等級保護(hù)測評項(xiàng)目管理制度

謝謝關(guān)注等級保護(hù)測評項(xiàng)目管理制度1等級保護(hù)測評項(xiàng)目管理制度一、目的為有效保障等級保護(hù)測評中心的測評質(zhì)量，防止發(fā)生質(zhì)量異常，提升效率，確保質(zhì)量滿足客戶需求，特制定本制度。二、職責(zé)等級保護(hù)測評中心的測評質(zhì)量監(jiān)督管理納入公司總體質(zhì)量管理體系，由公司法人代表授權(quán)的等保測評質(zhì)量主管組織質(zhì)量部對測評的質(zhì)量進(jìn)行控制：質(zhì)量主管：1）全面領(lǐng)導(dǎo)等保測評中心的質(zhì)量管理工作，監(jiān)督執(zhí)行有關(guān)等保測評中心須遵循的各種政策、法律法規(guī)，并傳達(dá)法律法規(guī)對測評工作的重要性；2）確保質(zhì)量部開展工作所需的各種資源；3）審批質(zhì)量部發(fā)展的中長期計(jì)劃和年度計(jì)劃；4）主持重大質(zhì)量問題的申訴，對等保測評中心的質(zhì)量和質(zhì)量管理工作全面負(fù)責(zé)；5）質(zhì)量手冊（方針、目標(biāo)等）的發(fā)布者；6）負(fù)責(zé)貫徹執(zhí)行等保測評中心應(yīng)遵循的各種法律、法規(guī)及謝謝關(guān)注謝謝關(guān)注標(biāo)準(zhǔn)；7）負(fù)責(zé)主持制定質(zhì)量方針、質(zhì)量目標(biāo)，并確保質(zhì)量管理體系得以完善和有效運(yùn)行；8）主持質(zhì)量管理體系的策劃、建立，并完善實(shí)現(xiàn)等保測評中心質(zhì)量方針、質(zhì)量目標(biāo)所必須的組織機(jī)構(gòu)，確保質(zhì)量部各類人員的職責(zé)和權(quán)限得到規(guī)定與溝通；9）主持管理評審和質(zhì)量工作會(huì)，定期向等保測評中心主任匯報(bào)質(zhì)量體系運(yùn)行情況，提出改進(jìn)的建議；10）負(fù)責(zé)質(zhì)量問題和質(zhì)量事故的申訴處理以及質(zhì)量獎(jiǎng)懲工作，簽發(fā)質(zhì)量管理體系程序文件和質(zhì)量規(guī)章制度文件；11）制訂質(zhì)量部發(fā)展的中長期計(jì)劃和年度計(jì)劃，注重計(jì)劃的準(zhǔn)確性、可操作性，把質(zhì)量工作計(jì)劃納入年度計(jì)劃；12）負(fù)責(zé)組織對《等級測評報(bào)告》進(jìn)行評估活動(dòng)，并批準(zhǔn)簽發(fā)《等級測評報(bào)告》；13）根據(jù)等保測評項(xiàng)目的論證簽訂等級保護(hù)測評合同，并批準(zhǔn)等級保護(hù)測評總體計(jì)劃；14）調(diào)研分析對設(shè)備供應(yīng)單位質(zhì)量保證能力，確定供應(yīng)設(shè)備能滿足工作需要；15）落實(shí)質(zhì)量部的保密制度和保密防范措施，對人員的安全保密培訓(xùn)情況；16）負(fù)責(zé)與質(zhì)量體系有關(guān)事宜的外部聯(lián)絡(luò)。謝謝關(guān)注謝謝關(guān)注質(zhì)量部1）履行企業(yè)法人代表賦予的職責(zé)；2）貫徹執(zhí)行等保測評中心應(yīng)遵循的各種法律、法規(guī)及標(biāo)準(zhǔn);3）貫徹、執(zhí)行質(zhì)量方針、質(zhì)量目標(biāo)；4）主持等級保護(hù)測評項(xiàng)目的論證，組織《等級測評方案》的評審；5）管理并監(jiān)督等級保護(hù)測評中心測評人員按國家有關(guān)保密規(guī)定保守相關(guān)秘密；6）統(tǒng)籌安排等保測評中心資源，確保每項(xiàng)測評工作順利完成；7）制定等級保護(hù)測評中心測評人員技術(shù)培訓(xùn)計(jì)劃，確保計(jì)劃能與預(yù)期的任務(wù)相適應(yīng)；8）確保等保測評中心專用設(shè)備的準(zhǔn)確度，指定專人負(fù)責(zé)設(shè)備運(yùn)輸、存放、使用、維護(hù)的管理；9）負(fù)責(zé)組織設(shè)備的驗(yàn)收、入庫、保管、標(biāo)識(shí)工作；10）在技術(shù)上負(fù)責(zé)系統(tǒng)測評的正確性，負(fù)責(zé)審核等保測評中心《等級測評報(bào)告》，并可以受測評中心主任委托批準(zhǔn)《等級測評報(bào)告》。