1、等級保護測評項目管理制度一、目的為有效保障等級保護測評中心的測評質量，防備發生質量異樣，提高效率，保證質量知足客戶需求，特擬訂本制度。二、職責等級保護測評中心的測評質量監察管理歸入公司整體質量管理系統，由公司法人代表授權的等保測評質量主管組織質量部對測評的質量進行控制：質量主管：1）全面領導等保測評中心的質量管理工作，監察執行有關等保測評中心須依照的各種政策、法律法例，并傳達法律法例對測評工作的重要性；2）保證質量部展開工作所需的各樣資源；3）審批質量部發展的中長久計劃和年度計劃；4）主持重要質量問題的申述，平等保測評中心的質量和質量管理工作全面負責；5）質量手冊（目標、目標等）的公布者；6）

2、負責貫徹執行等保測評中心應依照的各樣法律、法例及標準；7）負責主持擬訂質量目標、質量目標，并保證質量管理系統得以完美和有效運轉；8）主持質量管理系統的策劃、成立，并完美實現等保測評中心質量目標、質量目標所一定的組織機構，保證質量部各種人員的職責和權限獲取規定與交流；9）主持管理評審和質量工作會，按期向等保測評中心主任報告質量系統運轉狀況，提出改良的建議；10）負責質量問題和質量事故的申述辦理以及質量賞罰工作，簽發質量管理系統程序文件和質量規章制度文件；11）制定質量部發展的中長久計劃和年度計劃，著重計劃的正確性、可操作性，把質量工作計劃歸入年度計劃；12）負責組織對等級測評報告進行評估活動，并

3、同意簽發等級測評報告；13）依據等保測評項目的論證簽署等級保護測評合同，并同意等級保護測評整體計劃；14）調研剖析對設施供給單位質量保證能力，確立供給設施能知足工作需要；15）落實質量部的保密制度和保密防備舉措，對人員的安全保密培訓狀況；16）負責與質量系統有關事宜的外面聯系。質量部1）執行公司法人代表給予的職責；2）貫徹執行等保測評中心應依照的各樣法律、法例及標準；3）貫徹、執行質量目標、質量目標；4）主持等級保護測評項目的論證，組織等級測評方案的評審；5）管理并監察等級保護測評中心測評人員按國家有關保密規定守舊有關奧密；6）兼顧安排等保測評中心資源，保證每項測評工作順利達成；7）擬訂等級保

4、護測評中心測評人員技術培訓計劃，保證計劃能與預期的任務相適應；8）保證等保測評中心專用設施的正確度，指定專人負責設施運輸、寄存、使用、維護的管理；9）負責組織設施的查收、入庫、保存、表記工作；10）在技術上負責系統測評的正確性，負責審查等保測評中心等級測評報告，并能夠受測評中心主任拜托同意等級測評報告。三、工作程序1、測評中心展開的等級保護測評項目，嚴格依照質量管理系統文件要乞降國家信息系統安全等級保護測評過程指南和信息系統安全等級保護測評要求等規范文件進行，嚴格依照ISO9001：2000質量管理系統規范管理。2、對測評的質量評論采納優異、優異、一般、差四級評定，見下表。質量因素優異優異一般

5、差未準時達成，進度進度（非測評未準時達成，進度變改正控制優異，延未準時達成，緩期在計劃組長可控因準時達成。更控制差，緩期計劃素除外）期在計劃工期的工期的25內。工期的25以上。10以內。測評成就實時提交完備的實時提交要點的測提交要點的測評成就，延遲延提交測評成就超測評成就，文檔材評成就，文檔資料期不超出2天，文檔資料過一周，文檔資料嚴料規范。規范，獲取質量主不規范，但基本獲取質量重不規范，缺乏要點管認同。主管認同。內容。工作確認單，或工作確認單，工作確認單表工作確認單，或用戶測評客戶投訴，結果用戶反應表示服務規范，用明服務流程達成，主動反應現場測評存在對測評產生嚴重影戶滿意。用戶認同。缺點，經

