xx省信息安全等級測評機(jī)構(gòu)管理辦法(文件)
【正文】 ，等級測評機(jī)構(gòu)應(yīng)請被測評信息系統(tǒng)運(yùn)營使用單位對測評服務(wù)情況進(jìn)行評價(jià)，評價(jià)情況由被測單位反饋等保辦。根據(jù)信息系統(tǒng)測評數(shù)量、機(jī)構(gòu)規(guī)模、測評技術(shù)能力和服務(wù)質(zhì)量等指標(biāo)，對等級測評機(jī)構(gòu)劃分為五個(gè)星級，最低為一星級，最高為五星級。省級等保辦應(yīng)及時(shí)將評定意見報(bào)國家等保辦審定，國家等保辦定期發(fā)布星級評定結(jié)果。等級測評機(jī)構(gòu)自推薦之日起未滿6個(gè)月的，當(dāng)年可免予年審。 （一）未按照有關(guān)標(biāo)準(zhǔn)規(guī)范開展測評或未按規(guī)定出具信息系統(tǒng)安全等級測評報(bào)告的； （二）影響被測評信息系統(tǒng)正常運(yùn)行，危害被測評信息系統(tǒng)安全的； （三）非授權(quán)占有、使用，未妥善保管等級測評相關(guān)資料及數(shù)據(jù)文件的； （四）分包或轉(zhuǎn)包等級測評項(xiàng)目，以及擾亂測評市場秩序的； （五）限定被測評單位購買、使用指定信息安全產(chǎn)品的； （六）測評人員未取得等級測評師證書和上崗證從事等級測評活動(dòng)的； （七）未按本辦法規(guī)定向等保辦提交材料、報(bào)告情況或弄虛作假的； （八）其他違反等級測評有關(guān)規(guī)定的行為。 （一）未經(jīng)允許擅自使用或泄露、出售等級測評工作中收集的數(shù)據(jù)信息、資料或信息系統(tǒng)安全等級測評報(bào)告的； （二）違反本辦法第十四條規(guī)定，未妥善保管等級測評師證書、上崗證，有涂改、出借、出租和轉(zhuǎn)讓等行為的； （三）測評行為失誤或不當(dāng)，影響信息系統(tǒng)安全或造成運(yùn)營使用單位利益損失的； （四）其他違反等級測評有關(guān)規(guī)定的行為。第三十二條本辦法自發(fā)布之日起實(shí)施。 第三十條任何單位和個(gè)人如發(fā)現(xiàn)等級測評機(jī)構(gòu)、等級測評師有違法、違規(guī)行為的，可向國家等保辦舉報(bào)、投訴。 （一）因單位股權(quán)、人員等情況發(fā)生變動(dòng)，不符合等級測評機(jī)構(gòu)基本條件的； （二）有信息安全產(chǎn)品開發(fā)、銷售或信息系統(tǒng)安全集成行為的； （三）故意泄露被測評單位工作秘密、重要信息系統(tǒng)數(shù)據(jù)信息的； （四）故意隱瞞測
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1