三、工作程序1、測評中心開展的等級保護(hù)測評項(xiàng)目，嚴(yán)格按照《質(zhì)量管謝謝關(guān)注謝謝關(guān)注理體系文件》要求和國家《信息系統(tǒng)安全等級保護(hù)測評過程指南》和《信息系統(tǒng)安全等級保護(hù)測評要求》等規(guī)范文件進(jìn)行，嚴(yán)格遵循ISO9001：2000質(zhì)量管理體系規(guī)范管理。2、對測評的質(zhì)量評價(jià)采用優(yōu)秀、良好、一般、差四級評定，見下表。3、質(zhì)量評定的方法質(zhì)量主管根據(jù)上述三項(xiàng)服務(wù)考察要素的質(zhì)量評定結(jié)果，綜合評定測評的質(zhì)量等級。評定方式原則上取三個(gè)考察要素獲得的等級最低的為綜合質(zhì)量評定結(jié)果。舉例：如果進(jìn)度等級為優(yōu)，測評成果等級為良，用戶反饋等級為優(yōu)，則綜合質(zhì)量等級為良。4、質(zhì)量改進(jìn)質(zhì)量評價(jià)后，對存在的不合格或潛在的不合格，質(zhì)量主管將向測評組長提交《測評質(zhì)量審核報(bào)告》，測評組長對報(bào)告上的不合格項(xiàng)或潛在的不合格項(xiàng)進(jìn)行確認(rèn)，測評組長填寫《糾正預(yù)防措施報(bào)告》，采取相應(yīng)的糾正和預(yù)防措施，質(zhì)量主管根據(jù)《糾正預(yù)防措施報(bào)告》上的整改時(shí)間，進(jìn)行跟蹤驗(yàn)證改進(jìn)措施的效果，直到合格為止。四、等保測評質(zhì)量管理體系.總要求：依據(jù)ISO9001:2000質(zhì)量管理體系的要求，對測評中心等級保護(hù)測評項(xiàng)目的測評謝謝關(guān)注謝謝關(guān)注過程進(jìn)行控制，表明本中心有能力穩(wěn)定地提供滿足被測評單位的測評要求，并通過對質(zhì)量管理體系的有效運(yùn)用，包括持續(xù)改進(jìn)和糾正預(yù)防不合格的發(fā)生而保證測評質(zhì)量。實(shí)施質(zhì)量管理體系，測評中心做到：測評中心質(zhì)量管理體系所需過程主要有：客戶服務(wù)體系的建立、測評設(shè)備的管理、測評活動(dòng)的開展、驗(yàn)收評審、文檔管理等過程，并對各過程進(jìn)行監(jiān)視、測量和控制管理，測評項(xiàng)目的質(zhì)量控制有關(guān)過程參見“質(zhì)量管理體系過程圖”見附件；在“質(zhì)量管理體系過程圖”中可看到測評過程的順序及相互的關(guān)聯(lián)；質(zhì)量主管通過質(zhì)量目標(biāo)的測量和監(jiān)控對質(zhì)量管理體系的各過程進(jìn)行監(jiān)控和管理，并分析過程的有效性。技術(shù)主管決定所需要的技術(shù)標(biāo)準(zhǔn)及方法，以確保等保測評的相關(guān)過程可達(dá)到有效作業(yè)及控制。各部門按要求確保所需要的資訊容易獲取，從而支持測評過程的實(shí)施及監(jiān)控；謝謝關(guān)注謝謝關(guān)注通過質(zhì)量方針、質(zhì)量目標(biāo)及各部門的分解目標(biāo)的達(dá)成狀況，測量、監(jiān)控及分析這些過程，并且執(zhí)行所需要的測量、監(jiān)視活動(dòng)，以證實(shí)這些過程的成果及今后的持續(xù)改進(jìn)；質(zhì)量部依照ISO9001:2000標(biāo)準(zhǔn)和等級保護(hù)測評相關(guān)法規(guī)、技術(shù)標(biāo)準(zhǔn)的要求管理這些過程，組織進(jìn)行持續(xù)改進(jìn)。.文件要求：各部門按國家/國際標(biāo)準(zhǔn)要求實(shí)施相關(guān)文件要求，并作好相關(guān)質(zhì)量記錄。