信息安全管理体系认证申请书.doc

申请编号： 信息安全管理体系认证申 请 书（第2版） 初次认证 复评 变更 其它申请组织名称（盖章）：申请日期： 中国信息安全认证中心1 申请组织信息1.1 基本信息申请组织全称（中文）：；申请组织全称（英文）：。地址（邮编）（中文）：；地址（邮编）（英文）：。 网址： ；法人代表：；管理者代表：； 联系人： 电话： 传真： 邮箱：。1.2 申请认证所需信息1.2.1 申请认证的管理体系所覆盖的业务活动范围、信息资产及技术：。1.2.2 申请组织的总人数为人，申请认证的管理体系所覆盖人数为人，覆盖的场所共处，其中不在同一地点的有处，请列出全部地点名称：。1.2.3 控制目标和控制措施删减说明：。1.2.4 申请认证的管理体系开始运行的时间为：年月日；该体系是否已完成内审？ 是 ， 否。是否安排预审核？ 是， 否；希望的预审核时间为年月日；（如需预审核，则预审核的时间至少比正式认证审核时间提前一个月）；希望正式认证审核时间为：年月日。1.2.5 审核所用语言： 中文 英文 其它：。1.2.6 是否可安排在周六、周日进行现场审核？是， 否。企业作息时间：上午： 下午： 。 2 申请认证所需资料2.1 法律地位的证明文件，如营业执照及年检证明复印件；2.2 组织机构代码证书复印件；2.3 申请认证体系有效运行的证明文件（至少三个月）； 2.4 申请组织简介；2.5 申请组织的主要业务流程；2.6 组织机构图或职能表述文件；2.7 申请组织的体系文件，需包含但不仅限于：（1）ISMS方针文件；（2）风险评估程序；（3）风险处理程序；（4）文件控制程序；（5）记录控制程序；（6）内部审核程序；（7）纠正措施与预防措施程序；（8）控制措施有效性的测量程序；（9）适用性声明；（10）管理评审程序；2.8 如适用，组织的自主决定文件；2.9 申请组织的体系文件与ISO/IEC27001:2005(E)的对照说明文件；2.10 申请组织内部审核和管理评审的证明资料；2.11 申请组织ISMS记录的保密性或敏感性声明；2.12 中国信息安全认证中心要求申请组织提交的其他补充资料。3 变更（申请变更时请填写）3.1 组织所获证书颁证机构：；3.2 组织所获证书编号：； 3.3 组织所获证书颁证日期：；3.4 组织初次认证的管理体系认证范围：；3.5 初次认证申请时，组织的总人数为人，申请认证的管理体系所覆盖人数为 人，覆盖的场所共处，其中不在同一地点的有处，请列出全部地点名称：；3.6 变更原因及详细说明：。4 其它4.1申请组织是否已经通过其他的体系认证？ 否； 是，请填写下列信息：已通过的体系名称 通过时间 认证机构名称 年月日 ； 年月日 ； 年月日 。 4.2 申请组织在申请认证前，是否已经通过相关咨询公司进行咨询？ 否； 是，请填写下列信息：咨询时间：年月至年月咨询机构名称：。 4.3组织一年内是否有发生违反与认证的体系相关的国家法律法规及发生重大事故的情况？ 否； 是，请说明情况：。4.4 其他需要说明的问题：。5 备注（1）申请时请提交所有资料纸版1份，电子版1份（WORD格式）。（2）联系信息： Tel4341 FaxE-mail: msis