信息安全風險評估管理辦法(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內容簡介】 報委托其開展評估的主管部門審定；主管部門應當自收到評估報告之日起10個工作日內，將審定結果和整改意見告知被評估單位。 第十四條 自評估單位應當根據自評估報告進行整改，并自報告生效之日起30日內，將自評估情況和整改方案報本級信息化主管部門備案。 接受檢查評估的單位應當自收到檢查評估報告之日起30日內，根據整改建議提出整改方案、明確整改時限，報本級信息化主管部門備案。 受委托進行風險評估的服務機構應當指導被評估單位開展整改，并對整改措施的有效性進行驗證。第十五條 信息化主管部門應當定期公布已開展自評估、檢查評估單位備案名單，督促未備案單位開展自評估。 第十六條 未發(fā)生重大變更的重要信息系統(tǒng)再次進行風險評估的，可以參考前次評估結果，重點評估以下內容： （一）前次風險評估發(fā)現(xiàn)的主要問題及整改情況； （二）核心網絡設備、服務器、安全防護設施、應用軟件等系統(tǒng)關鍵部位發(fā)生局部變更后，可能出現(xiàn)的安全隱患； （三）新的信息技術可能對信息系統(tǒng)安全造成的影響； （四）其他需要重點評估的內容。第三章 風險評估機構 第十七條 在本省行政區(qū)域內從事自評估服務的社會機構，應當具備下列條件，并報經其所在地省轄市信息化主管部門備案： （一）依法在中國境內注冊成立并在本省設有機構，由中國公民、法人投資或者由其它組織投資； （二）從事信息安全檢測、評估相關業(yè)務兩年以上，無違法記錄； （三）專業(yè)評估人員不少于10人且均為中國公民，接受并通過相關培訓考核，無違法記錄；其中主要評估人員2人以上，
公司管理相關推薦
鄂ICP備17016276號-1