等級測評機構
出自 MBA智库百科(https://wiki.mbalib.com/)
目錄 |
等級測評機構是指具備本規範的基本條件，經能力評估和審核，由省級以上信息安全等級保護工作協調（領導）小組辦公室（以下簡稱為“等保辦”）推薦，從事等級測評工作的機構。
等級測評工作，是指測評機構依據國家信息安全等級保護制度規定，按照有關管理規範和技術標準，對非涉及國家秘密信息系統安全等級保護狀況進行檢測評估的活動。
（一）在中華人民共和國境內註冊成立（港澳臺地區除外）；
（二）由中國公民投資、中國法人投資或者國家投資的企事業單位（港澳臺地區除外）；
（三）產權關係明晰，註冊資金100萬元以上；
（四）從事信息系統檢測評估相關工作兩年以上，無違法記錄；
（五）工作人員僅限於中華人民共和國境內的中國公民，且無犯罪記錄；
（六）具有滿足等級測評工作的專業技術人員和管理人員，測評技術人員不少於10人；
（七）具備必要的辦公環境、設備、設施，使用的技術裝備、設施應當符合《信息安全等級保護管理辦法》對信息安全產品的要求；
（八）具有完備的保密管理、項目管理、質量管理、人員管理和培訓教育等安全管理制度；
（十）應當具備的其他條件。
申請成為等級測評機構的單位（以下簡稱“申請單位”）應當向省級以上等保辦申請。
國家信息安全等級保護工作協調小組辦公室負責受理隸屬國家信息安全職能部門和重點行業主管部門申請單位提出的申請。省級等保辦負責受理本省（區、直轄市）申請單位提出的申請。
申請單位申請時，等保辦應當告知測評機構的條件、從事的業務範圍以及禁止行為等內容，使申請單位清楚瞭解測評機構的責任和義務。
知悉有關規定並願意成為測評機構的申請單位，可以向省級以上等保辦提出書面申請，如實填寫《信息安全等級保護測評機構申請表》。
申請單位的人員應當如實填寫人員基本情況表，並承諾對信息的真實性和有效性負責。
省級以上等保辦對申請單位進行初審，初審通過的，應當告知申請單位到評估中心進行測評能力評估。
評估中心按照有關標準規範，在30個工作日內完成對申請單位的材料審查和現場核查工作。
測評人員參加由評估中心舉辦的專門培訓、考試並取得評估中心頒發的《等級測評師證書》（等級測評師分為初級、中級和高級）。等級測評人員需持等級測評師證上崗。
評估中心綜合評估申請單位的測評能力，測評能力評估合格的，出具評估報告。
省級以上等保辦組織專家對測評能力評估合格的申請單位及其測評人員進行審核。
通過審核的，由省級以上等保辦向申請單位頒發信息安全等級保護測評機構推薦證書，並向社會公佈測評機構推薦目錄。
省級等保辦將測評機構推薦目錄報國家信息安全等級保護工作協調小組辦公室，國家信息安全等級保護工作協調小組辦公室彙總公佈《全國信息安全等級保護測評機構推薦目錄》。
測評機構除從事等級測評活動以外，還可以從事信息系統安全等級保護定級、等級保護安全建設整改、信息安全等級保護宣傳教育等工作的技術支持，以及風險評估、信息安全培訓、信息安全咨詢和信息安全工程監理等工作。
從事等級測評工作的機構及其人員應當遵守國家有關法律法規，依據國家有關技術標準和本規範的相關規定，開展客觀、公正、安全的測評服務，不得從事危害國家安全、社會秩序、公共利益以及被測單位利益的活動。
從事第二級信息系統等級測評工作的測評機構至少應具有6名以上等級測評師，其中中級測評師不少於2名；第三級（含）以上信息系統等級測評工作的測評機構至少應具有10名以上等級測評師，其中中級測評師不少於4名，高級測評師不少於2名。
