等保测评项目管理制度

1、等级保护测评项目管理制度一、目的为有效保障等级保护测评中心的测评质量，防备发生质量异样，提高效率，保证质量知足客户需求，特拟订本制度。二、职责等级保护测评中心的测评质量监察管理归入公司整体质量管理系统，由公司法人代表授权的等保测评质量主管组织质量部对测评的质量进行控制：质量主管：1）全面领导等保测评中心的质量管理工作，监察执行有关等保测评中心须依照的各种政策、法律法例，并传达法律法例对测评工作的重要性；2）保证质量部展开工作所需的各样资源；3）审批质量部发展的中长久计划和年度计划；4）主持重要质量问题的申述，平等保测评中心的质量和质量管理工作全面负责；5）质量手册（目标、目标等）的公布者；6）

2、负责贯彻执行等保测评中心应依照的各样法律、法例及标准；7）负责主持拟订质量目标、质量目标，并保证质量管理系统得以完美和有效运转；8）主持质量管理系统的策划、成立，并完美实现等保测评中心质量目标、质量目标所一定的组织机构，保证质量部各种人员的职责和权限获取规定与交流；9）主持管理评审和质量工作会，按期向等保测评中心主任报告质量系统运转状况，提出改良的建议；10）负责质量问题和质量事故的申述办理以及质量赏罚工作，签发质量管理系统程序文件和质量规章制度文件；11）制定质量部发展的中长久计划和年度计划，着重计划的正确性、可操作性，把质量工作计划归入年度计划；12）负责组织对等级测评报告进行评估活动，并

3、同意签发等级测评报告；13）依据等保测评项目的论证签署等级保护测评合同，并同意等级保护测评整体计划；14）调研剖析对设施供给单位质量保证能力，确立供给设施能知足工作需要；15）落实质量部的保密制度和保密防备举措，对人员的安全保密培训状况；16）负责与质量系统有关事宜的外面联系。质量部1）执行公司法人代表给予的职责；2）贯彻执行等保测评中心应依照的各样法律、法例及标准；3）贯彻、执行质量目标、质量目标；4）主持等级保护测评项目的论证，组织等级测评方案的评审；5）管理并监察等级保护测评中心测评人员按国家有关保密规定守旧有关奥密；6）兼顾安排等保测评中心资源，保证每项测评工作顺利达成；7）拟订等级保

4、护测评中心测评人员技术培训计划，保证计划能与预期的任务相适应；8）保证等保测评中心专用设施的正确度，指定专人负责设施运输、寄存、使用、维护的管理；9）负责组织设施的查收、入库、保存、表记工作；10）在技术上负责系统测评的正确性，负责审查等保测评中心等级测评报告，并能够受测评中心主任拜托同意等级测评报告。三、工作程序1、测评中心展开的等级保护测评项目，严格依照质量管理系统文件要乞降国家信息系统安全等级保护测评过程指南和信息系统安全等级保护测评要求等规范文件进行，严格依照ISO9001：2000质量管理系统规范管理。2、对测评的质量评论采纳优异、优异、一般、差四级评定，见下表。质量因素优异优异一般

5、差未准时达成，进度进度（非测评未准时达成，进度变改正控制优异，延未准时达成，缓期在计划组长可控因准时达成。更控制差，缓期计划素除外）期在计划工期的工期的25内。工期的25以上。10以内。测评成就实时提交完备的实时提交要点的测提交要点的测评成就，延迟延提交测评成就超测评成就，文档材评成就，文档资料期不超出2天，文档资料过一周，文档资料严料规范。规范，获取质量主不规范，但基本获取质量重不规范，缺乏要点管认同。主管认同。内容。工作确认单，或工作确认单，工作确认单表工作确认单，或用户测评客户投诉，结果用户反应表示服务规范，用明服务流程达成，主动反应现场测评存在对测评产生严重影户满意。用户认同。缺点，经

