关于开展信息通信行业企业管理体系认证申报工作的通知

各会员单位:

  2026年是“十五五”规划开局之年,网络安全、数据合规、数字化服务、业务连续保障成为信息通信企业招投标、关键信息基础设施合规建设硬性要求。为助力行业单位规范内部管理制度、满足市场准入与监管合规需求,中国通信企业协会统筹组织行业企业开展适配通信产业管理体系认证申报对接服务,现将有关申报工作事项通知如下:

  一、认证项目介绍

  开展管理体系认证,能够帮助企业规范业务流程、完善内部管理制度,有效防范经营合规风险,持续提升综合管理水平;取得认证证书是企业规范化运营的权威佐证,可增强合作方信任,满足招投标、商务合作准入条件,提升企业市场竞争能力,保障企业稳健经营发展。

  二、申报主体

  具备独立法人资格的企事业单位,包含通信运营商、通信设备制造企业、云服务、IDC、信息系统集成、网络安全服务、数字化技术开发等相关市场主体。

  三、可申报管理体系认证范围

  本次受理信息通信领域适配类管理体系认证申报,共计12项:

  (一)信息安全管理体系

  (二)信息技术服务管理体系

  (三)隐私信息管理体系

  (四)云服务信息安全管理体系

  (五)公有云中保护PII的信息安全管理体系

  (六)个人身份信息保护管理体系

  (七)信息安全控制

  (八)存储安全管理体系

  (九)数据治理管理体系

  (十)数据安全能力成熟度评估

  (十一)业务连续性管理体系

  (十二)人工智能管理体系

  四、认证办理全流程

  申报认证单位直接向北京中水卓越认证有限公司提交全部申请材料,北京中水卓越认证有限公司是由水利部综合事业局发起统一管理,中国认证认可监督管理委员会批准、中国合格评定国家认可委员会认可、具有独立法人资格的第三方认证机构。协会全程不接收申报资料,不参与材料审核、合同评审等认证业务环节。

  (一)申报对接阶段

  1.提交申请材料:申报单位完整填写认证申请相关资料,直接报送至北京中水卓越认证有限公司;

  2.申请及合同评审:认证机构接收资料后开展申请评审、合同评审。资料不符合受理条件的,由认证机构直接告知申报单位不予受理;

  3.签订认证合同:评审全部通过后,申报单位与北京中水卓越认证有限公司签订正式认证合同。

  (二)现场审核阶段

  1.组建审核组:认证机构任命审核组长,组建对应专业审核团队。

  2.第一阶段文件审核:完成企业体系文件审核,出具不符合项;企业须在规定时限完成整改,整改未达标将终止本次审核。

  3.第二阶段现场审核:审核组赴申报单位开展现场全面审核工作。

  4.整改验证:认证机构对企业不符合项整改落实情况开展核查验证;整改验证不通过,不予出具认证推荐意见;验证合格后,审核组出具完整审核报告及认证推荐结论。

  5.认证评定审批:认证机构组织内部综合评定,存在问题的交由审核组复核,必要时组织复审;评定通过后完成机构内部审批。

  (三)证书发放及证后管理阶段

  1.颁发认证证书:认证机构审批完成后向申报单位发放管理体系认证证书,证书可在国家认监委、CNAS 官方平台查询核验。

  2.年度监督审核:认证机构按年度实施证后监督审核。审核不达标,将按规定对证书采取暂停、撤销、注销处理;审核通过方可维持认证资质。

  3.再认证(三年有效期):证书到期前,企业直接向北京中水卓越认证有限公司提交再认证申请,认证机构开展再认证流程,延续企业认证资质。

  五、其他有关事项

  北京中水卓越认证有限公司全年常态化接收企业认证申请材料;中国通信企业协会仅做行业宣贯对接,不接收申报材料、不参与认证业务评审,不收取任何认证相关费用,认证相关费用事宜请直接咨询北京中水卓越认证有限公司。

  附件:1.企业申请所需资料(点击下载)

     2.通用资料一 管理体系认证申请书(点击下载)

     3.通用资料二 外包/多场所/在建项目/服务类管理体系/信息类管理体系分布情况(点击下载)

     4.通用资料三 获证组织承诺书(点击下载)

     5.通用资料四 关于申请认证企业如实申报员工总数的声明(点击下载)

     6.企业情况调查表(点击下载)

     7.保密和敏感信息声明表(点击下载)

     8.保密和敏感文件或记录声明表(点击下载)