保密認(rèn)證標(biāo)準(zhǔn)2016版

保密認(rèn)證標(biāo)準(zhǔn)2016版第一條：保密認(rèn)證概述a.保密認(rèn)證的定義保密認(rèn)證是指對(duì)組織或個(gè)人在信息處理、存儲(chǔ)、傳輸、使用等過(guò)程中，對(duì)信息進(jìn)行保密性保護(hù)的能力進(jìn)行評(píng)估、審核和認(rèn)證的活動(dòng)。b.保密認(rèn)證的目的保密認(rèn)證的目的是確保組織或個(gè)人在信息處理過(guò)程中，能夠有效地保護(hù)信息不被非法獲取、泄露、篡改或破壞，從而保障國(guó)家安全、社會(huì)公共利益和公民個(gè)人信息安全。c.保密認(rèn)證的意義保密認(rèn)證有助于提高組織或個(gè)人對(duì)信息安全的重視程度，促進(jìn)信息安全管理體系的建設(shè)，降低信息安全風(fēng)險(xiǎn)，提高信息安全防護(hù)能力。第二條：保密認(rèn)證標(biāo)準(zhǔn)體系a.保密認(rèn)證標(biāo)準(zhǔn)體系構(gòu)成保密認(rèn)證標(biāo)準(zhǔn)體系包括基礎(chǔ)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、人員標(biāo)準(zhǔn)、設(shè)施標(biāo)準(zhǔn)、運(yùn)行標(biāo)準(zhǔn)等。b.基礎(chǔ)標(biāo)準(zhǔn)基礎(chǔ)標(biāo)準(zhǔn)主要包括信息安全法律法規(guī)、政策、標(biāo)準(zhǔn)規(guī)范等，為保密認(rèn)證提供法律依據(jù)和指導(dǎo)。c.管理標(biāo)準(zhǔn)管理標(biāo)準(zhǔn)主要包括組織機(jī)構(gòu)、人員管理、制度管理、風(fēng)險(xiǎn)管理、應(yīng)急管理等，確保保密認(rèn)證工作的有效實(shí)施。第三條：保密認(rèn)證實(shí)施流程a.保密認(rèn)證申請(qǐng)申請(qǐng)保密認(rèn)證的組織或個(gè)人應(yīng)向認(rèn)證機(jī)構(gòu)提交申請(qǐng)，并提供相關(guān)資料。b.保密認(rèn)證審核認(rèn)證機(jī)構(gòu)對(duì)申請(qǐng)組織或個(gè)人的保密認(rèn)證申請(qǐng)進(jìn)行審核，包括資料審查、現(xiàn)場(chǎng)審核等。c.保密認(rèn)證結(jié)果根據(jù)審核結(jié)果，認(rèn)證機(jī)構(gòu)對(duì)申請(qǐng)組織或個(gè)人進(jìn)行認(rèn)證，并頒發(fā)保密認(rèn)證證書(shū)。第四條：保密認(rèn)證證書(shū)管理a.保密認(rèn)證證書(shū)有效期保密認(rèn)證證書(shū)有效期為三年。b.保密認(rèn)證證書(shū)更換在保密認(rèn)證證書(shū)有效期屆滿前，申請(qǐng)組織或個(gè)人應(yīng)向認(rèn)證機(jī)構(gòu)申請(qǐng)更換。c.保密認(rèn)證證書(shū)撤銷①申請(qǐng)組織或個(gè)人提供虛假資料；②申請(qǐng)組織或個(gè)人違反保密認(rèn)證規(guī)定；③申請(qǐng)組織或個(gè)人在保密認(rèn)證過(guò)程中存在重大安全隱患。第五條：保密認(rèn)證監(jiān)督與檢查a.監(jiān)督檢查機(jī)構(gòu)監(jiān)督檢查機(jī)構(gòu)負(fù)責(zé)對(duì)保密認(rèn)證工作進(jìn)行監(jiān)督和檢查。b.監(jiān)督檢查內(nèi)容監(jiān)督檢查內(nèi)容包括保密認(rèn)證申請(qǐng)、審核、認(rèn)證、證書(shū)管理等環(huán)節(jié)。c.監(jiān)督檢查方式監(jiān)督檢查方式包括現(xiàn)場(chǎng)檢查、資料審查、訪談等。第六條：保密認(rèn)證爭(zhēng)議處理a.爭(zhēng)議處理機(jī)構(gòu)爭(zhēng)議處理機(jī)構(gòu)負(fù)責(zé)處理保密認(rèn)證過(guò)程中的爭(zhēng)議。b.爭(zhēng)議處理程序爭(zhēng)議處理程序包括申請(qǐng)、受理、調(diào)查、調(diào)解、裁決等環(huán)節(jié)。c.爭(zhēng)議處理結(jié)果爭(zhēng)議處理結(jié)果包括撤銷認(rèn)證、暫停認(rèn)證、恢復(fù)認(rèn)證等。第七條：保密認(rèn)證法律責(zé)任a.違法行為①提供虛假資料；②違反保密認(rèn)證規(guī)定；③故意泄露、篡改、破壞信息；④其他違法行為。b.法律責(zé)任承擔(dān)違法行為人應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，包括但不限于行政處罰、刑事責(zé)任等。c.法律責(zé)任追究監(jiān)督檢查機(jī)構(gòu)、爭(zhēng)議處理機(jī)構(gòu)等有權(quán)追究違法行為人的法律責(zé)任。第八條：保密認(rèn)證持續(xù)改進(jìn)a.持續(xù)改進(jìn)原則保密認(rèn)證應(yīng)遵循持續(xù)改進(jìn)原則，不斷提高認(rèn)證質(zhì)量和水平。b.持續(xù)改進(jìn)措施持續(xù)改進(jìn)措施包括：①定期開(kāi)展內(nèi)部審核；②收集用戶反饋；③參與