数据安全管理认证

CCRC-QOT-6701-B/1数据安全管理认证申请书PAGE中国网络安全审查技术与认证中心第7页共8页中国信息安全认证中心第1页共20页数据安全管理认证申请书申请方名称（盖章）：FORMTEXT申请日期：FORMTEXT中国网络安全审查技术与认证中心填写说明1、本申请书适用于向中国网络安全审查技术与认证中心申请数据安全管理认证。2、申请书应使用A4型纸打印装订，首页及申请方声明处加盖组织公章，同时以电子版方式提交申请书和申请书中要求的相关材料。3、联系信息联系电话系邮箱：data@联系地址：北京市东城区安定门外大街56号楼5层（100011）

申请方声明本组织正式提出数据安全管理认证申请，并对以下活动作出声明：遵守《中华人民共和国认证认可条例》及相关法律、法规，近12个月内未发生重大数据安全事件；申请时所提供的信息以及在整个认证过程中提供的信息属实；遵守中国网络安全审查技术与认证中心的有关规范和程序要求，配合认证相关工作；获证后遵守认证证书、认证标志使用相关的规定。对于影响认证有效性的变更（包括但不限于：数据目录变更、业务范围变更等），应通知中国网络安全审查技术与认证中心相关变更情况。申请方代表（签名）：申请方（盖章）：FORMTEXT年FORMTEXT月FORMTEXT日

