xx省信息安全等級測評機構(gòu)管理辦法(參考版)
2024-09-28 13:17本頁面
【正文】 第三十二條本辦法自發(fā)布之日起實施。 第三十條任何單位和個人如發(fā)現(xiàn)等級測評機構(gòu)、等級測評師有違法、違規(guī)行為的，可向國家等保辦舉報、投訴。 （一）未經(jīng)允許擅自使用或泄露、出售等級測評工作中收集的數(shù)據(jù)信息、資料或信息系統(tǒng)安全等級測評報告的； （二）違反本辦法第十四條規(guī)定，未妥善保管等級測評師證書、上崗證，有涂改、出借、出租和轉(zhuǎn)讓等行為的； （三）測評行為失誤或不當(dāng)，影響信息系統(tǒng)安全或造成運營使用單位利益損失的； （四）其他違反等級測評有關(guān)規(guī)定的行為。 （一）因單位股權(quán)、人員等情況發(fā)生變動，不符合等級測評機構(gòu)基本條件的； （二）有信息安全產(chǎn)品開發(fā)、銷售或信息系統(tǒng)安全集成行為的； （三）故意泄露被測評單位工作秘密、重要信息系統(tǒng)數(shù)據(jù)信息的； （四）故意隱瞞測評過程中發(fā)現(xiàn)的安全問題，或者在測評過程中弄虛作假未如實出具等級測評報告的； （五）一年內(nèi)未開展信息系統(tǒng)測評工作或自愿退出《全國信息安全等級保護測評機構(gòu)推薦目錄》的； （六）連續(xù)兩年年審不合格或限期整改后仍未通過復(fù)審的； （七）違反本辦法第二十六條規(guī)定，情節(jié)特別嚴(yán)重的。 （一）未按照有關(guān)標(biāo)準(zhǔn)規(guī)范開展測評或未按規(guī)定出具信息系統(tǒng)安全等級測評報告的； （二）影響被測評信息系統(tǒng)正常運行，危害被測評信息系統(tǒng)安全的； （三）非授權(quán)占有、使用，未妥善保管等級測評相關(guān)資料及數(shù)據(jù)文件的； （四）分包或轉(zhuǎn)包等級測評項目，以及擾亂測評市場秩序的； （五）限定被測評單位購買、使用指定信息安全產(chǎn)品的； （六）測評人員未取得等級測評師證書和上崗證從事等級測評活動的； （七）未按本辦法規(guī)定向等保辦提交材料、報告情況或弄虛作假的； （八）其他違反等級測評有關(guān)規(guī)定的行為。 第二十五條 國家等
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1