关于“信息系统业务安全服务资质” 评审工作的通知
关于“信息系统业务安全服务资质”
评审工作的通知
各授权评审机构及相关单位:
为加强对“信息系统业务安全服务资质”评审及咨询过程的管理,规范“信息系统业务安全服务资质”的评审流程,现就评审工作的有关事项通知如下:
一、现场评审计划备案
1、 备案内容:被评审单位名称、申请行业领域、申请等级、现场评审时间、评审员等等;
2、 备案时间:评审机构应提前一周向我协会资质办公室报备现场评审的实施计划;
3、 备案方式:备案材料经评审员签字并加盖评审机构公章后,将扫描件发送至本协会资质认证办公室指定的电子邮箱。
二、企业申报材料增项
评审机构文件审核中需包含授权咨询机构出具的项目预评审报告。
三、规范现场评审过程
评审员在对申报单位进行评审工作时,严格按照我协会颁布的《信息系统业务安全服务资质评审指南》(中通协信安发〔2016〕32号)进行评审工作。
二、关于人员培训
自2016年10月1日起,申报资质评审的企业相关人员培训工作需在评审机构完成现场评审、提交协会终审前完成相关的培训工作。
实施现场评审时我协会将抽样安排“现场审核监督员”进行现场审核监督,如发现评审员未按照以上要求实施评审工作,将暂停评审员的评审资格。
联系人:景丽云
联系电话:010-82418507、18610591030
电子邮箱:xxaqfh@cciais.org