1. 前期準備：組建項目組→標準培訓→現狀診斷→編寫體系文件→發布運行→積累 3 個月證據。
2. 內審與管評：完成內審并整改，最高管理者主持管理評審，形成報告。
3. 申請與審核：選擇合規認證機構→提交材料→一階段（文件審核 + 現場初訪）→二階段（現場全面審核）→整改驗證（一般項 15 天，嚴重項 30 天）。
4. 發證與維護：審核通過頒發證書→每年監督審核→到期再認證。

四、證書內容與查詢方式

1. 證書關鍵要素

• 認證依據：GB/T 30146-2023 / ISO 22301:2019
• 認證范圍：明確場所、業務線、關鍵流程及恢復目標（RTO/RPO）
• 企業信息：名稱、統一社會信用代碼、注冊 / 受審核地址
• 證書編號、發證日期、有效期至、發證機構簽章與認可標識（CNAS）中國網安審查認證中心

2. 真偽查詢

• 國家“全國認證認可信息公共服務平臺”
• 發證機構官網或 CNAS 認可信息查詢系統
• 證書二維碼直連查詢頁面中國網安審查認證中心

五、常見誤區與建議

• 誤區：僅做文件不重運行、預案與業務脫節、演練流于形式。
• 建議：
• 體系與業務深度融合，聚焦關鍵業務的 RTO/RPO 可達性。
• 定期開展實戰演練（桌面 / 全流程），留存完整記錄。
• 優先選擇有行業經驗、獲 CNCA 批準 + CNAS 認可的認證機構。

六、與人員認證的區別