认证的基本环节：

认证申请与受理;

文档审核;

现场审核;

认证决定;

年度监督审核。

初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括：

服务资质认证申请书;

独立法人资格证明材料;

从事信息安全服务的相关资质证明;

工作保密制度及相应组织监管体系的证明材料;

与信息安全风险评估服务人员签订的保密协议复印件;

人员构成与素质证明材料;

公司组织结构证明材料;

具备固定办公场所的证明材料;

项目管理制度文档;

信息安全服务质量管理文件;

项目案例及业绩证明材料;

信息安全服务能力证明材料等。