认证的基本环节：

  认证申请与受理;

  文档审核;

  现场审核;

  认证决定;

  年度监督审核。

  初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括：

  服务资质认证申请书;

  独立法人资格证明材料;

  从事信息安全服务的相关资质证明;

  工作保密制度及相应组织监管体系的证明材料;

  与信息安全风险评估服务人员签订的保密协议复印件;

  人员构成与素质证明材料;

  公司组织结构证明材料;

  具备固定办公场所的证明材料;

  项目管理制度文档;

  信息安全服务质量管理文件;

  项目案例及业绩证明材料;

  信息安全服务能力证明材料等。