信息安全管理体系认证机构申请指南

信息安全管理体系认证机构申请申请总体流程向国家认监委申请设立认证机构，认证领域包括质量管理体系认证（IS09001）通过审查，成为国家认监委批准的认证机构，具有质量管理体系认证资格将质量管理体系认证资格保持三年，并有效的发出过认证证书三年后，认证机构申请扩大业务范围，增加信息安全管理体系认证资格通过审查，增加信息安全管理体系认证资格申请设立认证机构指南

一、设立认证机构的基本条件

（一）具有固定的办公场所和必备设施认证机构的固定办公场所必须是符合工商管理部门规定的商业办公场所住宅不能作为认证机构的办公场所固定办公场所是将要登记在认证机构的《企业法人营业执照》中的住所，该场所能够集中容纳满足认证业务范围和业务工作量相适应的功能部门（如合同管理、审核组调配、审核决定、制发证书、人员培训、财务、人力资源等等）、人员（如高级管理人员、专职认证人员、功能部门人员等等）和必备设施认证机构的必备设施是开展认证活动所必须的工作设施，包括档案保管设施、认证业务处理系统、证书印制设施、认证人员培训设施以及工作人员的桌椅、文件柜、电脑、电话等基本办公设施属于产品认证机构的还需具备产品储存室和检测产品的实验室

（二）具有符合认证认可要求的章程和管理制度.认证认可要求包括《认证认可条例》和《认证机构管理办法》对认证机构的各项规定、认证业务范围相对应的认证制度对认证机构的要求、认可准则对认证机构的要求、认证所依据的标准或技术规范等认证机构的章程在符合《公司法》相关规定的基础上，还应符合认证认可要求如组织架构应该符合GB/T27021《合格评定管理体系审核认证机构的要求》或GB/T27065《合格评定产品认证通用要求》的相关要求；运作机制要符合公正性、公信力和无利益冲突的原则；高级管理人员应具有相应的认证认可工作经历且无不良记录；出资者不能向不符合条件的他人转让出资等等符合认证认可要求的管理制度包括用于规范认证认证业务可行性报告，基本内容应该包含认证依据概述、国家相关政策及法律法规的要求、认证市场分析、申请者技术能力分析及人力资源配备、国内外认证现状等开展认证的质量手册开展认证的程序文件开展认证的作业指导书拟签发认证证书的样本5人员资料拟任法定代表人的身份证和简历高级管理人员名单（包括拟任董事、总经理、副总经理、管理者代表等，按姓名、职务、拟分管下属部门或事务列明）

5.

2.1高级管理人员的身份证

5.

2.2高级管理人员有八年以上认证认可工作经历的说明及必要证明

5.

2.3高级管理人员参加过国家认监委培训的说明及必要证明

5.3不少于10人的专职认证人员名单，专职认证人员的专业、等级等应符合相应认证项目的具体要求

5.

3.1专职认证人员名单中每个人的身份证

5.

3.2专职认证人员名单中每个人的CCAA注册证书

5.

3.3专职认证人员名单中每个人都不是任何认证机构的认证人员的证明（证明由CCAA出具）

5.

3.4每位专职认证人员的劳动合同（合同应采用当地劳动和社会保障局确定的样本，在补充条款中注明合同在完成公司登记后生效，由拟任法定代表人代表甲方签名）

5.

3.5保证完成公司登记后向国家认监委提交专职认证人员的正式职工证明的保证书，保证书由拟任法定代表人签名（样本见附件D）

5.

3.6每位专职审核员签名的专职声明（声明样本见她生E）

5.

