中國(guó)信息安全測(cè)評(píng)中心

1、 中國(guó)信息安全測(cè)評(píng)中心 信息安全服務(wù)資質(zhì)變更實(shí)施指南 發(fā)布日期：20112011 年 1 1 月 精品文檔，值得擁有 2 / 4 資質(zhì)證書變更的實(shí)施指南 1. 目的 針對(duì)信息安全服務(wù)資質(zhì)證書的變更需求， 規(guī)范變更申請(qǐng)的順利實(shí)施，特制定 本指南。 2. 證書變更申請(qǐng) 2.12.1 獲證組織發(fā)生的變化， 涉及到證書的更新， 則應(yīng)正式提出證書變更申請(qǐng)。 啟 動(dòng)變更申請(qǐng)，首先到中國(guó)信息安全測(cè)評(píng)中心（以下簡(jiǎn)稱 CNITSECCNITSEC 網(wǎng)站（）下載 信息安全服務(wù)資質(zhì)證書變更申請(qǐng)書，了解資質(zhì)變更的種類及相應(yīng)變更處理流 程及相關(guān)情況，確定本組織適宜的變更情況及要求，并按要求進(jìn)行申請(qǐng)書的填寫。 2.22.

2、2 在確認(rèn)申請(qǐng)書填寫完整后，可正式向 CNITSECCNITSEC 遞交變更申請(qǐng)。 3. 變更的原則 變更后的信息安全服務(wù)資質(zhì)證書擁有組織在實(shí)施信息安全工程服務(wù)時(shí)基本 資格、安全工程過程能力和組織過程能力等方面依然滿足 信息安全服務(wù)資質(zhì)評(píng) 估準(zhǔn)則的要求。 4. 變更的處理 針對(duì)不同的變更情況，進(jìn)行不同的處理方式: 變更類型 變更情況描述 處理方式 證書更名 法人沒有變化，但法人名稱變更。 直接進(jìn)行變更處 理，不需要進(jìn)行技 術(shù)審核。 3 / 4 精品文檔，值得擁有 證書轉(zhuǎn)移 1 1 法人發(fā)生變化，但實(shí)體未發(fā)生變化或變化較 ?。此^的一個(gè)公司兩個(gè)牌子），即：同 一公司規(guī)模、同一工作場(chǎng)所、環(huán)境與設(shè)

3、施、 同一管理團(tuán)隊(duì)、同一專業(yè)服務(wù)人員隊(duì)伍、同 一的管理模式、相同的項(xiàng)目組成員完成的信 息安全工程服務(wù)項(xiàng)目等。 可以受理，需要根 據(jù)申請(qǐng)資料進(jìn)行技 術(shù)審核，不需要現(xiàn) 場(chǎng)審核。 變更后注銷原有證 書。 證書轉(zhuǎn)移 2 2 變更前后為兩個(gè)法人，兩個(gè)實(shí)體存在極大的 淵源關(guān)系，卻存在規(guī)模和管理上較大變化， 即:從一個(gè)公司中分離出另一個(gè)公司，其中 原有的信息安全服務(wù)業(yè)務(wù)、 信息安全服務(wù)團(tuán) 隊(duì) （包括 CISPCISP） 、信息安全服務(wù)設(shè)備工具等 一同剝離出來等，但公司的組織架構(gòu)、管理 模式、管理團(tuán)隊(duì)、工作場(chǎng)所、環(huán)境設(shè)施均發(fā) 生了變化。 可以受理，需要根 據(jù)申請(qǐng)資料進(jìn)行技 術(shù)審核，并需要進(jìn) 行現(xiàn)場(chǎng)審核。 變更

4、后注銷原有證 書。 證書轉(zhuǎn)移 3 3 法人發(fā)生變化，但兩個(gè)法人運(yùn)作實(shí)體之間沒 有關(guān)系或關(guān)系很小。 不受理變更，需要 重新申請(qǐng)資質(zhì)。 原有證書不受影 響。 5. 證書變更的審核 5.15.1 對(duì)應(yīng)“證書轉(zhuǎn)移 2 2”情況的審核，CNITSECCNITSEC 依據(jù)申請(qǐng)單位的變更資料對(duì)其能 力的持續(xù)有效性進(jìn)行驗(yàn)證，符合要求予以換證。 5.25.2 對(duì)應(yīng)“證書轉(zhuǎn)移 3 3”情況的審核，核查人員依據(jù)申請(qǐng)單位的變更資料對(duì)其能 力的持續(xù)有效性進(jìn)行驗(yàn)證，如有需要可安排現(xiàn)場(chǎng)驗(yàn)證，并綜合各環(huán)節(jié)驗(yàn)證結(jié)果， 符合要求予以換證。 6. 變更證書的發(fā)放和公告 6.16.1 在證書變更申請(qǐng)通過審核后， 可準(zhǔn)予資質(zhì)變更， 并

5、頒發(fā)變更后的信息安全服 務(wù)資質(zhì)證書，證書的有效期，延續(xù)原有證書的時(shí)間。 6.26.2 變更后的證書信息會(huì)在雜志和網(wǎng)站上進(jìn)行公告。 7. 費(fèi)用 精品文檔，值得擁有 4 / 4 7.17.1 資質(zhì)變更所需費(fèi)用會(huì)根據(jù)變更內(nèi)容的不同， 工作量的不同而有不同的收費(fèi)標(biāo) 準(zhǔn)。 7.27.2 “證書更名”情況：僅是簡(jiǎn)單的名稱和單位信息的變更，收注冊(cè)費(fèi)（含證書 費(fèi)）： 10001000元。 7.37.3 “證書轉(zhuǎn)移”情況：變更內(nèi)容復(fù)雜，涉及到單位實(shí)體的變化，需要對(duì)變更組 織的安全服務(wù)工程能力和組織過程能力進(jìn)行重新判定的，一般至少包括申請(qǐng)費(fèi)、 靜態(tài)評(píng)估 1 1 人日和注冊(cè)費(fèi)（含證書費(fèi)） ，合計(jì)： 20002000+ 3000 3000 X 1 1（ 一人日）+1000 +1000 = 60