非現場審核及商務階段
*此階段工作應在三周內完成，
如需要企業補充材料，應在五周內完成
· 項目管理人員指派審核組長，協調審查員組建審核組；
· 審核組對申請企業提交的材料進行非現場審核，判斷機構目前提供的信息安全服務管理和技術能力是否符合信息安全服務規范的要求。
（符合要求的，審核組長在通知項目管理人員向申請單位發出受理通知書，編寫非現場審核報告，將審核材料提交中心進行認證決策；不符合要求的，審核組長通知企業重新提交補充材料，并對補充材料進行審核。）

認證決定階段
（此階段工作應在兩周內完成）
· 中心認證決定人員對審核組長提交的審核材料進行認證決定；如認證決定通過，則通知項目管理人員進行制證；如認證決定不通過，則通知企業不通過原因。

制證階段
（此階段工作應在一周內完成） 
· 項目管理人員制作證書，并郵寄給申請組織。
（注：申請三級信息安全服務資質的組織，無論是否提交已實施完成并通過驗收的信息安全服務項目案例，只要通過認證決定，在第一次現場監督審核時，必須提供在該年度實施完成并通過驗收的信息安全服務項目案例。）