信息安全管理体系认证证书申请条件

职业健康安全管理体系认证咨询的实施程序包括认证咨询申请及申报完成、审核策划及审核准备、审核的实施、纠正措施的跟踪与验证以及审批发证及认证咨询后的监督和复评。(一)职业健康安全管理体系认证咨询的申请及申报完成1．职业健康安全管理体系认证咨询的申请符合体系认证咨询基本条件的用人单位如果需要通过认证咨询，则应以书面形式向认证咨询机构提出申请，并向认证咨询机构递交以下材料：(1)申请认证咨询的范围。    (2)申请方同意遵守认证咨询要求，提供审核所必要的信息。(3)申请方一般简况。•(4)申请方安全情况简介，包括近两年中的事故发生情况。(5)申请方职业健康安全管理体系的运行情况。  (6)申请方对拟认证咨询体系所适用标准或其他引用iso三体系认证的说明。(7)申请方职业健康安全管理体系iso三体系认证。  2．职业健康安全管理体系认证咨询的申报完成认证咨询机构在接到申请认证咨询单位的有效iso三体系认证后，对其申请进行申报完成，申请申报完成的一般条件是：(1)申请方具有法人资格，持有有关登记申报证明，具备二级或委托方法人资格也可。  (2)申请方应按职业健康安全管理体系标准建立了iso三体系认证化的职业健康安全管理体系。  (3)申请方的职业健康安全管理体系已按iso三体系认证的要求有效运行，并至少已做过一次完整的内审及管理评审。  (4)申请方的职业健康安全管理体系有效运行，一般应将全部要素运行一遍，并至少有3个月的运行纪录。

带上以下资料联系认证咨询公司即可，中证集团就可以。

法律地位证明iso三体系认证（如企业法人、事业单位法人代码证书、社团法人登记证等），组织机构代码证。存在时，应提交分支机构的和组织机构代码证复印件；

有效的资质证明、iso三体系认证生产许可证、强制性iso三体系认证认证证书等涉及法律法规规定的行政许可的须提交相应的行政许可证件复印件（需要时），；

组织简介、组织机构图、人员情况、申请认证iso三体系认证的生产/加工/服务工艺流程图（应明确说明关键过程和特殊过程）；

临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；

管理手册和程序iso三体系认证（至少应提供认证标准中明确要求建立的程序iso三体系认证）；

关于认证活动的限制条件(如出于安全和/或保密等原因，存在时)；

厂区平面图；

安全生产许可证（需要时）；

不可接受的风险清单（对应至每一职责部门或运行活动单元、涵盖三种状态和三种时态）；

国家及行业适用的法律、法规和强制性标准（iso认证流程建议、编号、发布版本／时间）清单

质量管理体系对申请条件只有1条，就是合法合规；申请企业有和合法经营地址、还有就是与你申请证书范围所对应的经营活动证明就可以了；体系是为了持续的改进企业管理，所以申请条件要求很低；质量管理体系认证咨询申请有以下几步：
1、公司要建立了iso三体系认证化的管理体系；管理体系运行三个月以上；至少进行过一次内部管理体系审核与管理评审，且内审已覆盖所有的场所和标准条款；提供标准要求的iso三体系认证化信息。下图是ISO9001质量管理体系的iso三体系认证化信息要求： 资料可以自己做，也可以找中介或者个人咨询师做；
2、准备好资料以后可以找认证咨询机构，准备提交认证咨询申请。通过与认证咨询公司相互了解，确定实施认证咨询的初步意向和可行性。这个时候会确定企业的申请范围，然后核实企业、行业许可证等等；
3、提交认证咨询申请。有意向的申请组织填写《质量管理体系认证咨询申请表》及其附件《认证咨询信息调查表》，提交一些必要的资质iso三体系认证，比如、许可证等。认证咨询公司进行评审通过后，安排现场审核。审核完毕后，颁发证书；质量管理体系认证咨询证书有效期是3年，每年都需要进行现场审核；

所需材料：

1、企业副本以及组织机构代码证的复印件；

2、企业计量及检测设备的检定报告；

3、特殊岗位的上岗证书；

4、包含质量手册及程序iso三体系认证在内的
一、
二、三级iso三体系认证；

5、企业供销方面的资料；

6、企业人力资源方面的资料；

7、企业简介及现有员工数；

8、管理评审、内部审核、满意度等资料。

具体操作流程：

1、组织应建立符合BS7799-2标准要求的iso三体系认证化信息安全管理体系，在申请认证咨询之前应完成内部审核和管理评审，并保证体系的有效、充分运行三个月以上；

2、组织应向认证咨询机构提供信息安全管理体系运行的充分信息，对于多现场应说明各现场的认证咨询范围、地址及人员分布等情况，认证咨询机构将以抽样的方式对多现场进行审核；

