等级保护测评项目管理制度

等级保护测评项目管理制度

一、目的为有效保障等级保护测评中心的测评质量，防止发生质量异常，提高效率，保证质量满足客户需求，特制定本制度

二、职责等级保护测评中心的测评质量监督管理纳入企业总体质量管理体系，由企业法人代表授权的等保测评质量主管组织质量部对测评欧I质量进行控制＞质量主管1）全面领导等保测评中心的I质量管理工作，监督执行有关等保测评中心须遵照的多种政策、法律法规，并传达法律法规对测评工作的重要性；2）保证质量部开展工作所需的I多种资源；3）审批质量部发展的中长期计划和年度计划；4）主持重大质量问题的申诉，对等保测评中心的质量和质量管理工作全面负责；5）质量手册（方针、目标等）的公布者；6）负责贯彻执行等保测评中心应遵照的多种法律、法规及原则；7）负责主持制定质量方针、质量目标，并保证质量管理体系得以完善和有效运行；8）主持质量管理体系的筹划、建立，并完善实现等保测评中心质量方针、质量目标所必须的组织机构，保证质量部各类人员的职责和权限得到规定与沟通；9）主持管理评审和质量工作会，定期向等保测评中心主任汇报质量体系运行状况，＞等级保护测评方案评审一次成功；＞测评质量目标等级保护测评汇报评审一次成功；＞顾客满意率^95%o＞等级保护测评汇报准时交付率280%

3.宣贯方式通过会议、质量手册、培训等方式保证传递到测评中心的每一位员工，总质量目标分解到各部门

4.质量目标分解＞管理部培训计划完成率98%；文件资料管理失误次数每年度不不小于3次＞市场部客户服务体系完成98%协议评审率100%＞研究部测评方案、作业指导书研究完成100%＞测评部测评方案一次成功；测评汇报一次成功；测评过程各节点质量控制100%符合等保测评技术原则；准时交付率80%；客户满意度95九＞质量部质量管理体系完成100%；测评项目质量监督完成100%

八、质量文件的修订测评中心测评项目质量监督管理制度根据IS09001质量管理体系日勺规定，结合等级保护测评有关法规和技术原则编制而成测评中心质量部每年年底前至少重新校正一次，并参照以往质量管理实际状况检查各项原则及规范的合理性，进行修订质量管理体系产品实现的过程图顾客埋怨原因分析，纠正措施，防止不合规於J再发生，质量改善活动改善措施实施日勺验证，成果确认，PDCA提出改善的I提议；10负责质量问题和质量事故的申诉处理以及质量奖惩工作，签发质量管理体系程序文件和质量规章制度文件；11制定质量部发展的中长期计划和年度计划，重视计划的精确性、可操作性，把质量工作计划纳入年度计划；12负责组织对《等级测评汇报》进行评估活动，并同意签发《等级测评汇报》；13根据等保测评项目的论证签订等级保护测评协议，并同意等级保护测评总体计划;14调研分析对设备供应单位质量保证能力，确定供应设备能满足工作需要；15贯彻质量部的保密制度和保密防备措施，对人员的安全保密培训状况；16负责与质量体系有关事宜的外部联络＞质量部1履行企业法人代表赋予欧I职责；2贯彻执行等保测评中心应遵照的多种法律、法规及原则；3贯彻、执行质量方针、质量目标；4主持等级保护测评项目欧I论证，组织《等级测评方案》的评审；5管理并监督等级保护测评中心测评人员按国家有关保密规定保守有关秘密；6统筹安排等保测评中心资源，保证每项测评工作顺利完成；7制定等级保护测评中心测评人员技术培训计划，保证计划能与预期的任务相适应;8保证等保测评中心专用设备的精确度，指定专人负责设备运输、寄存、使用、维护的管理;9负责组织设备日勺验收、入库、保管、标识工作；10在技术上负责系统测评的对日勺性，负责审核等保测评中心《等级测评汇报》，并可以受测评中心主任委托同意《等级测评汇报》

三、工作程序

1、测评中心开展的等级保护测评项目，严格按照《质量管理体系文件》规定和国家《信息系统安全等级保护测评过程指南》和《信息系统安全等级保护测评规定》等规范文件进行,严格遵照IS09001质量管理体系规范管理

