通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，满足社会对服务的选择需求。同时认证过程也将有效促进服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。如何通过ISCC认证，你需要了解什么？

    ISCC认证周期和流程

    一级/二级认证周期一般是12周，三级认证周期4周。

    认证周期包括自申请被正式受理之日起至颁发认证证书时止实际发生的时间，不包括申请单位准备或补充材料的时间。

    证书管理

    证书状态：有效、暂停、撒销

    造成证书暂停的情况（最长3个月）：

    1）获证组织的服务管理持续地或严重地不满足认证要求，；

    2）逾期未按规定接受监督审核；

    3）违规使用认证证书，且昧造成不良影响；。

    4）监督审核有严重不符合项；

    5）获证组织主动请求暂停；

    6）其他需要暂停证书的情况。

    造成撤销的情况：

    1）逾期3个月末按规定接受监督审核的；

    2）证书暂停期间，未在规定时间内完成整改并通过验证；

    3）违规使用认证证书，造成不良影响；

    4）获证组织出现严重责任事故、被投诉且经核实，影响其继续有效提供服务；

    5）获证组织因自身原因不再维持证书，可提出撤销认证证书的申请；

    6）其他需要撤销证书的情况。