关于信息安全服务资质认证

一体化认证审核/评价记录表

自评价及评审表-QMS

中国网络安全审查技术与认证中心第 1 页共 11 页

填表说明：

1、规范化方式为组织为规范条款相关活动而采取的具体行动的方式，如果通过制度文件提出要求规范化方式为“文件规定”，如果没有制度文件采用工具进行约束规范

化方式为“工具实现”，组织可以同时采用两种方式。如果组织未针对标准要求建立任务规范要求，则选无，但需注意没有进行规范并不意味组织未执行相关活动，组织可能采用约定俗成的方式开展活动，这可能与组织的文档化粗细程度有关。确定了规范化方式要记录原因、文件名称或工具名称。

2、“规范关键要求”为组织文件关键要求或工具的规范方式，“资源要求”是执行该活动需要的资源，包括人、财、技术和信息。

3、“规范执行证据”要填写活动执行的证据，如果为文档证据，需要填写抽样的文档的名称和或编号，如果是工具实现，可通过记录或图片的方式。本文件可以附证据

附件，需要在证据内容一栏填写附件名称。资源保障证据类似。

4、“执行绩效评价”为活动设定的绩效目标与实际执行结果。

5、如果相关条款即存在不符合也存在观察项，评价一栏可以多选。

6、请在“证据内容”中体现审核范围的相关信息，例如物理环境审核应体现地址，抽样记录应体现涉及的业务和部门。

中国网络安全审查技术与认证中心第 2 页共 11 页

中国网络安全审查技术与认证中心第 3 页共 11 页

中国网络安全审查技术与认证中心第 4 页共 11 页

中国网络安全审查技术与认证中心第 5 页共 11 页

中国网络安全审查技术与认证中心第 6 页共 11 页

中国网络安全审查技术与认证中心第 7 页共 11 页

中国网络安全审查技术与认证中心第 8 页共 11 页

中国网络安全审查技术与认证中心第 9 页共 11 页

中国网络安全审查技术与认证中心第 10 页共 11 页

中国网络安全审查技术与认证中心第 11 页共 11 页