關(guān)于開展網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作的實施意見
國市監(jiān)認(rèn)證規(guī)〔2023〕3號
各省、自治區(qū)、直轄市和新疆生產(chǎn)建設(shè)兵團市場監(jiān)管局(廳、委)、黨委網(wǎng)信辦、工業(yè)和信息化主管部門、公安廳(局),各省、自治區(qū)、直轄市通信管理局,各有關(guān)單位:
為推進網(wǎng)絡(luò)安全服務(wù)認(rèn)證體系建設(shè),提升網(wǎng)絡(luò)安全服務(wù)機構(gòu)能力水平和服務(wù)質(zhì)量,根據(jù)《網(wǎng)絡(luò)安全法》《認(rèn)證認(rèn)可條例》,市場監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部就開展國家統(tǒng)一推行的網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作提出以下意見。
一、網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作堅持“統(tǒng)一管理、共同實施、統(tǒng)一標(biāo)準(zhǔn)、規(guī)范有序”的基本原則。市場監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據(jù)職責(zé),加強認(rèn)證工作的組織實施和監(jiān)督管理,鼓勵網(wǎng)絡(luò)運營者等廣泛采信網(wǎng)絡(luò)安全服務(wù)認(rèn)證結(jié)果,促進網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)健康有序發(fā)展。
二、網(wǎng)絡(luò)安全服務(wù)認(rèn)證目錄由市場監(jiān)管總局會同中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據(jù)市場需求和產(chǎn)業(yè)發(fā)展?fàn)顩r確定并適時調(diào)整,現(xiàn)階段包括檢測評估、安全運維、安全咨詢和等級保護測評等服務(wù)類別。認(rèn)證規(guī)則和認(rèn)證標(biāo)志由市場監(jiān)管總局征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見后另行制定發(fā)布。
三、市場監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合組建由政府部門、科研機構(gòu)、認(rèn)證機構(gòu)、標(biāo)準(zhǔn)化機構(gòu)、網(wǎng)絡(luò)安全服務(wù)機構(gòu)和用戶等相關(guān)方參與的網(wǎng)絡(luò)安全服務(wù)認(rèn)證技術(shù)委員會,協(xié)調(diào)解決認(rèn)證體系建設(shè)和實施過程中出現(xiàn)的技術(shù)問題,研究提出認(rèn)證目錄、認(rèn)證規(guī)則編寫修訂工作建議等。
四、從事網(wǎng)絡(luò)安全服務(wù)認(rèn)證活動的認(rèn)證機構(gòu)應(yīng)當(dāng)依法設(shè)立,符合《認(rèn)證認(rèn)可條例》《認(rèn)證機構(gòu)管理辦法》規(guī)定的基本條件,具備從事網(wǎng)絡(luò)安全服務(wù)認(rèn)證活動的專業(yè)能力,并經(jīng)市場監(jiān)管總局根據(jù)各部門職責(zé)征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見后批準(zhǔn)取得資質(zhì)。
五、網(wǎng)絡(luò)安全服務(wù)認(rèn)證機構(gòu)應(yīng)當(dāng)根據(jù)認(rèn)證委托人提出的認(rèn)證委托,按照網(wǎng)絡(luò)安全服務(wù)認(rèn)證基本規(guī)范、認(rèn)證規(guī)則開展認(rèn)證工作,建立可追溯工作機制對認(rèn)證全過程完整記錄。
六、網(wǎng)絡(luò)安全服務(wù)認(rèn)證機構(gòu)應(yīng)當(dāng)公開認(rèn)證收費標(biāo)準(zhǔn)和認(rèn)證證書有效、暫停、注銷或者撤銷等狀態(tài),并按照有關(guān)規(guī)定報送網(wǎng)絡(luò)安全服務(wù)認(rèn)證實施情況及認(rèn)證證書信息。
七、通過認(rèn)證的網(wǎng)絡(luò)安全服務(wù)機構(gòu)應(yīng)當(dāng)按照有關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等開展網(wǎng)絡(luò)安全服務(wù)工作,確保持續(xù)符合認(rèn)證要求。
八、市場監(jiān)管部門負責(zé)對網(wǎng)絡(luò)安全服務(wù)認(rèn)證機構(gòu)、認(rèn)證活動和認(rèn)證結(jié)果進行監(jiān)督管理,依法查處認(rèn)證違法行為。
九、網(wǎng)信部門、工業(yè)和信息化部門、公安部門依據(jù)各自職責(zé),推動認(rèn)證結(jié)果采信應(yīng)用,加強網(wǎng)絡(luò)安全服務(wù)監(jiān)督管理,促進網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展,依法查處有關(guān)違法行為。
國家市場監(jiān)督管理總局
中央網(wǎng)絡(luò)安全和信息化委員會辦公室
工業(yè)和信息化部
公安部
2023年3月15日
相關(guān)推薦:
系統(tǒng)安全等級保護測評流程 網(wǎng)絡(luò)安全等級保護測評要求
成都網(wǎng)絡(luò)安全等級保護測評步驟 等保測評是法律規(guī)定的嗎
深圳網(wǎng)絡(luò)安全等級保護測評制度 深圳去哪辦理等保測評
標(biāo)簽: 網(wǎng)絡(luò)安全服務(wù)認(rèn)證