申请流程

 国家信息安全测评(CNITSEC)信息安全服务资质申请流程包括如下几个阶段：

一、受理阶段 

申请单位资料建档立项应满足以下三个条件：

（一）申请单位必须是一个独 立的实体，具有独立法人资格；

（二）申请书加盖申请单位公章且装订成册；

（三）随附电子版资料。 项目负责人对申请资料的形式规范度、申请单位的基本资格、基本能力、专项技术过程能力和组织管理能力进行受理审查，判定证据的充分性，并以电子邮 件形式反馈受理审查意见，申请单位需在收到邮件后一个月内提交补充资料。 

二、立项阶段 

项目负责人按照测评中心合同管理要求起草制式委托协议，依据收费标准确 定委托测评费用，电子邮箱发送协议及附件模板至申请单位指定电子邮箱，邮件 中说明协议和附件的准备要求。 委托协议生效，且申请单位支付委托测评费用后，项目进入评估阶段。 

三、评估阶段 

项目组与申请单位充分沟通，确保可获得执行评估必须的所有信息和（或）文件，拟定审核计划，进行评估准备。 项目组按照审核计划，开展评估活动。评估方式包括但不限于文档审查、人 员访谈、实际操作等。 

a) 文档审查。通过审查申请单位相关管理机制，核验执行信息安全工程服 务过程产生的工作产品，例如：所有记录、报告、数据、制品等，掌握安全工程 服务活动的执行情况； 

b) 人员访谈。通过访谈的方式与申请单位进行交流和讨论，获取信息安全 工程服务有关活动信息，掌握具体执行过程； 

c) 实际操作。通过演示和操作信息安全工程服务活动所必须的工具、平台及测试环境等，掌握申请单位的技术管理执行效率。 

项目组根据采集的证据，进行申请单位信息安全工程服务能力符合程度的评估，并给出项目审核结论。 

专家组对该项目证据的充分性，审核结论的合理性，进行综合评定，形成专家评审结论。评审结论为通过的项目进入发证阶段。 

四、发证阶段 

制证工作人员依照测评中心证书发放及公告的审批流程，按批次制作证书并 及时发放，申请单位获证信息在测评中心网站、《中国信息安全》杂志、“国家信息安全服务资质”公众号上予以公告。

完整认证流程图如下：