《國家信息安全人員注冊授權培訓機構管理辦法》(試用版)

1、PAGE 第6頁 共 7 頁國家信息安全人員注冊授權培訓機機構管理理辦法（試用版） 中國信息安安全產品品測評認認證中心心二OO七年年九月 總 則隨著社會對對信息安安全的需需求逐年年增加，信信息安全全科研和和教育滯滯后以及及信息安安全人才才的極度度匱乏。為為貫徹中中央“加快信信息安全全人才培培養(yǎng)，增增強全民民信息安安全意識識”的精神神，暨中中國信息息安全產產品測評評認證中中心（以以下簡稱稱：CNNITSSEC）相相關管理理規(guī)定，特特制定本本辦法。 本辦法適用用于所有有CNIITSEEC授權權的信息息安全培培訓機構構。具備相應條條件的單單位可向向CNIITSEEC申請請授權信信息安全全專業(yè)培培訓資

2、格格。所有有授權培培訓機構構均應與與CNIITSEEC簽訂訂授權協(xié)協(xié)議書，明明確雙方方的責任任與義務務。 授權權培訓機機構類型型與性質質被授權從事事培訓的的單位應應具備如如下條件件：1、系獨立立的法人人機構或或法人單單位的分分支機構構；2、符合CCNITTSECC授權權培訓機機構評估估準則的的要求；3、符合相相關的信信息安全全政策和和法律法法規(guī)要求求。CNITSSEC根根據授權權培訓機機構的實實際情況況，可以以授權培培訓機構構一級/二級，并并以“CNIITSEEC”的名義義分別從事事以下培培訓業(yè)務務：授權培訓機機構（一一級）1、注冊信信息安全全員（CCerttifiied Infformmat

3、iion Seccuriity Memmberr簡稱CCISMM）培訓訓； 2、其它培培訓項目目以雙方方協(xié)議具具體規(guī)定定為準。授權培訓機機構（二二級）1、注冊信信息安全全專業(yè)人人員，英英文名稱稱Cerrtiffiedd Innforrmattionn Seecurrityy Prrofeessiionaal，簡簡稱CIISP，根據工作領域和實際崗位工作的需要，CISP分為三類：注冊信息安安全工程程師(CCerttifiied Infformmatiion Seccuriity Enggineeer簡簡稱CIISE)培訓；注冊信息安安全管理理人員(Cerrtiffiedd Innforrmatt

4、ionn Seecurrityy OOffiicerr簡稱CCISOO)培訓訓；注冊信息安安全評估估師或注注冊信息息安全審審核員(Cerrtiffiedd Innforrmattionn Seecurrityy Auudittor簡簡稱CIISA)培訓；2、其它培培訓項目目以雙方方協(xié)議具具體規(guī)定定為準。授權培訓機機構與CCNITTSECC的關系系雙方均為獨獨立的法法人單位位，但雙雙方之間間不具有有行政隸隸屬及產產權歸屬屬關系，各各自對自自己的行行為承擔擔法律責責任；CNITSSEC授授權的培培訓機構構可以從從事其授授權范圍圍內的培培訓業(yè)務務，并接接受CNNITSSEC在在培訓業(yè)業(yè)務上的的指導、

5、監(jiān)監(jiān)督和管管理；授權培訓機機構在從從事授權權培訓事事項時，應應嚴格執(zhí)執(zhí)行CNNITSSEC的的相關管管理規(guī)定定和要求求，履行行協(xié)議規(guī)規(guī)定的培培訓業(yè)務務并依據據協(xié)議規(guī)規(guī)定向CCNITTSECC繳納管管理費；CNITSSEC統(tǒng)統(tǒng)一受理理對授權權培訓機機構的投投訴，根根據調查查結果出出具處理理意見，并并依據CCNITTSECC相應規(guī)規(guī)定進行行處理；授權培訓相相應的考考試、認認證及證證后監(jiān)督督統(tǒng)一由由CNIITSEEC負責責。 授權權及對授授權培訓訓機構的的管理 授權授權部門：CNIITSEEC授權的程序序機構組建。授授權培訓訓機構的的組建，必必須符合合CNIITSEEC授授權培訓訓機構評評估準則則及

6、相相關文件件的要求求。申請。申請請授權培培訓單位位向CNNITSSEC提提交授授權培訓訓機構申申請書。 靜態(tài)評估。CCNITTSECC接到申申請書后后 7 個工作作日內對對申請單單位進行行書面審審核，確確定申請請單位是是否具備備相應的的培訓能能力?，F場審核。在在通過靜靜態(tài)審核核后 30個工工作日內內對申請請單位進進行現場場審核，CNITSEC依據授權培訓機構評估準則審查實際情況是否與申請書相符。授權。對通通過現場場審核單單位經CCNITTSECC專家組組確認后后，進行行授權、簽簽訂授權權協(xié)議書書、頒發(fā)發(fā)證書，同同時把獲獲得授權權的單位位納入CCNITTSECC的正常常培訓業(yè)業(yè)務管理理流程。授權

