数据存储安全管理体系认证实施方案.docVIP

通讯地址：

电话：

传真：

网址：

E-mail：

北京市海淀区增光路33号(100048)

（010总机）

（010/

cqm@

文件编号：

发布日期：

修订日期：

实施日期：

页数：

CQM/S-FN-00-001

2016年01月01日

2019年10月11日

2019年10月11日

第1页共20页

数据存储安全

数据存储安全管理体系认证实施方案

文件编号：

CQM/S-FN-49-048

发布日期：

2024年02月26日

修订日期：

2024年03月25日

实施日期：

2024年03月25日

PAGE

PAGE2

通讯地址：

电话：

传真：

网址：

E-mail：

北京市海淀区增光路33号(100048)

（010总机）

（010/

cqm@

文件编号：

发布日期：

修订日期：

实施日期：

页数：

CQM/S-FN-49-0482024年02月26日

2024年03月25日

第PAGE

第PAGE19页共19页 页

目录

TOC\o1-3\h\z\u

139741适用范围 2

320492认证模式 2

58223认证过程流程图 2

91364认证申请 3

191965审核实施 4

66276认证的批准、拒绝、保持、扩大、缩小、暂停、恢复和撤销的条件和程序 8

44167认证证书和认证标志 16

101468获证客户的信息通报 17

135709认证要求变更的条件和程序 17

243210必威体育官网网址 18

296811申诉/投诉、争议及处理 18

2617912费用 19

2159313公告 19

2791114附则 19

数据存储安全管理体系认证实施方案

1适用范围

本认证方案适用于方圆标志认证集团有限公司（以下简称：CQM）实施数据存储安全管理体系认证，满足第三方认证制度要求，作为提供认证服务的规范。必要时，在认证合同中补充相关的技术要求。

如未做特别说明，本方案中管理体系指数据存储安全管理体系。

本认证方案在认证双方签订合同时予以确认和采用。

2认证模式

CQM首先对认证客户的管理体系进行初次审核，经过评定，确认是否批准认证；通过认证之后，在认证证书的有效期内对认证客户的管理体系进行监督，确认是否持续满足认证要求。

3认证过程流程图

4认证申请

4.1认证申请的基本条件

认证客户具有明确的法律地位。认证客户具有企业营业执照、事业单位法人证书、社会团体登记证书、非企业法人登记证书等，可独立申请认证。其他类型的客户，应由具备资格的单位代为申请；

国家、地方或行业有要求时，认证客户具有规定的行政许可文件,其申请认证范围应在法律地位文件和行政许可文件核准的范围内；

认证客户按相关的管理体系标准建立了文件化的管理体系。初次认证现场审核前已至少持续稳定运行了3个月，至少已实施一次完整的内审和管理评审或已编制实施计划，并承诺在证书有效期内，持续有效运行管理体系；

认证客户已委托由CQM认可的检测机构对客户的数据存储安全管理能力进行检测活动，或依据CQM认可的数据存储安全管理能力检测方法进行检测活动，并承诺在进入现场审核前完成检测活动并提交独立客观的第三方检测报告；检测报告的日期应在管理体系持续稳定运行3个月之后，且距向CQM提出认证申请时未超过6个月；

认证客户承诺遵守国家的法律、法规及其他要求,承诺始终遵守认证的有关规定，承担与认证有关的法律责任，并有义务协助认证监管部门的监督检查，对有关事项的询问和调查如实提供相关材料和信息；

认证客户在一年内，未被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单”或违反国家相关法规，虚报、瞒报获证所需信息的情况；

认证客户承诺获得CQM认证后，按规定使用认证证书和认证标志和有关信息，不得擅自利用管理体系认证证书的文字、符号误导公众认为其产品或服务；

通过认证按合同支付认证费用，并按规定接受监督；

认证客户承诺获得CQM认证后，按照CQM要求向CQM通报管理体系变更的信息和其他可能影响管理体系持续满足认证标准要求的能力的事宜的信息，一般包括：客户及相关方有重大投诉；发生重大事故；相关情况发生变更（包括：法律地位、生产经营状况、组织状态或所有权变更、强制性认证或其他资质证书变更；法定代表人、最高管理者、管理者代表发生变更；生产经营或服务的工作场所变更；管理体系覆盖的活动范围变更；管理体系和重要过程的重大变更等）；出现影响管理体系运行的其他重要情况；

认证审