xx省信息安全等級(jí)測(cè)評(píng)機(jī)構(gòu)管理辦法(文件)
【正文】 ，等級(jí)測(cè)評(píng)機(jī)構(gòu)應(yīng)請(qǐng)被測(cè)評(píng)信息系統(tǒng)運(yùn)營(yíng)使用單位對(duì)測(cè)評(píng)服務(wù)情況進(jìn)行評(píng)價(jià)，評(píng)價(jià)情況由被測(cè)單位反饋等保辦。根據(jù)信息系統(tǒng)測(cè)評(píng)數(shù)量、機(jī)構(gòu)規(guī)模、測(cè)評(píng)技術(shù)能力和服務(wù)質(zhì)量等指標(biāo)，對(duì)等級(jí)測(cè)評(píng)機(jī)構(gòu)劃分為五個(gè)星級(jí)，最低為一星級(jí)，最高為五星級(jí)。省級(jí)等保辦應(yīng)及時(shí)將評(píng)定意見(jiàn)報(bào)國(guó)家等保辦審定，國(guó)家等保辦定期發(fā)布星級(jí)評(píng)定結(jié)果。等級(jí)測(cè)評(píng)機(jī)構(gòu)自推薦之日起未滿6個(gè)月的，當(dāng)年可免予年審。 （一）未按照有關(guān)標(biāo)準(zhǔn)規(guī)范開(kāi)展測(cè)評(píng)或未按規(guī)定出具信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告的； （二）影響被測(cè)評(píng)信息系統(tǒng)正常運(yùn)行，危害被測(cè)評(píng)信息系統(tǒng)安全的； （三）非授權(quán)占有、使用，未妥善保管等級(jí)測(cè)評(píng)相關(guān)資料及數(shù)據(jù)文件的； （四）分包或轉(zhuǎn)包等級(jí)測(cè)評(píng)項(xiàng)目，以及擾亂測(cè)評(píng)市場(chǎng)秩序的； （五）限定被測(cè)評(píng)單位購(gòu)買、使用指定信息安全產(chǎn)品的； （六）測(cè)評(píng)人員未取得等級(jí)測(cè)評(píng)師證書(shū)和上崗證從事等級(jí)測(cè)評(píng)活動(dòng)的； （七）未按本辦法規(guī)定向等保辦提交材料、報(bào)告情況或弄虛作假的； （八）其他違反等級(jí)測(cè)評(píng)有關(guān)規(guī)定的行為。 （一）未經(jīng)允許擅自使用或泄露、出售等級(jí)測(cè)評(píng)工作中收集的數(shù)據(jù)信息、資料或信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告的； （二）違反本辦法第十四條規(guī)定，未妥善保管等級(jí)測(cè)評(píng)師證書(shū)、上崗證，有涂改、出借、出租和轉(zhuǎn)讓等行為的； （三）測(cè)評(píng)行為失誤或不當(dāng)，影響信息系統(tǒng)安全或造成運(yùn)營(yíng)使用單位利益損失的； （四）其他違反等級(jí)測(cè)評(píng)有關(guān)規(guī)定的行為。第三十二條本辦法自發(fā)布之日起實(shí)施。 第三十條任何單位和個(gè)人如發(fā)現(xiàn)等級(jí)測(cè)評(píng)機(jī)構(gòu)、等級(jí)測(cè)評(píng)師有違法、違規(guī)行為的，可向國(guó)家等保辦舉報(bào)、投訴。 （一）因單位股權(quán)、人員等情況發(fā)生變動(dòng)，不符合等級(jí)測(cè)評(píng)機(jī)構(gòu)基本條件的； （二）有信息安全產(chǎn)品開(kāi)發(fā)、銷售或信息系統(tǒng)安全集成行為的； （三）故意泄露被測(cè)評(píng)單位工作秘密、重要信息系統(tǒng)數(shù)據(jù)信息的； （四）故意隱瞞測(cè)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1