网络信息安全服务项目认证证书执行标准

CCRC-ISV-R01:2021

一，验证方式：第一次验证+发证后监管

二，验证等级：网络信息安全资质认证等级分成一级，二级，三级，在其中一级为最高级。

三，验证申请办理：第一次验证（含增项，升降级等）申请办理，申请办理机构最少给予下列必需的信息内容：

（1)验证申请报告

（2)自评定表

四，第一次验证（文档+当场审批）：

（一）文档审批

文档审批应依据申请办理机构递交的申报材料及自评定表开展审查，保证达到验证根据的规定。

文档审批应确定申请办理机构是不是对于所涉及到的全部验证标准条文开展了个人评价并出示了充沛的直接证据证实其达到验证标准的规定，內容包含但不限于：

1)给予的基本资料，包含法律法规影响力，会计，办公场地，工作人员工作能力，销售业绩等；

2)服务项目管理方案文档的发布时间，确定是不是达到运作時间；

3)服务项目管理方案文档的內容是不是达到验证标准的规定；

4)服务项目管理方案文档的覆盖面积是不是与申请办理的范畴保持一致；

5)给予的管理制度文档实行直接证据是不是充足；

6)给予的材料是不是可以证实其高技术工作能力。

（二）当场审批

当场审批包括申请办理机构办公室当场以及服务项目执行当场。一级和二级新项目在文档审核通过后，执行当场审批。三级新项目依据文档审批结果经中心核查后，必需时执行当场审批。

当场审批应依据文档审批的結果，对文档审核查看的证明原材料开展当场认证，必需时再次取样，当场审批內容包含但不限于：

1)对用户的法规影响力，会计资信评估，办公场地，工作人员工作能力等众多领域开展当场认证；

2)对用户的管理与服务实行状况开展当场认证；

3)对用户的业务的技术工作能力进行追踪认证，包含已结束新项目的和已经实行新项目。认证方法包含

但不限于：文档和纪录查看，工作人员采访，当场审查等。

发证后监管：自发证后12-18个月内必须开展1次监管审批。

当发证机构拥有好几张资格证书时，应以最开始的发证日期进行监管审批，别的资格证书合拼审批。

五，产品认证证书內容：

1)产品认证证书名字，比如：网络信息安全服务项目认证证书资格证书；

2)证书号；

3)发证组织名称，公司注册地址，办公室详细地址；

4)合乎本标准第2章的检测根据；

5)根据验证的服务项目类型；

6)初次发证日期，换领日期及其资格证书有效期限的起始年月日；

7)中心的名字以及标示；

8)中心的图章和法人代表意味着或其受权人的签名；

9)认同标志及认同申请注册号(应是国家认监委明确的认同组织的标志，以申请办理认同为目地传出的文凭可沒有此內容)。

六，产品认证证书的维持：

产品认证证书有效期限为3年。资格证书实效性根据发证后监管保持。

发证机构应在资格证书有效期限期满前最少3个月递交补办申请办理。产品认证证书有效期限内且最后一次监管审批結果达标的，换领新资格证书；发证机构在资格证书有效期限届满时未明确提出换领办理的，其资格证书期满后无效。

七，产品认证证书的变动：

发证机构资格证书內容变动时，应向中心明确提出变更申请书，并依照规定递交有关原材料。

1)假如验证变动只牵涉到发证组织名称，公司注册地址的变动，发证机构须提交变更申请书及公司变更证明文件等，经验证决策后，中心换领新资格证书并发原资格证书；

2)假如发证机构受审批地址变更时，可与监管审批合拼开展，审核通过后换领新资格证书并发原资格证书。

八，中止和撤消：

（一）产品认证证书的中止

1)发证机构的管理与服务不断地或比较严重地不符合验证规定；

2)贷款逾期未按照规定开展监管审批；

3)违反规定应用产品认证证书，且未导致负面影响；

4)监管审批有比较严重不符项；

5)发证机构积极要求中止；

6)别的必须中止资格证书的状况。

在中止验证期内，发证机构的服务项目产品认证证书临时失效，中心应以产品认证证书的中止信息内容可公布获得。资格证书暂停时间一般为3个月，最多不超过6个月。在资格证书中止期内，机构可明确提出修复资格证书的申请办理，并经权威认证审批，准许后可应用资格证书。

（二）产品认证证书的撤消

1)贷款逾期6个月未按照规定开展监管审批的；

2)资格证书中止期内，未在要求时间段内进行整顿并根据认证；

3)违反规定应用产品认证证书，导致负面影响；

4)发证机构发生比较严重事故责任，被举报且经核查，危害其再次合理给予服务项目；

5)别的必须撤消资格证书的状况。

产品认证证书撤消后，中心给予公示公告。