通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、软件安全开发、安全运维等类别的信息安全服务认证评价,均分为三个级别,其中高。申请资质时,要求需要取得信息安全服务(与申报类别一致)二级资质1 年以上。(行业企业除外)。
造成证书暂停的情况(长3个月)
(1)获证组织的服务管理持续地或严重地不满足认证要求,;
(2)逾期未按规定接受监督审核;
(3)违规使用认证证书,且未造成不良影响;
(4)监督审核有严重不符合项;
(5)获证组织主动请求暂停;
(6)其他需要暂停证书的情况。
造成撤销的情况
(1)逾期3个月未按规定接受监督审核的;
(2)证书暂停期间,未在规定时间内完成整改并通过验证;
(3)违规使用认证证书,造成不良影响;
(4)获证组织出现严重责任事故、被投诉且经核实,影响其继续有效提供服务;
(5)获证组织因自身原因不再维持证书,可提出撤销认证证书的申请;
(6)其他需要撤销证书的情况。