3.7每位专职审核员已与原工作单位解除劳动关系的证明6符合从业需要的办公场所资料和必要设施

6.1办公场所的内部平面图（应标注大致尺寸和面积，高级管理人员、相关部门和专职认证人员的办公位置）

6.2开展认证业务的信息管理系统的简介说明为适应《认证认可行政审批在线服务系统》要求，申请者应把申请材料制作成PDF格式的电子文件，上述材料目录中每个带点的编号项对应一个PDF格式文件⑸3项除外这部分内容已自动在系统中存在）；一个编号项中包含多份资料的，应制作成一个多页的PDF格式文件；证件或证书类资料的PDF格式文件应保持原件的色彩，申请者在提交申请期间应备好相关原件以备可能的核对附件A设立认证机构申请书拟从事认证的领域领域代码:领域名称:申请者名称（注申请者名称为工商部门预先核准的企业名称）

1、我们明白此套书面申请材料是用于申请《认证认可行政审批在线服务系统》用户名和密码的初审材料，通过《认证认可行政审批在线服务系统》提交此套书面申请材料才是设立认证机构的正式申请

2、上述提交的资料均准确真实

3、我们已经知道，若本申请书的资料有任何虚假，将接受《行政许可法》第六十九条第二款和第七十八条及《认证机构管理办法》第四十六条相关规定的处罚

4、我们将严格遵守《中华人民共和国认证认可条例》和《认证机构管理办法》的规定申请者名称负责人（拟任法定代表人姓名）签名填表日期年月日.（本申请表双面打印，不接受单面双页）附件D按时提交专职认证人员正式职工证明的保证书设立认证机构应有10名以上的专职认证人员，专职认证人员应符合专职条件.专职认证人员是本公司正式职工，本公司必须与专职认证人员签订劳动合同并按照《社会保险法》的规定为其登记社会保险、缴纳社会保险费.若雇用境外人士作为专职认证人员，本公司应为其办理《台港澳人员就业证》或者《外国人就业证》本人保证在完成公司设立登记后30日内向国家认监委提交下列专职认证人员的正式职工证明姓名身份证号码若未能按时或未能完整提交上述人员的正式职工证明，我们将另行提交设立认证机构申请保证人******（签名）年月日（注若内容超过一页，应单页双面打印，单面双页无效）附件E专职认证人员声明

一、声明人基本信息姓名性别出生年月户口所在省市:身份证号（非中国内地居民填就业证/就业许可证号）专职从业的认证机构名称国家注册认证审核员/检查员证书号声明人通信地址（含邮编）办公也话号码手机号码

二、声明人的简历（从上大学开始至此声明时）（本声明应双面打印，单面双页无效）

四、认证机构的专职认证人员（密核员/检查员）应符合下列专职要求.应与其工作所在的认证机构签订符合《劳动合同法》规定的劳动合同，是该机构的正式职工，其社会保险事项由该机构按照《社会保险法》的规定办理.除由工作所在认证机构以其社会保险登记证径记和版纳社会保险费外，专职认证人员不得同时以其他方式登记有另一份社会保陵.若不是中国内地居民，应具有《台港澳人员就业证》或者《外国人就业证》

五、声明（请划去不适用的内容）.本人已经明白专职认证人员应符合的专取要■求.本人愿意成为公司（中心）的专职认证人员本人已与该单位签订劳动合同，社会保险已登■记在该单位名下本人别无另外的社保登记/本人是该单位的出资方派驻人员，社保手线由出资方办理/本人所在认证机构是国家事业单位，本人是事业单位在编人员.本人愿意成为正在申请设立认证机构的公司的专职认证人员本人已和原为本人埃纳社保费的工作单位解除劳动关系（相关证明和停止檄纳社保费的凭证见附件）本人明白断档的社保费将由该公司补交，若该公司未能登记成立，本人将面临失业风险和认证人员注册证书过期失效的风险.本人保证此书面声明所列的基本信息、葡历和从事认证、认证培训或认证咨询工作的径历是由本人填写，内容准确、真实、完整本人明白公正和诚信是认证人员从业的基本要求，并且知道审批机关会对本声明的内容进行核查，若有任何虚假，可能面临严甫的行政处罚和（或）从业资格处置声明人签字:机构及认证行为的认证机构工作制度、质量手册、程序文件、作业指导书和相应的记录表格等