3、组织如要求，可向认证咨询机构提出预审核的申请；

4、认证咨询分两个阶段进行：第一阶段iso三体系认证审核，iso三体系认证审核可在组织现场或非现场进行；第二阶段现场审核；

5、 获得认证咨询后每年进行一次监督；

6、当组织的信息安全管理体系出现变化，或出现影响信息安全管理体系符合性的重大变动时，应及时通知认证咨询中心；认证咨询中心将视情况进行监督审核、换证审核或复审以保持证书的有效性。

CISP既“申报信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全iso三体系认证测评认证咨询中心实施单位认证咨询。系单位对信息安全人员资质的较高认可。

申报信息安全专业人员（简称CISP）是经测评认证咨询中心实施的单位认证咨询，代表单位对信息安全人员资质的较高认可，也是信息安全企业申请安全服务资质必备的条件。CISP既“申报信息安全专业人员”，英文为CertifiedInformationSecurityProfessional (简称CISP)， CISP分为三类,分别是“申报信息安全工程师”:Certified Information Security Engineer（简称CISE）; “申报信息安全管理人员”:Certified Information Security Officer(简称CISO)，“申报信息安全审核员”:Certified Information Security Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。

CISP信息安全国内较高的证书。

一般拿到CISP证书，都会申请升职或者加薪。

法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证。存在时，应提交分支机构的营业执照和组织机构代码证复印件；

有效的资质证明、产品生产许可证、强制性产品认证证书等涉及法律法规规定的行政许可的须提交相应的行政许可证件复印件（需要时），；

组织简介、组织机构图、人员情况、申请认证产品的生产/加工/服务工艺流程图（应明确说明关键过程和特殊过程）；

临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；

管理手册和程序文件（至少应提供认证标准中明确要求建立的程序文件）；

关于认证活动的限制条件(如出于安全和/或保密等原因，存在时)；

厂区平面图；

安全生产许可证（需要时）；

不可接受的风险清单（对应至每一职责部门或运行活动单元、涵盖三种状态和三种时态）；

国家及行业适用的法律、法规和强制性标准（名称、编号、发布版本／时间）清单。

在认监委网站上可以搜索到ISO认证的机构，BCC等，必备条件需要管理体系有效运行不少于3个月。需要的基本资料：

基本资料

法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证。存在时，应提交分支机构的营业执照和组织机构代码证复印件；

有效的资质证明、产品生产许可证、强制性产品认证证书等涉及法律法规规定的行政许可的须提交相应的行政许可证件复印件（需要时）；

临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；

至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件，如：风险控制情况、对IT的应用等

关于认证活动的限制条件(如出于安全和/或保密等原因，存在时)；

多个组织同时申请认证时，第二个及以上组织的相关信息登记表；

管理体系覆盖分支机构情况登记表。

质量管理体系、工程建设施工组织

与产品/服务有关的技术标准、质量标准清单包括强制性标准清单；

作业文件或作业文件清单（适用于工程建设施工组织）。

申请认证证书转换组织补充资料

已认可的认证证书；

上一次审核（初审/再认证）报告、随后的监督报告和审核中的不符合项报告单及采取纠正措施关闭情况的证实性资料；

收到的投诉及采取的措施情况；（存在时）

在合规性方面与监管部门的任何承诺或约定。（存在时）

资质资格

企业法人营业执照副本

开户许可证

一般纳税人

信息系统集成及服务资质三级证书

软件企业认定证书

软件产品登记书

CE认证

CMMI3

高新技术企业证书

ISO9001质量管理体系认证证书

ISO14001环境管理体系认证证书

OHSAS18001职业健康安全管理体系认证证书

ISO28000供应链管理体系认证 的申请过程其实和我们常见的ISO9001质量管理体系认证申请的过程很类似

申请条件

1、营业执照、组织机构代码证

2、认证合同、认证申请书

3、社保人员名单

证书内容

认证机构名称、申请认证单位名称及产品审核通过的相关标准、证书的有效期限、证书编号、认证机构公章、认证机构负责人亲笔签字等。

注：国家认监委证书查询网站（所有经认证过的单位均可以此网站上查询到

所需资料

1.申请组织具备独立法律资格的证明材料（如：已年检的有效营业执照、组织机构代码证）。

2.有效期内的许可证、资质证书等（复印件）。

3.生产工艺流程图/工作过程简图或工作原理图（生产厂商）。

4.申请认证的产品简介（包括技术、产量、用途、质量、销售等方面的信息）。

5.产品标准清单及名称与产品/过程有关的法律、法规。

不知道以上是否给到了您想要的信息，欢迎随时沟通

不能企业申请信息安全管理体系认证需要什么条件？
1.中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册。
2.申请方的IT服务管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上；
3.至少完成一次内部审核，并进行了管理评审；
4.信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。证书的有效期是多久，是否需要年审？ISO9001质量管理体系认证证书有效期为3年，但前提是企业必须接受认证机构的监督审核，即年审；监督审核频率一般为每12个月一次，即一年一次，所以也叫年审；有些企业可能比较，本机构会要求6个月或者10个月要求年审一次；如果逾期不年审或换证，证书将过期或失效，无常使用。