質(zhì)量管理體系的范圍：測評中心按等級保護(hù)測評相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求進(jìn)行等級保護(hù)測評服務(wù)。包括ISO9001：2000質(zhì)量管理體系的全過程、全要素。文件控制：測評過程中產(chǎn)生的各類文檔和記錄應(yīng)指定管理部按質(zhì)量管理體系的要求加以管理控制。質(zhì)量體系文件的架構(gòu)見“質(zhì)量體系文件架構(gòu)圖”，并建立文件目錄。每一份規(guī)范化程序文件的制定包括以下內(nèi)容：測評過程產(chǎn)生的各類文件和記錄定稿前得到測評中心主任審批，確保其適宜性、充分性；謝謝關(guān)注謝謝關(guān)注質(zhì)量管理體系文件在每年的管理評審時(shí)進(jìn)行適宜性、有效性評審，確定是否需要更新，體系文件更新后要重新進(jìn)行審核，并再次批準(zhǔn)；文件的版本、修訂狀態(tài)在文件中有標(biāo)識(shí)，文件更改標(biāo)識(shí)體現(xiàn)在修訂狀態(tài)上，文件更改按《文檔管理制度》進(jìn)行；確保使用場所具有適宜版本的有效文件，便于使用；確保文件保持清晰、完好，易于閱讀、識(shí)別、調(diào)閱及追溯；確保外來文件原稿已作標(biāo)識(shí)，并控制其分發(fā)；特別關(guān)注國家、行業(yè)的標(biāo)準(zhǔn)和管理文件的最新版本的收集和管理、發(fā)放；預(yù)防作廢文件被誤用，假如因任何目的需保存以備用時(shí)，則應(yīng)作出適當(dāng)鑒別（加蓋作廢章、保留章），并加以控制。.記錄控制：測評中心各部門執(zhí)行《等級保護(hù)測評項(xiàng)目質(zhì)量監(jiān)督管理制度》對質(zhì)量管理體系所需的質(zhì)量記錄予以控制，并保持、維護(hù)有效的質(zhì)量記錄，以證明符合各項(xiàng)要求及質(zhì)量管理體系得到有效運(yùn)行。測評中心建立的《等級保護(hù)測評項(xiàng)目質(zhì)量監(jiān)督管理制度》規(guī)定了質(zhì)量記錄的鑒別、儲(chǔ)存、調(diào)閱、保護(hù)、保存期限及作廢處理辦法和程序。謝謝關(guān)注謝謝關(guān)注.測評過程的質(zhì)量監(jiān)督管理:測評中心測評部負(fù)責(zé)對等保測評項(xiàng)目的被測系統(tǒng)的詳細(xì)情況進(jìn)行分析，為實(shí)施測評做好文檔及測試工具，從而完成測評項(xiàng)目的測評準(zhǔn)備過程活動(dòng)；進(jìn)入測評實(shí)施過程活動(dòng)后測評部部負(fù)責(zé)開發(fā)與被測信息系統(tǒng)相適應(yīng)的測評內(nèi)容及實(shí)施方法，為測評實(shí)施提供最基本的文檔和指導(dǎo)方案；在測評實(shí)施過程活動(dòng)中，按照測評方案的總體要求，分步實(shí)施所有測評項(xiàng)目，包括單項(xiàng)測評和系統(tǒng)整體測評兩個(gè)方面，以了解系統(tǒng)的真實(shí)保護(hù)情況，獲取足夠證據(jù)，發(fā)現(xiàn)系統(tǒng)存在的安全問題；最后進(jìn)入分析與報(bào)告編制過程，綜合評價(jià)被測信息系統(tǒng)保護(hù)狀況，并形成測評報(bào)告文本。整個(gè)測評活動(dòng)應(yīng)與質(zhì)量管理體系的其他要求相一致，質(zhì)量部需同步對測評活動(dòng)的以下各項(xiàng)目進(jìn)行監(jiān)督管理：根據(jù)被測評單位要求/相關(guān)的質(zhì)檢規(guī)范、國標(biāo)、法律法規(guī)要求，技術(shù)工程部確定有關(guān)工程的質(zhì)量目標(biāo)及要求；市場部接到客戶的等級保護(hù)測評需求，將信息傳遞到測評部、管理部，測評部編制《項(xiàng)目計(jì)劃書》，全面滿足被測評單位要求。具體的過程和相互關(guān)系參見《質(zhì)量管理體系過程圖》中的描述；根