（三）注册资本不得少于人民币300万元；出资人符合国家有关法律法规以及相关规定要求，并提供相关资信证明认证机构注册资本300万的最低限额为出资者实缴的货币资本申请设立认证机构时注册资本中的货币金额为公司实收资本并提交依法设立的验资机构出具的验资证明出资者不能对认证业务的公正性、独立性产生冲突或影响法人出资者不应是认证咨询机构、产品生产企业以及商贸服务业和旅游业等竞争性较强行.业的企业自然人出资者应具有连续八年以上认证认可工作经历，并且没有在上述企业投资或担任高级管理人员，同时应个人资信良好，且没有不良记录法人出资者的资信证明为与出资人有资金往来的银行出具的资信证明个人出资者的资信证明为连续存期一超过一年的不少于出资额的银行存款证明

（四）具有10名以上相应领域执业资格和能力的专职认证人员申请设立认证机构时只能申请从事一个领域的认证业务（可以申请的认证领域见附录二）认证机构设立并正常开展业务一年以上且通过相应的认可、符合相关要求方可申请扩大认证业务范围申请设立认证机构时在申请从事认证的领域须有10名以上专职认证人员（专职认证人员都是指管理体系认证审核员或产品认证检查员），专职认证人员的数量和级别要求见附件一专职认证人员是认证机构的正式职工申请设立认证机构时，所有专职认证人员应与原工作单位解除劳动关系，待申请获得批准并完成公司登记后设立的认证机构须按照《劳动合同法》和《社会保险法》的规定与所有专职认证人员建立劳动关系

（五）认证机构董事长、总经理（主任）和管理者代表（以下统称高级管理人员）应当符合国家有关法律、法规以及国家质检总局、国家认监委相关规定要求，具备履行职务所必需的管理能力

1、有卜.列情形之一的，不得担任认证机构的高级管理人员

（1）无民事行为能力或者限制民事行为能力；

（2）因犯罪曾经被判处刑罚；

（3）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾三年；

（4）曾经担任因违法被吊销营业执照、货令关闭的公司、企业的法定代表人；

（5）个人所负数额较大的债务到期未清偿

2、高级管理人员应熟悉认证认可工作，有八年以上从事认证认可工作的经历

3、高级管理人员应参加过国家认监委组织的认证机构高级管理人员培训班且每次培训考试合格

二、设立认证机构的申请材料要求、申请方式和审批程序设立认证机构的申请材料、申请程序及审批时限和结果（-）设立中资认证机构的申请材料要求见附录二

（二）申请者代表（设立中资认证机构为由全体股东指定代表或者共同委托代理人，设立外商投资认证机构为“法律文件送达授权委托书”确定的被授权人）持书面的申请材料到质检总局政务大厅认证机构审批服务台办理《认证认可行政审批在线服务系统》用户登记、获取用户名和密码、领取《行政审批在线服务系统使用指南》；

（三）持《行政审批在线服务系统使用指南》到中国认证认可协会办理专职认证人员信息录入事项；

（四）进入《认证认可行政审批在线服务系统》提交相应申请；

（五）审批程序

1、受理国家认监委在审批系统中接收申请材料，对申请人提交的材料进行审查，5日内做出受理、通知补正材料的决定（申请人在《认证认可行政审批在线服务系统》中可查看受理或补正通知书）

2、公示国家认监委受理申请后即把申请人的申请材料相关内容放在网上公示30天

3、专家评审国家认监委在审批系统的专家库中选择专家组成评审组，评审组人员在30日内完成评审并写出评审意见

4、审批国家认监委根据专家评审意见、收到的公示反馈意见及必要的调查情况形成审核结论、作出审批决定

5、出具审批文书审批决定为准予许可的，向申请人出具认证机构设立通知书审批决定为不予许可的，向申请人出具《不予行政许可决定书》

6、申请人办理公司登记设立.内资认证机构的申请人应于30日内持认证机构设立通知书到工商管理部门申请公司设立登记设立外商投资认证机构的申请人应于30R内持认证机构设立通知书到商务部门申请外商投资公司批准，获得商务部门批准后30日内持认证机构设立通知书和商务部门批准文件到工商管理部门申请公司设立登记

