信息安全風(fēng)險評估管理辦法(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內(nèi)容簡介】 報委托其開展評估的主管部門審定；主管部門應(yīng)當(dāng)自收到評估報告之日起10個工作日內(nèi)，將審定結(jié)果和整改意見告知被評估單位。 第十四條 自評估單位應(yīng)當(dāng)根據(jù)自評估報告進行整改，并自報告生效之日起30日內(nèi)，將自評估情況和整改方案報本級信息化主管部門備案。 接受檢查評估的單位應(yīng)當(dāng)自收到檢查評估報告之日起30日內(nèi)，根據(jù)整改建議提出整改方案、明確整改時限，報本級信息化主管部門備案。 受委托進行風(fēng)險評估的服務(wù)機構(gòu)應(yīng)當(dāng)指導(dǎo)被評估單位開展整改，并對整改措施的有效性進行驗證。第十五條 信息化主管部門應(yīng)當(dāng)定期公布已開展自評估、檢查評估單位備案名單，督促未備案單位開展自評估。 第十六條 未發(fā)生重大變更的重要信息系統(tǒng)再次進行風(fēng)險評估的，可以參考前次評估結(jié)果，重點評估以下內(nèi)容： （一）前次風(fēng)險評估發(fā)現(xiàn)的主要問題及整改情況； （二）核心網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全防護設(shè)施、應(yīng)用軟件等系統(tǒng)關(guān)鍵部位發(fā)生局部變更后，可能出現(xiàn)的安全隱患； （三）新的信息技術(shù)可能對信息系統(tǒng)安全造成的影響； （四）其他需要重點評估的內(nèi)容。第三章 風(fēng)險評估機構(gòu) 第十七條 在本省行政區(qū)域內(nèi)從事自評估服務(wù)的社會機構(gòu)，應(yīng)當(dāng)具備下列條件，并報經(jīng)其所在地省轄市信息化主管部門備案： （一）依法在中國境內(nèi)注冊成立并在本省設(shè)有機構(gòu)，由中國公民、法人投資或者由其它組織投資； （二）從事信息安全檢測、評估相關(guān)業(yè)務(wù)兩年以上，無違法記錄； （三）專業(yè)評估人員不少于10人且均為中國公民，接受并通過相關(guān)培訓(xùn)考核，無違法記錄；其中主要評估人員2人以上，
公司管理相關(guān)推薦
鄂ICP備17016276號-1