网络与信息安全服务行业信用管理体系评价规范

1T/-XXX网络与信息安全服务行业信用管理体系评价规范本文件规定了网络与信息安全服务行业信用管理体系评价的基本原则、评价主体、评价指标、评价方法及流程。本文件适用于网络与信息安全服务行业企业的信用管理体系评价工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T23794-2023企业信用评价指标3术语和定义GB/T23794-2023界定的术语和定义适用于本文件。4基本原则4.1科学性企业信用评价指标内容应结合行业发展和企业实际情况，科学选取评价指标，指标应包含影响网络与信息安全企业信用的主要因素，能够反映企业信用状况。4.2合理性企业信用管理体系评价指标之间有机关联，逻辑清晰，避免重复和矛盾，企业信用管理体系评价各项指标应便于理解、采集和使用。4.3客观性在评价开展过程中，应秉持客观、公正、独立、合规的原则。评价应以事实和真实证据为依据，评价数据来源应真实可信、权威、具有代表性和时效性；评价结果应真实准确地反映企业在零碳信用方面的状况4.4安全性应采取必要措施，确保企业信用管理体系评价指标中数据的采集、使用和发布处于有效保护和合法利用的状态。5评价主体T/-XXX25.1评价机构建立为信用评价机构，可委托专业的第三方评价机构开展企业信用管理体系评价工作。+资质要求5.2参评对象开展正常市场经营并办理营业执照的网络与信息安全服务企业。6指标内容6.1主体信用管理指标主体信用管理指标包括：a)诚信经营情况；b)信用政策与信用制度；c)信用管理部门和人员；d)信用管理信息系统；e)客户管理；f)供应商管理；g)信用风险管理；h)企业诚信文化建设，6.2交易信用管理指标交易信用管理指标包括：a)交易产品管理；b)交易流通管理。6.3信用管理效益指标信用管理效益指标包括：a)荣誉资产；b)创新能力；c)遵循规则；d)党群共建。6.4信用资产流失指标实行扣分制，信用资产流指标分为行政处罚、不良行为、异常与失信记录3部分，其中异常与失信记录为否决项。7评价方法及流程7.1评价方法7.1.1应以企业归集提交的有效、实时数据为基础，全面评价考核企业信用管理能力水平，按附录A开展信用管理体系指标评价。T/-XXX7.1.2根据信用管理体系评价结果，网络与信息安全服务企业信用等级分为六级，由高到低分别为：AAA、AA、A、B、C、D。其中，分数≥80为AAA级，70≤分数＜80为AA级，50＜分数<70为A级，40＜分数≤50为B级，0＜分数≤40为D级，有下列行为之一的为D级：a)分数≤0；b)因不正当竞争行为两年内受到三次以上行政处罚；c)因商标侵权行为五年内受到两次以上行政处罚；d)产品存在严重质量问题或存在重大质量安全隐患；e)撤销或吊销营业执照；f)责令停产停业；g)被追究刑事责任。7.2评价流程应按照以下流程开展评价：a)评价申请：参评单位向评价机构提交信用评价申报材料。b)材料审核：根据申报材料，筛选出符合申报条件的单位，审核分为初审、复审，由评价机构组织完成。由专家组进行终审评定。审核工作每半年组织一次，每年6月底之前开始对当前上半年度提交的评价材料进行审核，每年12月底之前对下半年度提交的评价材料进行审核。c)材料补充：企业可以在评价材料提交周期内对所提交的材料进行补充、修改，在审核过程中发现企业提交的评价材料有误或者不完整的，企业可以在审核完成后20日内进行补充、更正d)企业确认：审核评价材料确认完整无误后，由企业进行确认，确认后不再受理企业评价材料的补充更正。e)现场评审：材料审核后，由评价机构组织现场评审，赴申报单位对申报材料进行现场确认；f)结果公示：评价结果由评价机构进行公布；g)信息报送：建立信息通报机制，及时向相关部门通报信用评价结果；h)证书颁发：根据信用评价结果，评价机构向参评单位颁发评价等级证书。8信用应用可在参与招投标、申办行政审批、资质审查与备案、申请政策扶持等事项中展示企业信用情况，增加信用价值。9监督管理企业信用评价工作实行动态管理、社会监督，对评价后发生重大失信行为的企业，经核实后可以降低或者撤销其信用等级。T/-XXX4附录A（规范性）信息与安全服务行业信用管理体系评价指标信息与安全服务行业信用管理体系评价指标见表A.1。表A.1信息与安全服务行业信用管理体系评价指标已建立信用管理制度\信用管理体系完善\信有兼职人员\有兼管部门和专职人员\设立专统客户调查、评价不完整，授信率低于50%\客户调查、评价持续完整，授信率高于50%收具有成效且能够使用信用产品或采用信用设具有企业文化\诚信理念融入企业核心价值根据数据类型和重要程度采取不同级别的安T/-XXX5企业获得乡镇级/县级/市级/省级/国家级党企业员工获得乡镇级/县级/市级/省级/国家企业员工获得乡镇级/县级/市级/省级/国家级党委政府部门授予的荣誉如：十大杰出业管理体系运行有