中质协质量保证中心

 管理体系认证申请书与调查表

         Application Form and Questionnaire for Management System Certification

申请单位：                                    .

项目编号：                                .

                   申请方基本信息

中质协质量保证中心郑重承诺对申请方在本申请书所提供的一切信息均保守秘密。

组织性质分类 （供填写组织性质时参考，提交资料时不需提交此页）

备注：

行业资质/许可 适用时请填写与拟认证范围有关的资质/许可证明名称、有效期；内容较多可附清单，若附多场所清单可忽略此项。

管理体系相关信息及要求（ISMS/ITSMS体系通用）

此表适用于：

信息安全、信息技术服务管理体系及相关体系。

表格各项请勿空置，不适用请填“/”。

1. 体系基本情况：

信息安全体系如有不适用的附录A中的控制的条款请说明内容及理由：         

注：1.“体系开始运行时间”适合初次认证；

      2.“体系覆盖人数”与总人数有较大差异时需进行说明：                                 

2.申请方认证范围内涉及的业务外包过程                                                         

1) 外包方名称及外包活动：                               

2) 申请方文件中是否有对外包过程及其控制活动的描述：      £否　   □是

      外包过程绩效稳定、控制有效：                     □否　   □是

3.申请方近一年内是否发生过重大事故、信息安全事件 (附页说明具体事件或中断，发生原因及整改情况）

£否   

£是 

□(ISMS)信息安全事件，简述：             

□(ITSMS)信息技术服务中断事件，简述：             

4. （ISMS/ITSMS）管理体系范围相关运营活动内，信息系统的用户人数(包含内部/外部)

□  ≥ 100万      □ ≥ 20万       □ < 20万  

5. （ISMS/ITSMS）管理体系范围内服务器、终端、移动介质数量(包含内部 /外部)

服务器：£Windows

£Linux

£其他

合计(必填)：       个服务器

□机房或服务器所在场所，   个；

终端：£工作站

£PC机

£笔记本电脑

£平板电脑

£PDA、手机、数码相机等移动终端

£其他：

合计：       个终端

移动介质：£U盘，£移动硬盘，£光盘，£SD卡/专用编程卡，£纸质资料

6.（ISMS/ITSMS）主要的应用(核心业务系统等)：

办公：£OA，£KM(知识库)，£门户网站，£内部网站，£内部共享盘，£其他               

商务财务：£销售，£采购，£SCM(供应链管理)，£CRM，£财务，£其他               

产品设计与生产：£产品设计、仿真、测试、检验、试验软件/平台               

£PLM/PDM，£ERP/SAP，£MES，£其他               

IT设计开发与服务：£软件设计开发、测试软件/平台               

£项目管理，£HelpDesk/事件与服务请求，£CMDB/版本控制，£测试管理，£其他               

£其他：               

合计       个应用平台

7. （ISMS/ITSMS）组织是否采用相关信息安全技术？

□否

£是，请简述：

£密码产品(如£PKI，£数字签名，£生物特征识别，£加密机/加密系统，£VPN，£Ukey，£其他               )

£访问控制（如£门禁系统，£AD域控，£堡垒机，£上网行为监控，£其他               )

£电子商务（如£仅展示，£订约，£结算，£其他               )

£运行系统管理（如£集中/£单机的杀毒，£集中/£单机的补丁升级，£其他               )

£通信管理（如£路由器，£交换器，£防火墙，£网闸，£入侵检测系统/入侵防御系统，£其他              ）

£通信工具（如£内设的/£外部的£加密/£非加密email：              ，

£内设的/£外部的£加密/£非加密IM：               ，

£QQ，£微信，£其他             IM，

£内设的/£外部的£加密/£非加密£视频会议系统£电话会议系统：               ，

£带程控交换机£不带程控交换机的座机电话，£IP电话，£其他             ）

共采用       种安全产品。

8. （ISMS/ITSMS）组织是否使用IDC所提供的服务？

□否

£是，请简述如下：地址：    服务：

9. （ISMS/ITSMS）是否使用云服务？

□否

£是，（£公有云 □ 私有云），简述如下：

使用云服务类型:

□ IaaS:                                                 

□ PaaS:                              

□ SaaS:

10. （ISMS）是否存在自己开发的应用？开发与维护人员数量？

£存在自己开发的应用，开发人员   人

£维护人员   人

合计：  人

11. （ISMS/ITSMS）是否有任何涉及国家秘密的，或其他不允许审核小组接触的文件、信息、设施？

□ 否。

□ 是（见《不允许接触信息及无泄露声明》）。

12 （ISMS）限制及备案

是否属于工信部联协[2010]394 号文《关于加强信息安全管理体系认证安全管理的通知》中向国务院各部委、各直属机构提供信息技术服务的，需要进行认证备案的组织？

■否。

□是，已向工信部提交《政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查申请表》，并已审查同意（初审、转机构等适用）。

