体系认证申请

申请编号：

体系认证申请书

（ISMS/ITSM）

初次认证

申请组织名称（盖章）：

申请日期：

中国信息安全认证中心

再认证 变更

1 申请组织信息（初次申请填写）

1.1 基本信息

申请组织全称（中文）： ；

申请组织全称（英文）： 。

地址（邮编）（中文）： ；

地址（邮编）（英文）： 。

网址： ；

法人代表： ；管理者代表： ；

联系人： 电话： 手机： 传真：

E-mail： 。

1.2 申请认证所需信息

1.2.1 申请组织的总人数为 人，申请认证的管理体系所覆盖人数为 人，

覆盖的场所共 处，其中不在同一地点的有 处，请列出全部地点名称： 。

1.2.2 组织主营业务范围： ；管理体系所覆盖的业务范围 。

1.2.3管理体系试运行情况：

开始运行时间： 年 月 日；

完成内审时间： 年 月 日； 是否完成管理评审： 是， 年 月 日；

否。

1.2.4 是否申请安排预审核？

是，希望时间为 年 月 日；

否。

1.2.5 希望正式认证审核时间为： 年 月 日。

1.2.6 审核所用语言： 中文 英文 其它： 。

是， 否。 1.2.7 是否可安排在周六、周日进行现场审核？

办公时间：上午： - 下午： - 。

2 申请认证所需提供的材料

2.1 组织法律证明文件，如营业执照及年检证明复印件；

2.2 组织机构代码证书复印件；

2.3 申请认证体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印

件）；

2.4 申请组织简介：

2.4.1组织简介（1000字左右）；

2.4.2 申请组织的主要业务流程；

2.4.3 组织机构图或职能表述文件；

2.5申请组织的体系文件，需包含但不仅限于（可以合并）：

2.5.1与信息安全管理体系相关的文件

（1）ISMS方针文件；

（2）风险评估程序；

（3）适用性声明；

（4）风险处理程序；

（5）文件控制程序；

（6）记录控制程序；

（7）内部审核程序；

（8）管理评审程序；

（9）纠正措施与预防措施程序；

（10）控制措施有效性的测量程序；

（11）职能角色分配表；

（12）整个体系文件结构与清单。

2.5.2与信息技术服务管理相关的文件

（1）服务管理方针和计划；

（2）服务级别协议；

（3）能力管理流程；

（4）服务连续性和可用性管理流程；

（5）服务级别管理流程；

（6）服务报告流程；

（7）信息安全管理流程；

（8）IT服务预算和核算流程；

（9）业务关系管理流程；

（10）供方管理流程；

（11）事件管理流程；

（12）问题管理流程；

（13）配置管理流程；

（14）变更管理流程；

（15）发布管理流程；

（16）整个体系文件的结构和清单。

2.6 申请组织体系文件与GB/T 22080-2008/ISO/IEC 27001:2005要求的文件对照说明；

申请组织体系文件与ISO/IEC 20000-1:2005（E）要求的文件对照说明；

2.7 申请组织内部审核和管理评审的证明资料；

2.8 申请组织记录保密性或敏感性声明；

2.9 中国信息安全认证中心要求申请组织提交的其他补充资料。

3 申请变更所需提供的材料

3.1 组织法律证明文件，如营业执照及年检证明复印件；

3.2 组织机构代码证书复印件

3.3 原体系认证证书复印件；

3.4 组织简介（1000字左右）；

3.5 组织机构图或职能表述文件；（特别注明与上次认证的变更情况）

3.6 组织人员变化情况

原有人员数 现有人员数

3.7 地址变更情况 ；

3.8 组织主营业务变更情况（多项业务分开说明，含流程图和说明）；

3.9 申请组织的体系文件，需包含但不限于（可以合并）（有变更的文件必须提供）：

文件目录见2.5

3.10 变更原因说明：。

4 申请再认证所需提供的材料

4.1 组织法律证明文件，如营业执照及年检证明复印件；

4.2 组织机构代码证书复印件

4.3 原体系认证证书复印件；

4.4 组织简介（1000字左右）；

4.5 组织机构图或职能表述文件；（特别注明与上次认证的变更情况）

4.6 组织人员变化情况

原有人员数 现有人员数

4.7 地址变更情况4.8 组织主营业务变更情况（多项业务分开说明，含流程图和说明）；

4.9 申请组织的体系文件，需包含但不限于（可以合并）（有变更的文件必须提供）：

文件目录见2.5

4.10是否有需要特别说明的情况是： 是；，

否。

5 其它

5.1 申请组织是否获得其他体系认证？

否；

是，请填写下列信息：

已获得认证的体系名称 通过时间 认证机构名称

年 月 日 ；

年 月 日 ；

年 月 日 。

5.2 申请组织在申请认证前，是否已经通过相关咨询公司进行咨询？

否；

是，请填写下列信息：

咨询时间： 年 月至 年 月

咨询机构名称： 。

5.3 组织一年内是否有发生重大事故的情况及发生违反与认证的体系相关的国家法律法规

的情况？

否；

是，请说明情况： 。

5.4 其他需要说明的问题： 。

6 备注

（1）申请时请提交所有资料纸版1份和电子版1份（WORD格式）。

（2）联系信息：

Tel：010-65994351/4341 Fax：010-65994276 E-mail: 北京市朝阳区朝外大街甲10号中认大厦11层 （100020）