xx省信息安全等級測評機構(gòu)管理辦法(已改無錯字)
2024-09-28 13 本頁面
【正文】 。根據(jù)信息系統(tǒng)測評數(shù)量、機構(gòu)規(guī)模、測評技術(shù)能力和服務(wù)質(zhì)量等指標(biāo)，對等級測評機構(gòu)劃分為五個星級，最低為一星級，最高為五星級。等級測評機構(gòu)星級評定標(biāo)準(zhǔn)由國家等保辦另行制定。 第二十一條等級測評機構(gòu)應(yīng)于每年底向等保辦提交星級評定所需材料。 等保辦負(fù)責(zé)組織所推薦等級測評機構(gòu)的星級評定審核工作，并出具星級評定意見。省級等保辦應(yīng)及時將評定意見報國家等保辦審定，國家等保辦定期發(fā)布星級評定結(jié)果。 第二十二條取得信息安全等級保護測評機構(gòu)推薦證書未滿一年的，不參加星級評定。 第二十三條等保辦負(fù)責(zé)對所推薦等級測評機構(gòu)的日常監(jiān)督檢查、測評項目抽查和年審工作，及時掌握等級測評機構(gòu)工作情況。 第二十四條等保辦應(yīng)于每年底對所推薦的等級測評機構(gòu)進行年審。等級測評機構(gòu)自推薦之日起未滿6個月的，當(dāng)年可免予年審。年審時，等級測評機構(gòu)應(yīng)提交以下材料： （一）《信息安全等級保護測評機構(gòu)年審表》； （二）信息安全等級保護測評機構(gòu)推薦證書副本； （三）年度測評工作總結(jié)； （四）其他所需材料。 第二十五條 國家等保辦負(fù)責(zé)組織開展等級測評機構(gòu)能 6力驗證和抽查工作。 第二十六條等級測評機構(gòu)有下列情形之一的，等保辦應(yīng)責(zé)令其限期整改；情形嚴(yán)重的，予以通報。 （一）未按照有關(guān)標(biāo)準(zhǔn)規(guī)范開展測評或未按規(guī)定出具信息系統(tǒng)安全等級測評報告的； （二）影響被測評信息系統(tǒng)正常運行，危害被測評信息系統(tǒng)安全的； （三）非授權(quán)占有、使用，未妥善保管等級測評相關(guān)資料及數(shù)據(jù)文件的； （四）分包或轉(zhuǎn)包等級測評項目，以及擾亂測評市場秩序的； （五）限定被測評單位購買、使用指定信息安全產(chǎn)品的； （六）測評人員未取得等級測評師證書和上崗證從事等級測評活動的； （七）未按本辦法規(guī)定向等保辦提交材料、報告情況或
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1