工控安全防護能力評估機構(gòu)年審表-國家工業(yè)信息安全發(fā)展研究中心

1、工控安全防護能力評估機構(gòu)年審表全國工控安全防護能力評估工作組制第1頁共 4 頁附件 3:工控安全防護能力評估機構(gòu)年審表機構(gòu)名稱及 公章年審時間聯(lián)系人聯(lián)系方式序 號要點條款需提供證明材料自評 估結(jié) 論證明材料清單符合1.事業(yè)單位 要求具有獨立事業(yè)單位法人資格。事業(yè)單位法人證書工控安全防護能力評估機構(gòu)年審表全國工控安全防護能力評估工作組制第2頁共 4 頁序 號要點條款需提供證明材料自評 估結(jié) 論證明材料清單符合不符合2.財務(wù)資信 要求近 1 年經(jīng)營狀況良好，財務(wù)數(shù)據(jù)真實可 信，應(yīng)提供在中華人民共和國境內(nèi)登記 注冊的會計師事務(wù)所出具的近 1 年財務(wù) 審計報告。財務(wù)審計報告或加蓋本單位公章的 財務(wù)報表

2、（近 1 年）。3.辦公場所 要求擁有長期固定辦公場所和相適應(yīng)的辦 公條件，能夠滿足機構(gòu)設(shè)置及其業(yè)務(wù)需 要。房屋產(chǎn)權(quán)證或房屋租賃合冋：產(chǎn)權(quán)人/出租人、地址、面積、租期。4.人員素質(zhì) 及其資質(zhì) 要求組織負責人擁有 2 年以上工控系統(tǒng)信息 安全技術(shù)領(lǐng)域管理經(jīng)歷。組織負責人簡歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。5.技術(shù)負責人獲得信息安全相關(guān)專業(yè)碩 士及以上學(xué)位或電子信息技術(shù)類高級 職稱，且從事工控系統(tǒng)信息安全技術(shù)工 作 2 年以上。技術(shù)負責人簡歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。6.工控系統(tǒng)信息安全研究/服務(wù)人員30名以上。工控

3、系統(tǒng)信息安全服務(wù)人員清單，養(yǎng)老保險證明或勞動合冋。7.擁有工控安全防護能力評估專職人員 25 名以上。提供專職評估人員名單，包括姓名，年齡，身份證，職稱，職務(wù)，學(xué)歷， 工作經(jīng)歷，上一年度參與工控安全防 護能力評估工作情況等，并附養(yǎng)老保 險證明或勞動合冋。工控安全防護能力評估機構(gòu)年審表全國工控安全防護能力評估工作組制第3頁共 4 頁序 號要點條款需提供證明材料自評 估結(jié) 論證明材料清單符合不符合8.評估人員近 1年應(yīng)至少參加 1次工控安 全防護能力評估工作或重新通過專業(yè) 考試。參與工控安全防護能力評估工作的 時間，對象，主要承擔工作等。9.技術(shù)工具 要求具備承擔工控安全防護能力評估項目 所需的工

4、具和設(shè)備，并對工具進行管理 和版本控制。用于工控安全防護能力評估工作的 主要軟、硬件工具清單；工具管理程 序和要求。10.業(yè)績要求從事工控安全防護能力評估 1 年以上。提供首個工控安全防護能力評估項 目合同，其中包括但不限于項目名 稱、合同簽訂時間、項目驗收時間。11.提供近 3年內(nèi)簽訂并完成的工控安全防 護能力評估項目。工控安全防護能力評估合同，項目清單包括但不限于項目名稱、合同金 額、簽訂時間、驗收時間、項目數(shù)量、 服務(wù)內(nèi)容等，提交申請書時間為截止 時間。12.服務(wù)管理 要求遵循國家相關(guān)法律法規(guī)、標準要求，無 違法違規(guī)記錄，資信狀況良好。遵循國家法律法規(guī)、標準要求，無違 法違規(guī)記錄，資信狀

5、況良好承諾書。13.參照國際或國內(nèi)標準，建立質(zhì)量管理體 系，并有效運行。質(zhì)量管理體系文件及運行記錄，包括但不限于質(zhì)量管理體系手冊、文件控 制程序、記錄控制程序、糾正與預(yù)防 控制程序、內(nèi)審與管評控制程序。14.建立保密管理制度，定期組織開展安全 保密教育，對涉密人員進行考核。保密管理制度， 制度中包含保密人員 管理，涉密文件管理，保密措施等。 保密培訓(xùn)及考試相關(guān)證明材料，如培訓(xùn)教材，試題，記錄等。工控安全防護能力評估機構(gòu)年審表全國工控安全防護能力評估工作組制第4頁共 4 頁序 號要點條款需提供證明材料自評 估結(jié) 論證明材料清單符合不符合15.建立人員管理程序和能力考核指標；制 定業(yè)務(wù)和技能培訓(xùn)計劃，定期對相關(guān)人 員開展培訓(xùn)和考核。人員管理程序，明確崗位職責，人員 任前、中、后的監(jiān)督、考核、評價、 獎懲方式。人員培訓(xùn)制度（可并入人 員管理制度），明確培訓(xùn)需求、 計劃、實施和記錄要求，以及對應(yīng)的記錄模 板。16.建立文檔控制程序，明確文檔管理職 責，任命管理人員，確保項目文檔資料 妥善保管。文檔控制程序，范圍包括但不限于管 理文檔、項目文檔、控制方式（起草、 審批、