6、核查真實。響，經核查真實。3、質量評定的方法質量主管依據上述三項服務觀察因素的質量評定結果，綜合評定測評的質量等級。評定方式原則上取三個觀察因素獲取的等級最低的為綜合質量評定結果。舉例：假如進度等級為優，測評成就等級為良，用戶反應等級為優，則綜合質量等級為良。4、質量改良質量評論后，對存在的不合格或潛伏的不合格，質量主管將向測評組長提交測評質量審查報告，測評組長對報告上的不合格項或潛伏的不合格項進行確認，測評組長填寫糾正預防舉措報告，采納相應的糾正和預防舉措，質量主管依據糾正預防舉措報告上的整頓時間，進行追蹤考證改良舉措的成效，直到合格為止。四、等保測評質量管理系統總要求：1.1依照ISO90

7、01:2000質量管理系統的要求，對測評中心等級保護測評項目的測評過程進行控制，表示本中心有能力穩固地供給知足被測評單位的測評要求，并經過對證量管理系統的有效運用，包含連續改良和糾正預防不合格的發生而保證測評質量。1.2實行質量管理系統，測評中心做到：測評中心質量管理系統所需過程主要有：客戶服務系統的成立、測評設施的管理、測評活動的展開、查收評審、文檔管理等過程，并對各過程進行監督、測量和控制管理，測評項目的質量控制有關過程拜見“質量管理系統過程圖”見附件；在“質量管理系統過程圖”中可看到測評過程的次序及互相的關系；質量主管經過質量目標的丈量和監控對證量管理系統的各過程進行監控和管理，并剖析過

8、程的有效性。技術主管決定所需要的技術標準及方法，以保證等保測評的有關過程可達到有效作業及控制。各部門按要求保證所需要的資訊簡單獲取，進而支持測評過程的實行及監控；經過質量目標、質量目標及各部門的分解目標的達成狀況，丈量、監控及剖析這些過程，而且執行所需要的丈量、監督活動，以證明這些過程的成就及此后的連續改良；質量部依照ISO9001:2000標準和等級保護測評有關法例、技術標準的要求管理這些過程，組織進行連續改良。文件要求：2.1各部門按國家/國際標準要務實行有關文件要求，并作好有關質量記錄。2.2質量管理系統的范圍：測評中心按等級保護測評有關法例和技術標準的要求進行等級保護測評服務。包含IS

9、O9001：2000質量管理系統的全過程、全因素。2.3文件控制：測評過程中產生的各種文檔和記錄應指定管理部按質量管理系統的要求加以管理控制。質量系統文件的架構見“質量系統文件架構圖”，并成立文件目錄。每一份規范化程序言件的擬訂包含以下內容：測評過程產生的各種文件和記錄定稿前獲取測評中心主任審批，保證其適合性、充分性；質量管理系統文件在每年的管理評審時進行適合性、有效性評審，確立能否需要更新，系統文件更新后要從頭進行審查，并再次同意；文件的版本、訂正狀態在文件中有表記，文件改正表記表此刻訂正狀態上，文件改正按文檔管理制度進行；保證使用處所擁有適合版本的有效文件，便于使用；保證文件保持清楚、完滿

10、，易于閱讀、辨別、調閱及追憶；保證外來文件原稿已作表記，并控制其散發；特別關注國家、行業的標準和管理文件的最新版本的采集和管理、發放；預防作廢文件被誤用，若是因任何目的需保存以備用時，則應作出適合鑒識（加蓋作廢章、保存章），并加以控制。記錄控制：3.1測評中心各部門執行等級保護測評項目質量監察管理制度對證量管理系統所需的質量記錄予以控制，并保持、保護有效的質量記錄，以證明切合各項要求及質量管理系統獲取有效運轉。3.2測評中心成立的等級保護測評項目質量監察管理制度規定了質量記錄的鑒識、儲藏、調閱、保護、保存限期及作廢辦理方法和程序。測評過程的質量監察管理：測評中心測評部負責平等保測評項目的被測系

11、統的詳盡狀況進行剖析，為實行測評做好文檔及測試工具，進而達成測評項目的測評準備過程活動；進入測評實行過程活動后測評部部負責開發與被測信息系統相適應的測評內容及實行方法，為測評實行供給最基本的文檔和指導方案；在測評實行過程活動中，依照測評方案的整體要求，分步實行全部測評項目，包含單項測評和系統整體測評兩個方面，以認識系統的真切保護狀況，獲取足夠憑證，發現系統存在的安全問題；最后進入剖析與報告編制過程，綜合評論被測信息系統保護狀況，并形成測評報告文本。整個測評活動應與質量管理系統的其余要求相一致，質量部需同步對測評活動的以下各項目進行監察管理：4.1依據被測評單位要求/有關的質檢規范、國標、法律法