2、对测评的质量评价采用优秀、良好、一般、差四级评定，见下表质量要素优秀良好一般差未准时完成，进度变进度非测评未准时完成，进度变更更控制良好，延期在未准时完成，延期在计划工准时完成组长可控原因控制差，延期计划工期计划工期的之期的内10%25%的以上除外25%内提交关键的测评成果，延期迟延提交测评成果超及时提交完备的测及时提交关键的测评不超过天，文档材料不过一周，文档材料严重2测评成果评成果，文档材料成果，文档材料规范，规范，但基本得到质量主不规范，缺乏关键内规范得到质量主管承认管承认容《工作确认单》，《工作确认单》，或测《工作确认单》表明《工作确认单》，或顾客主评客户投诉，后果对测表明服务规范，顾顾客反馈服务流程完成，顾客动反应现场测评存在缺陷，评产生严重影响，经核客满意承认经核查属实查属实

3、质量评定日勺措施质量主管根据上述三项服务考察要素的质量评定成果，综合评定测评的质量等级评定方式原则上取三个考察要素获得的等级最低时为综合质量评定成果举例假如进度等级为优，测评成果等级为良，顾客反馈等级为优，则综合质量等级为良

4、质量改善质量评价后，对存在的不合格或潜在的不合格，质量主管将向测评组长提交《测评质量审核汇报》，测评组长对汇报上的不合格项或潜在欧I不合格项进行确认，测评组长填写《纠正防止措施汇报》，采取对应的纠正和防止措施，质量主管根据《纠正防止措施汇报》上日勺整改时间，进行跟踪验证改善措施的效果，直到合格为止

四、等保测评质量管理体系

1.总规定

1.1根据ISO9001:质量管理体系日勺规定，对测评中心等级保护测评项目的I测评过程进行控制，表明本中心有能力稳定地提供满足被测评单位的测评规定，并通过对质量管理体系日勺有效运用，包括持续改善和纠正防止不合格的发生而保证测评质量

1.2实施质量管理体系，测评中心做到＞测评中心质量管理体系所需过程重要有客户服务体系的建立、测评设备的管理、测评活动的开展、验收评审、文档管理等过程，并对各过程进行监视、测量和控制管理，测评项目日勺质量控制有关过程参见“质量管理体系过程图”见附件;＞在“质量管理体系过程图”中可看到测评过程的J次序及相互的I关联；＞质量主管通过质量目标的J测量和监控对质量管理体系日勺各过程进行监控和管理，并分析过程的有效性技术主管决定所需要欧I技术原则及措施，以保证等保测评时有关过程可到达有效作业及控制＞各部门按规定保证所需要的资讯轻易获取，从而支持测评过程的实施及监控；＞通过质量方针、质量目标及各部门的分解目标的到达状况，测量、监控及分析这些过程，并且执行所需要的测量、监视活动，以证明这些过程日勺成果及此后的持续改善；＞质量部根据IS09001:原则和等级保护测评有关法规、技术原则的规定管理这些过程，组织进行持续改善

2.文件规定

2.1各部门按国家/国际原则规定实施有关文件规定，并作好有关质量记录

2.2质量管理体系的范围测评中心按等级保护测评有关法规和技术原则的规定进行等级保护测评服务包括IS09001质量管理体系日勺全过程、全要素

2.3文件控制测评过程中产生的各类文档和记录应指定管理部按质量管理体系的规定加以管理控制质量体系文件的架构见“质量体系文件架构图”，并建立文件目录每一份规范化程序文件的制定包括如下内容＞测评过程产生的各类文件和记录定稿前得到测评中心主任审批，保证其合适性、充分性;＞质量管理体系文件在每年的管理评审时进行合适性、有效性评审，确定与否需要更新，体系文件更新后要重新进行审核，并再次同意；＞文件的版本、修订状态在文件中有标识，文件更改标识体目前修订状态上，文件更改按《文档管理制度》进行；＞保证使用场所具有合适版本的有效文件，便于使用；＞保证文件保持清晰、完好，易于阅读、识别、调阅及追溯；＞保证外来文件原稿已作标识，并控制其分发；尤其关注国家、行业的原则和管理文件的最新版本的搜集和管理、发放；＞防止作废文件被误用，假如因任何目日勺需保留以备用时，则应作出合适鉴别（加盖作废章、保留章），并加以控制

3.记录控制

1.1测评中心各部门执行《等级保护测评项目质量监督管理制度》对质量管理体系所需的质量记录予以控制，并保持、维护有效的质量记录，以证明符合各项规定及质量管理体系得到有效运行

