證書(shū)介紹
信息服務(wù)資質(zhì)是信息服務(wù)機(jī)構(gòu)提供服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。由信息服務(wù)機(jī)構(gòu)按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息服務(wù)機(jī)構(gòu)的信息服務(wù)進(jìn)行評(píng)價(jià)。
證書(shū)類(lèi)別
信息服務(wù)資質(zhì)共分為集成服務(wù)、運(yùn)維服務(wù)、風(fēng)險(xiǎn)評(píng)估服務(wù)、軟件開(kāi)發(fā)服務(wù)、應(yīng)急處理服務(wù)、災(zāi)難備份與恢復(fù)服務(wù)、網(wǎng)絡(luò)審計(jì)服務(wù)與工業(yè)控制服務(wù)八大類(lèi)認(rèn)證。
證書(shū)級(jí)別
信息服務(wù)資質(zhì)每一大類(lèi)共設(shè)一、二、三共三個(gè)級(jí)別,一級(jí),三級(jí)。
發(fā)證機(jī)關(guān)
信息服務(wù)資質(zhì)的發(fā)證機(jī)關(guān)為中國(guó)網(wǎng)絡(luò)審查技術(shù)與認(rèn)證中心。
證書(shū)有效期
每年度(不超過(guò)12個(gè)月)進(jìn)行一次監(jiān)督審核。對(duì)于初次獲證組織, 需要在12個(gè)月內(nèi)進(jìn)行現(xiàn)場(chǎng)監(jiān)督審核。
關(guān)于認(rèn)證申請(qǐng)
認(rèn)證的基本環(huán)節(jié):
認(rèn)證申請(qǐng)與受理;
文檔審核;
現(xiàn)場(chǎng)審核;
認(rèn)證決定;
年度監(jiān)督審核。
初次申請(qǐng)服務(wù)資質(zhì)認(rèn)證時(shí),申請(qǐng)單位應(yīng)填寫(xiě)認(rèn)證申請(qǐng)書(shū),并提交資格、能力方面的證明材料。申請(qǐng)材料通常包括:
服務(wù)資質(zhì)認(rèn)證申請(qǐng)書(shū);
獨(dú)立法人資格證明材料;
從事信息服務(wù)的相關(guān)資質(zhì)證明;
工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料;
與信息風(fēng)險(xiǎn)評(píng)估服務(wù)人員簽訂的保密協(xié)議復(fù)印件;
人員構(gòu)成與素質(zhì)證明材料;
公司組織結(jié)構(gòu)證明材料;
具備固定辦公場(chǎng)所的證明材料;
項(xiàng)目管理制度文檔;
信息服務(wù)質(zhì)量管理文件;
項(xiàng)目案例及業(yè)績(jī)證明材料;
信息服務(wù)能力證明材料等。
關(guān)于認(rèn)證依據(jù)
對(duì)特定類(lèi)別的信息服務(wù),有具體的評(píng)價(jià)標(biāo)準(zhǔn)。例如,信息應(yīng)急處理服務(wù)資質(zhì)認(rèn)證的依據(jù)是《網(wǎng)絡(luò)與信息應(yīng)急處理服務(wù)資質(zhì)評(píng)估方法》(YD/T 1799-2008),信息風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證的依據(jù)是《信息技術(shù) 信息風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T 20984-2007)與《信息風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-002)。
關(guān)于認(rèn)證流程
參見(jiàn)w w w.i s c cc.g o v.c n網(wǎng)站上的《信息服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則》(ISCCC-SV-001)及認(rèn)證流程圖。認(rèn)證周期一般是10周,包括自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書(shū)時(shí)止所實(shí)際發(fā)生的時(shí)間,不包括由于申請(qǐng)單位準(zhǔn)備或補(bǔ)充材料的時(shí)間。