6、核查真实。响，经核查真实。3、质量评定的方法质量主管依据上述三项服务观察因素的质量评定结果，综合评定测评的质量等级。评定方式原则上取三个观察因素获取的等级最低的为综合质量评定结果。举例：假如进度等级为优，测评成就等级为良，用户反应等级为优，则综合质量等级为良。4、质量改良质量评论后，对存在的不合格或潜伏的不合格，质量主管将向测评组长提交测评质量审查报告，测评组长对报告上的不合格项或潜伏的不合格项进行确认，测评组长填写纠正预防举措报告，采纳相应的纠正和预防举措，质量主管依据纠正预防举措报告上的整顿时间，进行追踪考证改良举措的成效，直到合格为止。四、等保测评质量管理系统总要求：1.1依照ISO90

7、01:2000质量管理系统的要求，对测评中心等级保护测评项目的测评过程进行控制，表示本中心有能力稳固地供给知足被测评单位的测评要求，并经过对证量管理系统的有效运用，包含连续改良和纠正预防不合格的发生而保证测评质量。1.2实行质量管理系统，测评中心做到：测评中心质量管理系统所需过程主要有：客户服务系统的成立、测评设施的管理、测评活动的展开、查收评审、文档管理等过程，并对各过程进行监督、测量和控制管理，测评项目的质量控制有关过程拜见“质量管理系统过程图”见附件；在“质量管理系统过程图”中可看到测评过程的次序及互相的关系；质量主管经过质量目标的丈量和监控对证量管理系统的各过程进行监控和管理，并剖析过

8、程的有效性。技术主管决定所需要的技术标准及方法，以保证等保测评的有关过程可达到有效作业及控制。各部门按要求保证所需要的资讯简单获取，进而支持测评过程的实行及监控；经过质量目标、质量目标及各部门的分解目标的达成状况，丈量、监控及剖析这些过程，而且执行所需要的丈量、监督活动，以证明这些过程的成就及此后的连续改良；质量部依照ISO9001:2000标准和等级保护测评有关法例、技术标准的要求管理这些过程，组织进行连续改良。文件要求：2.1各部门按国家/国际标准要务实行有关文件要求，并作好有关质量记录。2.2质量管理系统的范围：测评中心按等级保护测评有关法例和技术标准的要求进行等级保护测评服务。包含IS

9、O9001：2000质量管理系统的全过程、全因素。2.3文件控制：测评过程中产生的各种文档和记录应指定管理部按质量管理系统的要求加以管理控制。质量系统文件的架构见“质量系统文件架构图”，并成立文件目录。每一份规范化程序言件的拟订包含以下内容：测评过程产生的各种文件和记录定稿前获取测评中心主任审批，保证其适合性、充分性；质量管理系统文件在每年的管理评审时进行适合性、有效性评审，确立能否需要更新，系统文件更新后要从头进行审查，并再次同意；文件的版本、订正状态在文件中有表记，文件改正表记表此刻订正状态上，文件改正按文档管理制度进行；保证使用处所拥有适合版本的有效文件，便于使用；保证文件保持清楚、完满

10、，易于阅读、辨别、调阅及追忆；保证外来文件原稿已作表记，并控制其散发；特别关注国家、行业的标准和管理文件的最新版本的采集和管理、发放；预防作废文件被误用，若是因任何目的需保存以备用时，则应作出适合鉴识（加盖作废章、保存章），并加以控制。记录控制：3.1测评中心各部门执行等级保护测评项目质量监察管理制度对证量管理系统所需的质量记录予以控制，并保持、保护有效的质量记录，以证明切合各项要求及质量管理系统获取有效运转。3.2测评中心成立的等级保护测评项目质量监察管理制度规定了质量记录的鉴识、储藏、调阅、保护、保存限期及作废办理方法和程序。测评过程的质量监察管理：测评中心测评部负责平等保测评项目的被测系

11、统的详尽状况进行剖析，为实行测评做好文档及测试工具，进而达成测评项目的测评准备过程活动；进入测评实行过程活动后测评部部负责开发与被测信息系统相适应的测评内容及实行方法，为测评实行供给最基本的文档和指导方案；在测评实行过程活动中，依照测评方案的整体要求，分步实行全部测评项目，包含单项测评和系统整体测评两个方面，以认识系统的真切保护状况，获取足够凭证，发现系统存在的安全问题；最后进入剖析与报告编制过程，综合评论被测信息系统保护状况，并形成测评报告文本。整个测评活动应与质量管理系统的其余要求相一致，质量部需同步对测评活动的以下各项目进行监察管理：4.1依据被测评单位要求/有关的质检规范、国标、法律法