12、例要求，技術工程部確立有關工程的質量目標及要求；4.2市場部接到客戶的等級保護測評需求，將信息傳達到測評部、管理部，測評部編制項目計劃書，全面知足被測評單位要求。詳細的過程和互相關系拜見質量管理系統過程圖中的描繪；4.3依據等級保護測評有關法例和技術標準的要求針對測評過程，策劃并實行各項驗證、確認、訪談、查驗等測評活動，留下有關的記錄。4.4對各項測評過程及測評查收供給所需的記錄，規劃結果一定以測評報告的形式輸出。4.5對測評活中輸入輸入的各種作業指導書、記錄表單、報告及選用的測評設施一定進行評審，保證其正確和穩固。并做相應的考證及剖析。輸入包含：功能和性能的要求；合用的法律法例要求；成熟的作

13、業指導書；對全部的輸入進行評審：保證輸入是充分的，適合的，要求不行自相矛盾，完好，清楚；保證測評活動中的各種輸出記錄的完好性和正確性；質量部針對測評輸入進行考證，并在放行前獲取測評中心主任和被測評單位同意；質量部針對測評輸出（如測評記錄和測評報告）進行評審，并由測評中心主任審批后方可提交客戶；質量部對選用的測評設施進行校驗，保證設施的靠譜性和檢測數據正確性；五、系統集成建設和服務供給的控制測評中心依經過以下方式來對測評過程進行質量控制：測評部供給能夠說明測評有關特征的信息（測評方案、項目計劃書等），對測評的重要節點進行要點控制；向現場測評活動供給各種作業指導書，給出更加詳盡的測評規范和方法，指

14、導現場測評；測評部選用測評活動所需要的測評設施種類及數目，并對測評設施進行適合的保護，保證設施的運轉能力。在現場測評過程中，質量部對測評設施的運轉以及測評輸出的數據進行監察管理，保證在現場測評過程中不停的丈量及監控測評設施檢測過程的變化，為調整和修正這些變化供給保證；對測評的重要特征形成的過程執行監控和丈量活動，經過對現場測評師，測評設施，測評方法都進行監控，保證測評質量知足要求；測評部依照早先與被測評單位約定的查收時間，執行規定的測評結果交托活動；未經過質量部評審合格或不知足測評要求的測評項目不得放行。被測評單位財產：測評過程中有被測評單位供給的場所、終端設施、用戶的知識產權的保護，包含系統

15、需求、圖樣等都是客戶財產，進場前與客戶進行考證確認，明確其狀態，并在現場測評活動中加以保護，發生破壞實時向客戶報告，必需時予以修復或補償。六、測評設施的質量管理測評中心管理部負責保護、養護測評中心現有測評設施，成立測評設施清單，編制養護計劃，設施簡歷卡，維修記錄，保證測評設施的運轉正常、測評數據正確。測評部輔助管理部對測評設施進行平時養護，包含測設施的版本升級、校訂和維修。當發現測評設施不切合要求時，對過去的丈量結果進行有效性的評論和記錄，對該設備和任何受影響的測評項目采納挽救舉措。校準和考證結果的記錄應予以保持。質量部對測評設施的平時養護進行監察管理，對各項文檔記錄進行審查后由管理部存檔。七

16、、質量目標和質量總目標質量目標：技術先進、誠服氣務、用戶至上。質量總目標：等級保護測評方案評審一次成功；測評質量目標：等級保護測評報告評審一次成功；顧客滿意率：95%。等級保護測評報告準時交托率：80%。宣貫方式：經過會議、質量手冊、培訓等方式保證傳達到測評中心的每一位職工，總質量目標分解到各部門。質量目標分解?管理部：培訓計劃達成率98%；文件資料管理失誤次數每年度小于3次。市場部：客戶服務系統達成98%；合同評審率100%。研究部：測評方案、作業指導書研究達成100%。測評部：測評方案一次成功；測評報告一次成功；測評過程各節點質量控制100%切合等保測評技術標準；準時交托率80%；客戶滿意度95%。質量部：質量管理系統達成100%；測評項目質量監察達成100%。八、質量文件的訂正測評中心測評項目質量監察管理制度依照ISO9001：2000質量