工控安全防护能力评估机构年审表-国家工业信息安全发展研究中心

1、工控安全防护能力评估机构年审表全国工控安全防护能力评估工作组制第1页共 4 页附件 3:工控安全防护能力评估机构年审表机构名称及 公章年审时间联系人联系方式序 号要点条款需提供证明材料自评 估结 论证明材料清单符合1.事业单位 要求具有独立事业单位法人资格。事业单位法人证书工控安全防护能力评估机构年审表全国工控安全防护能力评估工作组制第2页共 4 页序 号要点条款需提供证明材料自评 估结 论证明材料清单符合不符合2.财务资信 要求近 1 年经营状况良好，财务数据真实可 信，应提供在中华人民共和国境内登记 注册的会计师事务所出具的近 1 年财务 审计报告。财务审计报告或加盖本单位公章的 财务报表

2、（近 1 年）。3.办公场所 要求拥有长期固定办公场所和相适应的办 公条件，能够满足机构设置及其业务需 要。房屋产权证或房屋租赁合冋：产权人/出租人、地址、面积、租期。4.人员素质 及其资质 要求组织负责人拥有 2 年以上工控系统信息 安全技术领域管理经历。组织负责人简历及资质证书，包括姓 名、年龄、职务、职称、学历、工作 经历、资质证书。5.技术负责人获得信息安全相关专业硕 士及以上学位或电子信息技术类高级 职称，且从事工控系统信息安全技术工 作 2 年以上。技术负责人简历及资质证书，包括姓 名、年龄、职务、职称、学历、工作 经历、资质证书。6.工控系统信息安全研究/服务人员30名以上。工控

3、系统信息安全服务人员清单，养老保险证明或劳动合冋。7.拥有工控安全防护能力评估专职人员 25 名以上。提供专职评估人员名单，包括姓名，年龄，身份证，职称，职务，学历， 工作经历，上一年度参与工控安全防 护能力评估工作情况等，并附养老保 险证明或劳动合冋。工控安全防护能力评估机构年审表全国工控安全防护能力评估工作组制第3页共 4 页序 号要点条款需提供证明材料自评 估结 论证明材料清单符合不符合8.评估人员近 1年应至少参加 1次工控安 全防护能力评估工作或重新通过专业 考试。参与工控安全防护能力评估工作的 时间，对象，主要承担工作等。9.技术工具 要求具备承担工控安全防护能力评估项目 所需的工

4、具和设备，并对工具进行管理 和版本控制。用于工控安全防护能力评估工作的 主要软、硬件工具清单；工具管理程 序和要求。10.业绩要求从事工控安全防护能力评估 1 年以上。提供首个工控安全防护能力评估项 目合同，其中包括但不限于项目名 称、合同签订时间、项目验收时间。11.提供近 3年内签订并完成的工控安全防 护能力评估项目。工控安全防护能力评估合同，项目清单包括但不限于项目名称、合同金 额、签订时间、验收时间、项目数量、 服务内容等，提交申请书时间为截止 时间。12.服务管理 要求遵循国家相关法律法规、标准要求，无 违法违规记录，资信状况良好。遵循国家法律法规、标准要求，无违 法违规记录，资信状

5、况良好承诺书。13.参照国际或国内标准，建立质量管理体 系，并有效运行。质量管理体系文件及运行记录，包括但不限于质量管理体系手册、文件控 制程序、记录控制程序、纠正与预防 控制程序、内审与管评控制程序。14.建立保密管理制度，定期组织开展安全 保密教育，对涉密人员进行考核。保密管理制度， 制度中包含保密人员 管理，涉密文件管理，保密措施等。 保密培训及考试相关证明材料，如培训教材，试题，记录等。工控安全防护能力评估机构年审表全国工控安全防护能力评估工作组制第4页共 4 页序 号要点条款需提供证明材料自评 估结 论证明材料清单符合不符合15.建立人员管理程序和能力考核指标；制 定业务和技能培训计划，定期对相关人 员开展培训和考核。人员管理程序，明确岗位职责，人员 任前、中、后的监督、考核、评价、 奖惩方式。人员培训制度（可并入人 员管理制度），明确培训需求、 计划、实施和记录要求，以及对应的记录模 板。16.建立文档控制程序，明确文档管理职 责，任命管理人员，确保项目文档资料 妥善保管。文档控制程序，范围包括但不限于管 理文档、项目文档、控制方式（起草、 审批、