12、例要求，技术工程部确立有关工程的质量目标及要求；4.2市场部接到客户的等级保护测评需求，将信息传达到测评部、管理部，测评部编制项目计划书，全面知足被测评单位要求。详细的过程和互相关系拜见质量管理系统过程图中的描绘；4.3依据等级保护测评有关法例和技术标准的要求针对测评过程，策划并实行各项验证、确认、访谈、查验等测评活动，留下有关的记录。4.4对各项测评过程及测评查收供给所需的记录，规划结果一定以测评报告的形式输出。4.5对测评活中输入输入的各种作业指导书、记录表单、报告及选用的测评设施一定进行评审，保证其正确和稳固。并做相应的考证及剖析。输入包含：功能和性能的要求；合用的法律法例要求；成熟的作

13、业指导书；对全部的输入进行评审：保证输入是充分的，适合的，要求不行自相矛盾，完好，清楚；保证测评活动中的各种输出记录的完好性和正确性；质量部针对测评输入进行考证，并在放行前获取测评中心主任和被测评单位同意；质量部针对测评输出（如测评记录和测评报告）进行评审，并由测评中心主任审批后方可提交客户；质量部对选用的测评设施进行校验，保证设施的靠谱性和检测数据正确性；五、系统集成建设和服务供给的控制测评中心依经过以下方式来对测评过程进行质量控制：测评部供给能够说明测评有关特征的信息（测评方案、项目计划书等），对测评的重要节点进行要点控制；向现场测评活动供给各种作业指导书，给出更加详尽的测评规范和方法，指

14、导现场测评；测评部选用测评活动所需要的测评设施种类及数目，并对测评设施进行适合的保护，保证设施的运转能力。在现场测评过程中，质量部对测评设施的运转以及测评输出的数据进行监察管理，保证在现场测评过程中不停的丈量及监控测评设施检测过程的变化，为调整和修正这些变化供给保证；对测评的重要特征形成的过程执行监控和丈量活动，经过对现场测评师，测评设施，测评方法都进行监控，保证测评质量知足要求；测评部依照早先与被测评单位约定的查收时间，执行规定的测评结果交托活动；未经过质量部评审合格或不知足测评要求的测评项目不得放行。被测评单位财产：测评过程中有被测评单位供给的场所、终端设施、用户的知识产权的保护，包含系统

15、需求、图样等都是客户财产，进场前与客户进行考证确认，明确其状态，并在现场测评活动中加以保护，发生破坏实时向客户报告，必需时予以修复或补偿。六、测评设施的质量管理测评中心管理部负责保护、养护测评中心现有测评设施，成立测评设施清单，编制养护计划，设施简历卡，维修记录，保证测评设施的运转正常、测评数据正确。测评部辅助管理部对测评设施进行平时养护，包含测设施的版本升级、校订和维修。当发现测评设施不切合要求时，对过去的丈量结果进行有效性的评论和记录，对该设备和任何受影响的测评项目采纳挽救举措。校准和考证结果的记录应予以保持。质量部对测评设施的平时养护进行监察管理，对各项文档记录进行审查后由管理部存档。七

16、、质量目标和质量总目标质量目标：技术先进、诚服气务、用户至上。质量总目标：等级保护测评方案评审一次成功；测评质量目标：等级保护测评报告评审一次成功；顾客满意率：95%。等级保护测评报告准时交托率：80%。宣贯方式：经过会议、质量手册、培训等方式保证传达到测评中心的每一位职工，总质量目标分解到各部门。质量目标分解?管理部：培训计划达成率98%；文件资料管理失误次数每年度小于3次。市场部：客户服务系统达成98%；合同评审率100%。研究部：测评方案、作业指导书研究达成100%。测评部：测评方案一次成功；测评报告一次成功；测评过程各节点质量控制100%切合等保测评技术标准；准时交托率80%；客户满意度95%。质量部：质量管理系统达成100%；测评项目质量监察达成100%。八、质量文件的订正测评中心测评项目质量监察管理制度依照ISO9001：2000质量