流程延誤或申請方無法按照約定時間進行現場評審等)造成的延期。
5. 信息安全服務資質證書的有效期?
信息安全服務資質證書的有效期為三年。
6. 申請單位未獲取CISP資格證書,能否進行信息安全服務資質申請?
申請單位擁有注冊信息安全專業人員是申請信息安全服務資質的基本條件,必須滿足。
7. 申請信息安全服務資質的企業應具備哪些基本資格?
l 具備獨立法人資格,能夠對外獨立承擔民事責任(分公司不能夠獨立申請)。
l 經營范圍涵蓋信息安全。
l 成立一年以上。
8. 申請書如何準備?
l 明確資質申請是企業整體行為,不是某一個部門或某一個崗位能夠獨立完成。對應不同的填寫內容,盡量落實到不同的職責部門填寫。
資質申請評估要求 | 企業配合填寫的職能部門 |
基本資格能力 | 行政、人事、財務、商務等 |
項目和組織管理能力 | 質量管理、項目管理、采購等 |
服務資質技術過程能力 | 技術、項目管理等 |
l 申請單位授權聯系人,最好選擇能夠調配企業各方面資源的中高層領導負責。
l 認真閱讀申請書,從“填表須知”,到每項具體內容的“本項包括以下要求”,以及文字表述后的括號內附注,都需要認真閱讀。
l 保持申請書原有格式,調配申請單位內部各方面資源,按照實際情況填寫。
l 在正式提交申請前,申請單位自查申請書及附件資料。
l 申請書裝訂成冊。
l 申請書電子版及附件資料電子版文檔刻錄光盤,并在光盤上標識申請單位名稱、內容(如申請書、附件資料、第十二部分、補充資料……)。
l 快遞至中國信息安全測評中心 資質評估處收,快遞電話010-82341582。
9. 資質申請過程中,申請單位需要怎樣配合?
申請流程中的環節 | 申請單位需要配合的工作 |
審閱申請書 及意見反饋 | ü 在提交申請書前,申請單位做好自查工作 ü 接到反饋意見后,積極組織落實補充資料的準備和提交 ü 注意補充資料紙板和電子版同時提交 |
靜態評估 及意見反饋 | ü 接到反饋意見后,積極組織落實補充資料的準備和提交 ü 注意補充資料紙板和電子版同時提交 |
簽訂協議、付款 | ü 依據協議要求,盡快辦理協議簽訂手續及財務付款手續,并及時反饋商務進度 |
現場審核 或審核意見反饋(免現場環節) | ü 根據審核通知,提前做好文檔、資料、人員的準備 ü 落實評審會議的組織工作 ü 按照審核反饋意見,積極組織落實補充資料,并及時提交 |
專家評審會 | ü 做好聯線應答準備 |
證書頒發 | ü 授權聯系人注意接聽電話,確認郵寄地址和接收人 ü 如果證書更名、轉移、注銷,需要將原件寄還中國信息安全測評中心 |
證后監督 | ü 及時整理、匯總公司業務進展的相關資料 |
10. 一級資質申請書中第六、七部分如何準備技術證明資料?
l 選擇近三年承接的服務項目為案例,以項目執行中的具體過程文檔、記錄為證據。
l 在表格“附件”欄,注明項目名稱和過程文檔名稱。
l 項目過程文檔要完整,不能進行摘錄、編輯、修改等處理。
l 涉密項目文檔,需進行脫密處理。我們不接收涉密信息。
l 具體的技術資料作為附件,刻錄光盤隨申請書一并提交。
11. 怎樣辦理維持換證申請?
l 證書到期前六個月提交申請。
l 維持申請流程與首次申請流程一致。
12. 資質的維持申請能否延用首次申請資料?
不能。應提供公司的最新狀況信息,并以近三年的項目資料作為申請書的過程證據。
13. 能否委托授權咨詢機構代辦申請?
信息安全服務資質業務從未授權任何咨詢機構。測評中心可以在企業申報過程中為其提供必要的技術溝通和交流。目前因多次發生由于咨詢機構提交虛假資料而造成申請企業被取消資格的情況,所以建議申請企業切勿委托咨詢機構。
14. 證書信息發生變化后怎么辦?
當證書信息發生變化時,需及時進行證書信息更新,信息更新必須在證書的有效期內進行,若在證書有效期外發生的變更需重新申請。
15. 如需了解更多信息安全服務資質
l 登錄微信公眾號“國家信息安全服務資質”,首頁下方查找“服務資質介紹”欄目
公眾號于2020年5月27日發布了“信息安全服務資質申請詳解”視頻課程。
l 登錄中國信息安全測評中心網站(http://www.itsec.gov.cn),首頁頁面查找“服務介紹”欄目(首頁面左下角),選擇“服務資質”欄目。