3.2测评中心建立日勺《等级保护测评项目质量监督管理制度》规定了质量记录的鉴别、储存、调阅、保护、保留期限及作废处理措施和程序

4.测评过程的质量监督管理测评中心测评部负责对等保测评项目日勺被测系统的详细状况进行分析，为实施测评做好文档及测试工具，从而完成测评项目的测评准备过程活动；进入测评实施过程活动后测评部部负责开发与被测信息系统相适应的测评内容及实施措施，为测评实施提供最基本的文档和指导方案；在测评实施过程活动中，按照测评方案的总体规定，分步实施所有测评项目，包括单项测评和系统整体测评两个方面，以了解系统的真实保护状况，获取足够证据，发现系统存在的安全问题；最终进入分析与汇报编制过程，综合评价被测信息系统保护状况，并形成测评汇报文本整个测评活动应与质量管理体系的其他规定相一致，质量部需同步对测评活动日勺如下各项目进行监督管理

4.1根据被测评单位规定/有关的质检规范、国标、法律法规规定，技术工程部确定有关工程欧I质量目标及规定；

4.2市场部接到客户的等级保护测评需求，将信息传递到测评部、管理部，测评部编制《项目计划书》，全面满足被测评单位规定详细的过程和相互关系参见《质量管理体系过程图》中的J描述；

4.3根据等级保护测评有关法规和技术原则的规定针对测评过程，筹划并实施各项验证、确认、访谈、检验等测评活动，留下有关的记录

4.4对各项测评过程及测评验收提供所需的记录，规划成果必须以测评汇报日勺形式输出

4.5对测评活中输入输入的各类作业指导书、记录表单、汇报及选用的测评设备必须进行评审，保证其精确和稳定并做对应的验证及分析＞输入包括功能和性能的规定；合用的I法律法规规定；成熟的I作业指导书;＞对所有的输入进行评审保证输入是充分的I,合适的I,规定不可自相矛盾，完整，清晰；＞保证测评活动中的各类输出记录的完整性和精确性；＞质量部针对测评输入进行验证，并在放行前得到测评中心主任和被测评单位同思；＞质量部针对测评输出（如测评记录和测评汇报）进行评审，并由测评中心主任审批后方可提交客户；＞质量部对选用的测评设备进行校验，保证设备的可靠性和检测数据精确性；

五、系统集成建设和服务提供的控制测评中心依通过如下方式来对测评过程进行质量控制

1.测评部提供可以阐明测评有关特性的信息（测评方案、项目计划书等），对测评的重要节点进行重点控制；

2.向现场测评活动提供各类作业指导书，给出更为详细的测评规范和措施，指导现场测评；

3.测评部选用测评活动所需要日勺测评设备种类及数量，并对测评设备进行合适的I维护，保证设备的运行能力

4.在现场测评过程中，质量部对测评设备的运行以及测评输出的数据进行监督管理，保证在现场测评过程中不停的测量及监控测评设备检测过程的变化，为调整和修正这些变化提供保证;

5.对测评时重要特性形成的过程执行监控和测量活动，通过对现场测评师，测评设备，测评措施都进行监控，保证测评质量满足规定；

6.测评部按照预先与被测评单位约定的验收时间，执行规定的测评成果交付活动；未通过质量部评审合格或不满足测评规定的测评项目不得放行

7.被测评单位资产测评过程中有被测评单位提供的场地、终端设备、顾客的知识产权的保护，包括系统需求、图样等都是客户资产，进场前与客户进行验证确认，明确其状态，并在现场测评活动中加以保护，发生损坏及时向客户汇报，必要时予以修复或赔偿

六、测评设备的质量管理测评中心管理部负责维护、保养测评中心既有测评设备，建立《测评设备清单》，《编制保养计划》，《设备履历卡》，《维修记录》，保证测评设备的运行正常、测评数据精确测评部协助管理部对测评设备进行平常保养，包括测设备的版本升级、校对和维修当发现测评设备不符合规定时，对以往的测量成果进行有效性的评价和记录，对该设备和任何受影响的测评项目采取补救措施校准和验证成果的记录应予以保持质量部对测评设备的平常保养进行监督管理，对各项文档记录进行审核后由管理部存档

七、质量方针和质量总目标

1.质量方针技术先进、诚信服务、顾客至上

2.质量总目标:。