1、 中國信息安全測評中心 信息安全服務資質變更實施指南 發布日期：20112011 年 1 1 月 精品文檔，值得擁有 2 / 4 資質證書變更的實施指南 1. 目的 針對信息安全服務資質證書的變更需求， 規范變更申請的順利實施，特制定 本指南。 2. 證書變更申請 2.12.1 獲證組織發生的變化， 涉及到證書的更新， 則應正式提出證書變更申請。 啟 動變更申請，首先到中國信息安全測評中心（以下簡稱 CNITSECCNITSEC 網站（）下載 信息安全服務資質證書變更申請書，了解資質變更的種類及相應變更處理流 程及相關情況，確定本組織適宜的變更情況及要求，并按要求進行申請書的填寫。 2.22.

2、2 在確認申請書填寫完整后，可正式向 CNITSECCNITSEC 遞交變更申請。 3. 變更的原則 變更后的信息安全服務資質證書擁有組織在實施信息安全工程服務時基本 資格、安全工程過程能力和組織過程能力等方面依然滿足 信息安全服務資質評 估準則的要求。 4. 變更的處理 針對不同的變更情況，進行不同的處理方式: 變更類型 變更情況描述 處理方式 證書更名 法人沒有變化，但法人名稱變更。 直接進行變更處 理，不需要進行技 術審核。 3 / 4 精品文檔，值得擁有 證書轉移 1 1 法人發生變化，但實體未發生變化或變化較 小（即所謂的一個公司兩個牌子），即：同 一公司規模、同一工作場所、環境與設

3、施、 同一管理團隊、同一專業服務人員隊伍、同 一的管理模式、相同的項目組成員完成的信 息安全工程服務項目等。 可以受理，需要根 據申請資料進行技 術審核，不需要現 場審核。 變更后注銷原有證 書。 證書轉移 2 2 變更前后為兩個法人，兩個實體存在極大的 淵源關系，卻存在規模和管理上較大變化， 即:從一個公司中分離出另一個公司，其中 原有的信息安全服務業務、 信息安全服務團 隊 （包括 CISPCISP） 、信息安全服務設備工具等 一同剝離出來等，但公司的組織架構、管理 模式、管理團隊、工作場所、環境設施均發 生了變化。 可以受理，需要根 據申請資料進行技 術審核，并需要進 行現場審核。 變更

4、后注銷原有證 書。 證書轉移 3 3 法人發生變化，但兩個法人運作實體之間沒 有關系或關系很小。 不受理變更，需要 重新申請資質。 原有證書不受影 響。 5. 證書變更的審核 5.15.1 對應“證書轉移 2 2”情況的審核，CNITSECCNITSEC 依據申請單位的變更資料對其能 力的持續有效性進行驗證，符合要求予以換證。 5.25.2 對應“證書轉移 3 3”情況的審核，核查人員依據申請單位的變更資料對其能 力的持續有效性進行驗證，如有需要可安排現場驗證，并綜合各環節驗證結果， 符合要求予以換證。 6. 變更證書的發放和公告 6.16.1 在證書變更申請通過審核后， 可準予資質變更， 并

5、頒發變更后的信息安全服 務資質證書，證書的有效期，延續原有證書的時間。 6.26.2 變更后的證書信息會在雜志和網站上進行公告。 7. 費用 精品文檔，值得擁有 4 / 4 7.17.1 資質變更所需費用會根據變更內容的不同， 工作量的不同而有不同的收費標 準。 7.27.2 “證書更名”情況：僅是簡單的名稱和單位信息的變更，收注冊費（含證書 費）： 10001000元。 7.37.3 “證書轉移”情況：變更內容復雜，涉及到單位實體的變化，需要對變更組 織的安全服務工程能力和組織過程能力進行重新判定的，一般至少包括申請費、 靜態評估 1 1 人日和注冊費（含證書費） ，合計： 20002000+ 3000 3000 X 1 1（ 一人日）+1000 +1000 = 60