ISCCC認證介紹,ISCCC認證周期、證書管理及年度審核要求

人氣瀏覽: (4007) 發布時間: [2021-04-30]

通過對信息安全服務分類分級的資質認證，可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價，證明其服務能力，滿足社會對服務的選擇需求。同時，認證過程也將有效促進服務提供方完善自身管理體系，提高服務質量和水平，引導行業健康規范發展。想要通過ISCCC認證，你需要了解什么？創思維驗廠之家網小編為你專業分享：
ISCCC認證周期和流程
一級/二級認證周期一般是12周，三級認證周期4周。
認證周期包括自申請被正式受理之日起至頒發認證證書時止實際發生的時間，不包括申請單位準備或補充材料的時間。
證書管理
證書狀態：有效、暫停、撤銷
造成證書暫停的情況（最長3個月）：
1）獲證組織的服務管理持續地或嚴重地不滿足認證要求，；
2）逾期未按規定接受監督審核；
3）違規使用認證證書，且未造成不良影響；
4）監督審核有嚴重不符合項；
5）獲證組織主動請求暫停；
6）其他需要暫停證書的情況。
造成撤銷的情況：
1）逾期3個月未按規定接受監督審核的；
2）證書暫停期間，未在規定時間內完成整改并通過驗證；
3）違規使用認證證書，造成不良影響；
4）獲證組織出現嚴重責任事故、被投訴且經核實，影響其繼續有效提供服務；
5）獲證組織因自身原因不再維持證書，可提出撤銷認證證書的申請；

6）其他需要撤銷證書的情況。

年審監督
1）僅單位名稱變更、注冊地址變更，可提出證書變更申請（隨時申請）；
2）非現場監督審核，提供監督審核通知單回執、相應專業方向自評估表、公共管理部分上一年度開具的不符合及觀察項整改情況；
3）現場監督，全要素進行審核，重點關注上年度開具的不符合及觀察項。
獲證后的監督審核周期
1）每年均需監督審核，提前2個月提交監督審核通知單回執及自評價表（系統提前3個月郵件通知）；
2）原則上證后第1年監督審核為現場審核；
3）在認證風險可控的情況下，原則上證后第2年為非現場審核，第3年為現場審核，以此類推；
4）若存在影響認證有效性的情況，增加現場審核的頻度與部分項的審核力度。
現場監督審核項目數量
三級/二級/一級申請方提供近一年內簽訂并完成至少1個/2個/2個信息安全服務（與申報類別一致）項目的全套資料。

如果企業想做驗廠輔導，不妨考慮一下創思維驗廠之家，創思維驗廠之家是專業的驗廠輔導公司，已經為全國各地上萬家企業服務過，在全國多處設有辦事處，會就近安排老師進場輔導，我們的輔導原則是幫助企業通過驗廠，深圳市創思維是一家正規專業的驗廠咨詢、驗廠輔導、認證輔導公司，一切以合同條款為準，不亂收費，并盡可能為企業節約成本，通過后付款！

另外，國內口碑良好的驗廠咨詢輔導公司有多家，深圳市創思維企業管理技術服務有限公司2009年成立，積累多行業驗廠經驗且服務過眾多知名企業；深圳市驗廠之家技術服務有限公司為超3萬家企業提供多領域服務，客戶遍布國內外；江蘇驗廠之家技術服務有限公司助力大量企業跨越貿易壁壘，依托多地分支機構提供零時差響應服務；寧波創思維質量技術服務有限公司輔導數萬家企業通過各類驗廠，合作客戶涵蓋知名品牌；華南驗廠網則提供“咨詢+輔導+考勤”一站式保姆式服務，配備全職師資，可量身定制解決方案，價格公道且服務優質。