7、申请人领取《认证机构批准书》申请人获得《企业法人营业执照》60日内，持营业执照副本原件和复印件及本次设立.认证机构申请材料中包含的所有专职审核员的专职证明（即申请人为专职审核员办理社会保险的凭证）原件和复印件到国家认监委领取《认证机构批准书》申请扩大认证业务范围指南

一、申请扩大认证业务范围的基本条件.认证机构从获得《认证机构批准书》起正常开展业务一年以上、符合GB/T27021《合格评定管理体系审核认证机构的要求》或GB/T27065《合格评定产品认证通用要求》的相关要求.认证机构申请扩大业务范围前1年内应没有违法违规行为（如果分支机构或办事处有违法违规行为，认证机构也有连带责任）

二、信息安全管理体系（ISMS）认证从业条件和申请材料要求

（一）、申请条件.申请者是国家认监委批准的认证机构，并具有三年以上质量管理体系认证从业资格；.有10名以上具备ISMS认证职业资格的专职审核员，专职审核员取得ISMS相关专业学士以上学位.专职审核员应符合下列条件

（1）取得国家注册ISMS审核员资格；

（2）是认证机构的正式职员.在一年内没有违法违规行为.与信息技术有关的质量管理体系认证业务范围的认证能力符合GB/T27021-2007《合格评定管理体系审核认证机构的要求》，且在提交申请前两个年度内的认可评审中没有严重不符合项；

（二）、申请材料目录申请书及基本条件情况认证机构申请书（申请扩大认证业务专用，格式见附件1）企业法人营业执照副本（或事业单位法人证书）股东名单及出资额办公场所的内部平面图（应标注大致尺寸和面积，管理层人员及各业务部门的办公位置）开展认证业务的信息管理系统的简介已开展认证业务的项R每个项目发出有效认证证书的数量获认可机构颁发的认可证书国家相关部门颁发的保密资质证书（如有则提交）现有组织架构及运行情况组织结构文件包含最高管理层和工作部门的组织结构图及各自任务、责任和权力的说明维护公正性委员会的成员名单及描述该委员会的组成、权限、任务、权利、成员能力和责任的文件维护公正性委员会最近一次履行职能的记录（如会议纪要等）最近一次管理评审及内审报告认可机构最近一次对申请者评审的报告（获多个认可机构颁发证书的，应包含每个认可机构的评审报告）符合ISMS相关的认证认可要求的管理制度文件开展ISMS认证的可行性报告，基本内容应该包含认证依据概述、国家相关政策及法律法规的要求、认证市场分析、国内外认证现状、申请者技术能力分析及人力资源配备、进入该领域开展认证的优势等开展ISMS认证的质量手册开展ISMS认证的程序文件开展ISMS认证的作业指导书拟签发ISMS认证证书的样本申请者的人员资料认证机构管理层人员基本信息表（按附件2的格式填写）不少于10人的具有国家注册ISMS认证审核员资格的专职审核员名单（该名单将从《认证认可行政审批在线服务系统》相关页面显示的申请者名下有相应职业资格的人员中点选，确定后自动生成名单）每位专职审核员的身份证（非中国内地居民为就业证）每位专职审核员的国家注册ISMS认证审核员资格证明位专职审核员的劳动合同每位专职审核员是申请者正式职员的证明（写明工作单位是申请者的社会保险凭证、主管人事部门出具的事业单位在编证明或者写明工作单位是申请者的《外国人就业证》或《台港澳人员就业证》）每位专职审核员的专职认证人员声明（按附件3的格式填写）每位专职审核员在ISMS相关专业的学位证书（ISMS相关专业表见附件4）每位专职审核员从事过与信息技术有关的质量管理体系（即质量管理体系认证业务范围分类表中第33大类）认证的《审核经历证明表》

