信息安全服务资质认证流程

一、认证流程
认证的基本环节：认证申请与受理—文档审核—现场审核—认证决定—年度监督审核。
认证周期一般是10周，包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。

二、认证意义
（1）是企业能力获得第三方权威机构认证认可的依据；
（2）是需方选择的依据，可以提高需方对服务商的信任度；
（3）规范管理与技术，提高客户满意度；
（4）拓宽企业的业务范围，获得更多业务机会。

三、通用要求
通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价，均分为三个级别。
申请一级资质时，要求需要取得信息安全服务（与申报类别一致）二级资质1 年以上。（行业领头企业除外）。