7、證書需需懸掛于于授權培培訓機構構辦公場場所的顯顯著位置置。授權權培訓機機構應向向接受培培訓的機機構或人人員說明明該授權權事項。業(yè)務管理。授授權培訓訓機構必必須遵守守如下管管理規(guī)定定：按CNITTSECC統(tǒng)一規(guī)規(guī)定的教教材、教教學大綱綱開展培培訓業(yè)務務；執(zhí)行CNIITSEEC統(tǒng)一一規(guī)定的的收費標標準；執(zhí)行CNIITSEEC統(tǒng)一一的培訓訓標準；執(zhí)行CNIITSEEC統(tǒng)一一制定的的技術、業(yè)業(yè)務、市市場的運運行規(guī)范范、準則則及其格格式文本本；禁止以CNNITSSEC名名義從事事任何超超越授權權的事項項；必須具有培培訓負責責人、培培訓項目目負責人人、培訓訓講師、培培訓助理理等專職職人員；具體管理規(guī)規(guī)定授

8、權培訓機機構培訓訓業(yè)務主主要負責責人的任任免應報報CNIITSEEC備案案；培訓方案、師師資配備備和學員員資料等等情況應應及時報報CNIITSEEC審定定；培訓方案和和師資配配備的變變更應報報CNIITSEEC審批批；與行業(yè)用戶戶簽訂合合同或培培訓招投投標，應應取得CCNITTSECC同意并并備案；管理費繳納納的時間間及方式式，依據據CNIITSEEC授授權培訓訓機構授授權協(xié)議議書的相關關條款執(zhí)執(zhí)行。 對對授權培培訓機構構的監(jiān)督督檢查及及處罰 監(jiān)督檢查。CCNITTSECC對被授授權機構構授權事事項的執(zhí)執(zhí)行情況況進行監(jiān)監(jiān)督檢查查。定期檢查。CNITSEC依據授權培訓機構準則的具體要求對授權培訓

9、機構進行定期檢查。不定期檢查查。CNNITSSEC依依據授授權培訓訓機構準準則的的具體要要求對授授權培訓訓機構進進行不定定期檢查查。處罰限期整改授權培訓機機構有下下列行為為之一者者，CNNITSSEC將將對其限限期整改改，整改改期內仍仍不能改改正將被被暫停授授權：不按規(guī)定向向接受培培訓機構構或個人人說明授授權范圍圍的；不按規(guī)定懸懸掛授權權證書的的；不按規(guī)定上上報有關關文件和和表格的的；不按規(guī)定上上繳管理理費的；不遵從講師師及培訓訓工作人人員管理理規(guī)定的的。暫停授權授權培訓機機構有下下列行為為之一者者，CNNITSSEC將將對其暫暫停授權權 1 至 3 個月：不符合培訓訓質量要要求，經經整改后后

10、仍不能能達到要要求的；不按統(tǒng)一規(guī)規(guī)定的教教材、教教學大綱綱及學時時安排授授課的；違反講師師管理辦辦法相相關規(guī)定定的；違反授權權培訓機機構收費費管理規(guī)規(guī)定的；因管理不善善或其它它原因不不能進行行正常培培訓的；拒不接受CCNITTSECC監(jiān)督檢檢查的；進行誤導宣宣傳的；未經批準超超越授權權從事其其他商業(yè)業(yè)活動的的。解除授權。適適用本辦辦法第十十二條的的規(guī)定。由由被授權權機構承承擔因解解除授權權而產生生的一切切法律后后果。 授權權的變更更、解除除授權變更授權變更的的條件授權培訓機機構的組組織機構構發(fā)生變變化時；授權培訓機機構提出出申請經經審查同同意時；授權培訓機機構的業(yè)業(yè)務能力力得到擴擴大或縮縮小并

11、經經過審核核確認時時；授權變更的的程序及及時限審查是否符符合授權權變更的的條件；根據審查結結果確定定變更的的事項；重新授權、更更換證書書、公告告說明；時限：授權權變更之之日起一一年內有有效。授權的解除除授權的解除除條件已經不具備備授權培培訓機構構所必須須的條件件；超越授權范范圍開展展業(yè)務，情情節(jié)惡劣劣；違反CNIITSEEC對授授權培訓訓機構的的相關管管理規(guī)定定，后果果嚴重；工作質量達達不到規(guī)規(guī)范的要要求；未經CNIITSEEC同意意，授權權機構將將授權業(yè)業(yè)務轉授授或委托托第三人人進行；按本辦法第第十條暫暫停授權權后，仍仍不適于于從事授授權事項項的。授權的解除除程序及及時限審查是否符符合授權權解除的的條件；根據審查結結果決定定是否解解除授權權；解除授權后后收回授授權證書書，發(fā)布布解除授授權的公公告；時限：宣布布解除授授權之日日起生效效。授權的辭去去委托。授權培訓機機構辭去去委托，必必須提前前一個月月以書面面方式通通知CNNITSSEC，并并要完成成或妥善善安排現現有的培培訓任務務。如因因授權培培訓機構構辭去委委托造成