三、申请程序认证机构进入《认证认可行政审批在线服务系统》，在“认证机构增加认证项目”栏目中选择拟申请的项目，按提示提交申请待认监委工作人员在审批系统中检查申请材料完整无误并电话告知申请者后，申请者在申请书原件中填写审批系统反馈的申请号，将申请书原件寄送国家认监委认监委收到完整的书面申请书后，在审批系统中正式受理申请

四、审批和结果国家认监委受理申请后参照设立认证机构审批程序进行审批批准的，向申请者换发有新批准认证项目的《认证机构批准书》，同时更新网站公布的认证机构名录中相关信息；不批准的，向申请者发出《不予行政许可决定书》附录

一、设立认证机构可申请的认证领域不少于4名B02004有机产品-加工类不少于4名B02006良好农业规范-植物类不少于4名B02007良好农业规范-畜禽类不少于4名B02008良好农业规范-水产类不少于4名B02013饲料产品不少于4名B03999一般工业产品不少于5名《有机产品认证实施规则》确定的认证依据《良好农业规范认证实底规则3碑定的认证依据6良好农业规范认证实施规则3确定的认证依据6良好农业规范认证实施规则3确定的认证依据《饲料产品认证实施规则》确定的认证依据相关产品的技术标准10名以上相应注册检查员，其中高级检查员10名以上相应注册检查员，其中高级检查员10名以上相应注册检查员，其中高级检查员10名以上相应注册检查员，其中高级检查员10名以上相应注册检查员，其中高级检查员10名以上相应注册检查员，其中高级检查员设立认证机构拟开展的业务领域不在上述范围内且国家认监委尚未开展审批的，申请人应该先向国家认监委提交新认证领域可行性报告待国家认监委研究决定将相应认证领域列入上述范围后再按规定的申请材料要求和方式提交申请附录

二、设立内资认证机构的申请材料要求1申请书设立认证机构申请书（样本见附件A）公司登记机关核发的《企业名称预先核准通知书》2拟向公司登记机关提交公司设立登记申请的下列材料《公司设立登记申请书》（包括《公司股东出资信息表》、《董事、监事、经理信息表》及《法定代表人信息表》）公司章程股东的主体资格证明依法设立的验资机构出具的验资证明董事、监事和经理的任职文件法定代表人任职文件住所使用证明3出资者相关材料法人出资者基本情况和经营范围情况介绍自然人出资者具有连续八年以上认证认可工作经历的情况介绍和必要证明出资者的资信证明4管理制度文件（开展体系认证、服务认证或农产品认证的管理制度文件）

4.1认证依据相关标准的印刷本起止年月工作单位技术职称保管人事档案的单住嫩纳社会保险费的单位年月至年月（院校）系

三、声明人从事认证、认13培训或认证咨询工作的经历起止年月从业所在的机构具有相关注册证书的号码年月至年月领域代码领域名称A01001质量管理体系少于5名A02001环境管理体系少于5名A03001职业健康安全管理体系不少于5名A04001食品安全管理体系不少于5名认证依据专职认证人员要求（；B/T19001-2008/1S09001200810名以上QMS注周审核员，其中高级审核员不GB/T24001-2004/ISO14001200110名以上EMS注马审核员其中高级审核员不GB/T28001-200110名以上0HsMS注册审核员其中高级审核员《食品安全管理体系认证实施规则》规定的10名以上FSMS注册审核员，其中高级审核员基本依据和专项技术要求B02001有机产品-植物类不少于4名B02002有机产品-畜禽类不少于4名B02003有机产品-水产类《有机产品认证实施规则》确定的认证依据10名以上相应注册检查员，其中高级检查员《有机产品认证实施规则》确定的认证依据10名以上相应注册检查员，其中高级检查员《有机产品认证实施规则》确定的认证依据10名以上相应注册检查员，其中高级检查员。