数据安全管理认证申请书申请信息1.1申请类型FORMCHECKBOX初次认证FORMCHECKBOX认证变更：FORMCHECKBOX认证范围扩大FORMCHECKBOX认证范围缩小FORMCHECKBOX申请方名称变更FORMCHECKBOX注册地址发生变更FORMCHECKBOX其他变更：变更情况说明：FORMCHECKBOX暂停认证暂停情况说明：FORMCHECKBOX恢复认证FORMCHECKBOX注销认证FORMCHECKBOX到期换证1.2认证依据：FORMCHECKBOXGB/T4479-2022《信息安全技术网络数据处理安全要求》及相关标准、规范申请方信息2.1基本信息若申请认证通过后将向申请方发放中文的认证证书，如果同时需要英文版的认证证书请在相应的位置勾选，并完整填写2.1中申请方全称（英文）、注册地址（英文）和2.2.1中覆盖的组织范围（英文）、覆盖的地址（英文）、覆盖的业务范围（英文）处的内容。若申请通过认证，除中文版认证证书外是否需要英文版认证证书：FORMCHECKBOX是；FORMCHECKBOX否。申请方全称（中文）：FORMTEXT；申请方全称（英文）：FORMTEXT；统一社会信用代码：FORMTEXT；注册地址（中文）：FORMTEXT，邮编：FORMTEXT；注册地址（英文）：FORMTEXT；申请认证范围涵盖的人数：FORMTEXT人；申请方总人数：FORMTEXT人；年营业务收入是否在2000万元以上：FORMCHECKBOX是FORMCHECKBOX否；所属国民经济行业：FORMTEXT     ；参照GB/T4754-2017《国民经济行业分类代码》，填写4位数字小类法人：FORMTEXT；数据安全负责人：FORMTEXT；联系人：FORMTEXT电话：FORMTEXT手机：FORMTEXT传真：FORMTEXTE-mail：FORMTEXT通讯地址：FORMTEXT。2.2申请认证所需信息2.2.1申请认证的数据安全管理所覆盖的范围：覆盖的组织范围（中文）：FORMTEXT；覆盖的组织范围（英文）：FORMTEXT；覆盖的地址（中文）：FORMTEXT；如涉及多个场所需分别填写，详见附录A覆盖的地址（英文）：FORMTEXT。覆盖的业务范围（中文）：FORMTEXT；覆盖的业务范围（英文）：FORMTEXT；涉及的数据活动类型：FORMCHECKBOX收集FORMCHECKBOX传输和存储FORMCHECKBOX加工FORMCHECKBOX公开FORMCHECKBOX定向推送及信息合成FORMCHECKBOX个人信息查阅、更正、删除及用户账户注销FORMCHECKBOX私人信息和可转发信息的处理方式FORMCHECKBOX投诉、举报受理处置FORMCHECKBOX访问控制与审计FORMCHECKBOX向他人提供FORMCHECKBOX数据删除和匿名化处理FORMCHECKBOX数据出境FORMCHECKBOX第三方应用2.2.2申请认证的业务范围内涉及数据范围的情况，请根据实际情况进行勾选：1.是否涉及个人信息：FORMCHECKBOX是FORMCHECKBOX否如果涉及个人信息则涉及个人信息的量级为：FORMCHECKBOX个人信息主体数量100万以下FORMCHECKBOX个人信息主体数量1000万以下100万以上（含）FORMCHECKBOX个人信息主体数量1亿以下1000万以上（含）FORMCHECKBOX个人信息主体数量1亿以上（含）2.是否涉及重要数据：FORMCHECKBOX是FORMCHECKBOX否如果涉及重要数据则涉及重要数据的量级为：FORMCHECKBOX重要数据的存储数量1GB以下FORMCHECKBOX重要数据的存储数量1TB以下1GB以上（含）FORMCHECKBOX重要数据的存储数量1PB以下1TB以上（含）FORMCHECKBOX重要数据的存储数量1PB以上（含）注：重要数据是经行业主管或监管部门认定的重要数据。存储数量既所占存储空间，包含结构化及非结构化数据，但不包括用于备份的数量。3.是否涉及其他数据（指除个人信息和重要数据以外等数据，包括但不限于组织经营数据、商业数据等）：FORMCHECKBOX是FORMCHECKBOX否如果涉及其他数据则涉及其他数据的量级为：FORMCHECKBOX其他数据的存储数量1GB以下FORMCHECKBOX其他数据的存储数量1TB以下1GB以上（含）FORMCHECKBOX其他数据的存储数量1PB以下1TB以上（含）FORMCHECKBOX其他数据的存储数量1PB以上（含）申请认证所需提供的材料3.1申请方法律证明文件，包括营业执照/法人证书复印件、每个场所的法律地位证明文件，如房租合同或产权证明；3.2自评价表及相关证据材料；3.3申请认证的业务和数据流程及描述；3.4涉及认证对象的组织机构图或职能表述文件；3.5涉及数据管理活动的组织架构描述；3.6申请方数据目录；3.7其他补充资料。其它4.1申请方是否获得数据安全相关认证，如APP安全认证等？（可选）FORMCHECKBOX否；FORMCHECKBOX是4.2申请方可从下列技术验证机构中选择一家实施技术验证：FORMCHECKBOX机构一名称FORMCHECKBOX机构二名称4.3申请方选择技术验证机构入场方式：FORMCHECKBOX技术验证机构单独入场FORMCHECKBOX技术验证机构和审核组一同入场4.4其他需要说明的问题：FORMTEXT。

附录A序号名称地址职工数所涉及的部门所涉及的管理制度所涉及的业务活动所涉及的数据处理活动固定/临时

附录BB.1承载业务的系统列表序号业务名称业务系统名称业务系统描述XX业务系统B.2业务系统框架及功能介绍B.2.1XX业务系统框架图B.2.2XX业务数据流程图请描述数据流图以及与业务活动的关系B.2.3XX业务系统序号业务系统名称业务功能列表所涉及的数据所涉及的处理活动

附录CXXXX数据目录（模板）发布日期：XXXX年XX月XX日，版本号：XXX数据类型类型1级子类类型2级子类……处理活动级别个人信息重要数据其他数据注：1、本目录的数据类型、分类层级及分级可参考相应标准细化和调整。2、重要数据应根据重要数据主管部门确定的范围进行填写。3、数据目录的发布及变更（包括但不限于：增加、删除数据子类型、数据级别调整、数据处理活动变化）应经过审批，对版