□是，未提交申请。

是否属于广播电视网、通信网、金融银行、电力、铁路、民航、石油化工等我国信息安全等级保护的重点领域的组织？

■否。

□是，已获得其主管部门同意。

□是，未获得其主管部门同意。

13. （ITSMS）服务目录包括：             、             、             等大类；

主要SLA、客户及服务点包括：

14. （ITSMS）主要外部供方          个，主要包括：             、             、             等；

□内部供应商          个，主要包括：             、             、             等；

□充当供应商的客户          个，主要包括：             、         、             等；

15. (ITSMS) 受审核方拥有的主要资产包括：□物理服务器，   个；

□虚拟服务器，   个；

□机房或服务器所在场所，   个；

□应用，   个，包括：             、             、             等；

□网络设备，   个，包括：             、             、             等；；

□终端设备，   个，包括：□台式计算机，□笔记本计算机，□平板电脑，□PDA、手机、数码相机等移动终端，□其他：   等；

□密码产品   个，包括：□VPN，□加密机，□数字签名，□PKI，□加密Email，□加密IM，□Ukey，□WinRAR，□Windows Bitlocer，□其他：   等

□其他：             、             

注：若为一体化审核，15可不填写，引用ISMS部分5~9等。

除上述资产外，被受审核方管理的其他主要配置项（一般是客户的资产）包括：□物理服务器，   个；

□虚拟服务器，   个；

□机房或服务器所在场所，   个；

□应用，   个，包括：             、             、             等；

□网络设备，   个，包括：             、             、             等；；

□终端设备，   个，包括：□台式计算机，□笔记本计算机，□平板电脑，□PDA、手机、数码相机等移动终端，□其他：   等；

□密码产品   个，包括：□VPN，□加密机，□数字签名，□PKI，□加密Email，□加密IM，□Ukey，□WinRAR，□Windows Bitlocer，□其他：   等

□其他：             、             

注：若为一体化审核，15可不填写，引用ISMS部分5~9等。

16. 是否获过得其他认证机构颁发的认证证书？如果获得过请附证书复印件及转机构声明（适用时）。

□否　   

£是 需转换的证书编号：              机构名称：          

该证书状态： □有效  □暂停  □撤销

需转换的证书编号：              机构名称：           

该证书状态： □有效  □暂停  □撤销

17. 近两年内，组织体系建立完善过程中是否接受过咨询辅导  

    £有          咨询人员姓名：         机构名称：        

    □无

     （特指对体系建立和实施提供具体的建议、指导或解决方案，接受的通用信息培训课程除外）

18. 是否已实施内审和管理评审           

□否（预计内审、管理评审时间     ）注：该时间不能晚于一阶段审核时间

□是  

19. 审核时间希望      　　年　   月    旬进行一阶段现场认证审核

                      　　年　   月    旬进行二阶段现场认证审核

20. 如果存在多个体系认证，是否希望按结合审核安排审核         □是   □否

如果选“是”，请对贵组织体系的一体化程度在下列方面进行说明

□一套整合的文件，适宜时，包括适度融合的作业文件；

□考虑总体经营战略和计划的管理评审；

□内部审核采用一体化方法；

□方针和目标采用一体化方法；

□体系过程采用的一体化方法；

□改进机制（纠正和预防措施、测量和持续改进）采用的一体化方法；

□一体化的管理支持和管理职责；

□已应用运行贯通业务的信息化系统（如ERP、MES、PDM、LIMS、OA等）；

□是否能迅速从信息化系统获得各体系相关信息；

□所有体系的授权代表（体系负责人）是同一个人，或部分为同一人，具体描述：            .

如果上述准则不能被完全满足，请详述如下：           

21.（ISMS）体系覆盖范围内人员情况

□ 正式员工人数：    人

□ 临时工    人，平均年工作小时             ，核算为：    人

□ 兼职工    人，平均年工作小时             ，核算为：    人

□ 供应商驻点服务人员（ISMS适用）：    人

□ 实习生（ISMS适用）：    人

如存在倒班且每班产品/过程是否相同    

£不相同

□相同  相同时，请填写   参与倒班人数                   班    倒  

（ITSMS）体系覆盖范围内人员情况

□ 正式员工人数：    人

□ 临时工    人，平均年工作小时             ，核算为：    人

□ 兼职工    人，平均年工作小时             ，核算为：    人

如存在倒班且每班产品/过程是否相同    

£不相同

□相同  相同时，请填写   参与倒班人数                   班    倒  

（BCMS）体系覆盖范围内人员情况

□ 正式员工人数：    人

□ 临时工    人，平均年工作小时             ，核算为：    人

□ 兼职工    人，平均年工作小时             ，核算为：    人

如存在倒班且每班产品/过程是否相同    

£不相同

□相同  相同时，请填写   参与倒班人数                   班    倒  

22. 是否需要申请预审?

□ 否

□ 是，预审     日期:                              

23. 证书类别?

□ 中文证书：     张     □A4   □A3

□ 英文证书：     张     □A4   □A3      

        一般性承诺和声明（ISMS/ITSMS/BCMS体系通用）

        不允许接触信息及无泄露声明(ISMS/ITSMS适用)

                  特殊备案声明(ISMS适用)

注：不属于“特殊备案”范围的。无需填写此表。

                   一般备案声明(ISMS适用)

注：不属于“一般备案”范围的。无需填写此表。

申请所需资料清单 

若提供电子版可以接受PDF ,EXCELL,JPG等格式，文件应清晰可辨，文件可压缩，最大为100MB；请在提供的文件前□打√，非独立文件请表明查找路径。（需盖章签字的文件应提供原件）

多体系同时申请时通用材料提供1份即可。