1、通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定申請(qǐng)指南發(fā)布日期：2014年3月20日 第15頁(yè) 共15頁(yè) 通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定申請(qǐng)指南版權(quán)2014中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全專業(yè)委員會(huì)2014年3月20日目 錄 TOC o 1-3 h z u HYPERLINK l _Toc383604376 引 言 PAGEREF _Toc383604376 h 3 HYPERLINK l _Toc383604377 一、評(píng)定依據(jù) PAGEREF _Toc383604377 h 5 HYPERLINK l _Toc383604378 二、類型與級(jí)別劃分 PAGEREF _Toc383604378 h 5 HYPERLINK

2、l _Toc383604379 三、評(píng)定準(zhǔn)則 PAGEREF _Toc383604379 h 5 HYPERLINK l _Toc383604380 四、評(píng)定流程 PAGEREF _Toc383604380 h 6 HYPERLINK l _Toc383604381 4.1通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定工作流程圖 PAGEREF _Toc383604381 h 6 HYPERLINK l _Toc383604382 4.2申請(qǐng)階段 PAGEREF _Toc383604382 h 7 HYPERLINK l _Toc383604383 4.3材料審查階段 PAGEREF _Toc383604383 h

3、 7 HYPERLINK l _Toc383604384 4.4能力評(píng)定階段 PAGEREF _Toc383604384 h 8 HYPERLINK l _Toc383604385 4.4.1書面評(píng)定 PAGEREF _Toc383604385 h 8 HYPERLINK l _Toc383604386 4.4.2現(xiàn)場(chǎng)評(píng)定 PAGEREF _Toc383604386 h 8 HYPERLINK l _Toc383604387 4.4.3綜合評(píng)定 PAGEREF _Toc383604387 h 9 HYPERLINK l _Toc383604388 4.4.4出具報(bào)告 PAGEREF _Toc3

4、83604388 h 9 HYPERLINK l _Toc383604389 4.4.5專家評(píng)審 PAGEREF _Toc383604389 h 9 HYPERLINK l _Toc383604390 4.5證書發(fā)放階段 PAGEREF _Toc383604390 h 10 HYPERLINK l _Toc383604391 4.5.1公示 PAGEREF _Toc383604391 h 10 HYPERLINK l _Toc383604392 4.5.2簽訂承諾書 PAGEREF _Toc383604392 h 10 HYPERLINK l _Toc383604393 4.5.3頒發(fā)證書 P

5、AGEREF _Toc383604393 h 10 HYPERLINK l _Toc383604394 五、證后監(jiān)督管理 PAGEREF _Toc383604394 h 10 HYPERLINK l _Toc383604395 六、爭(zhēng)議、投訴與申訴 PAGEREF _Toc383604395 h 11 HYPERLINK l _Toc383604396 七、聯(lián)系方式 PAGEREF _Toc383604396 h 12引 言 中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全專業(yè)委員會(huì)（簡(jiǎn)稱通信安委會(huì)），英文名稱為（縮寫CNCE-NS） HYPERLINK 是經(jīng)工業(yè)和信息化部審核同意，民政部核準(zhǔn)注冊(cè)登記（社證字：第

6、4235-9號(hào)）的非營(yíng)利性社會(huì)團(tuán)體,是由工業(yè)和信息化部電信研究院作為技術(shù)支撐單位，是中國(guó)通信企業(yè)協(xié)會(huì)的分支機(jī)構(gòu)。主要職能之一是開(kāi)展通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定。通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定是對(duì)通信網(wǎng)絡(luò)安全服務(wù)單位（簡(jiǎn)稱申請(qǐng)單位）從事通信網(wǎng)絡(luò)安全服務(wù)綜合能力的評(píng)定，包括技術(shù)能力、服務(wù)能力、質(zhì)量保證能力、人員構(gòu)成與素質(zhì)、經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)狀況等要素。為提高我國(guó)通信網(wǎng)絡(luò)安全服務(wù)質(zhì)量，確保服務(wù)過(guò)程的安全可控，促進(jìn)通信網(wǎng)絡(luò)安全服務(wù)行業(yè)的健康發(fā)展，協(xié)助政府主管部門加強(qiáng)對(duì)通信網(wǎng)絡(luò)安全服務(wù)的管理以及全社會(huì)選擇通信網(wǎng)絡(luò)安全服務(wù)提供客觀、公正的參考依據(jù)。本指南適用于中國(guó)境內(nèi)的通信網(wǎng)絡(luò)安全服務(wù)單位向通信安委會(huì)申請(qǐng)通信網(wǎng)絡(luò)安全服

7、務(wù)能力評(píng)定。評(píng)定依據(jù) 通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定是對(duì)通信網(wǎng)絡(luò)安全服務(wù)單位從事通信網(wǎng)絡(luò)安全服務(wù)綜合能力的評(píng)定，包括技術(shù)能力、服務(wù)能力、質(zhì)量保證能力、人員構(gòu)成與素質(zhì)、經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)狀況等要素。 通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定是依據(jù)通信網(wǎng)絡(luò)安全防護(hù)管理辦法、電信網(wǎng)與互聯(lián)網(wǎng)第三方安全服務(wù)評(píng)定準(zhǔn)則YD/T2669-2013、以及通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定管理辦法的具體要求，對(duì)通信網(wǎng)絡(luò)安全服務(wù)單位的技術(shù)能力、服務(wù)能力、質(zhì)量保證能力、人員構(gòu)成與素質(zhì)、經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)狀況等方面的綜合評(píng)定。類型與級(jí)別劃分通信網(wǎng)絡(luò)安全服務(wù)能力分為二個(gè)類型：類型一：風(fēng)險(xiǎn)評(píng)估類型二：安全設(shè)計(jì)與集成通信網(wǎng)絡(luò)安全服務(wù)能力等級(jí)分為三個(gè)級(jí)別：一級(jí)、二級(jí)

8、和三級(jí)。一級(jí)為最基本級(jí)別。評(píng)定準(zhǔn)則 申請(qǐng)能力評(píng)定應(yīng)具備的條件和能力，請(qǐng)參見(jiàn)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定準(zhǔn)則。評(píng)定流程 4.1通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定工作流程圖4.2申請(qǐng)階段申請(qǐng)單位應(yīng)先到通信安委會(huì)網(wǎng)站（ HYPERLINK / ）查看通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定準(zhǔn)則、通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定申請(qǐng)指南和下載通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定申請(qǐng)書及有關(guān)附件，認(rèn)真閱讀上述文檔，了解評(píng)定的流程及相關(guān)情況，并根據(jù)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定管理辦法的規(guī)定申報(bào)，按照通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定申請(qǐng)書的要求填寫申請(qǐng)書、加蓋公章并將申請(qǐng)書中所要求的相關(guān)材料，包括電子版一并提交給單位注冊(cè)地行協(xié)，在向單位注冊(cè)地行協(xié)遞交申請(qǐng)書前，須逐項(xiàng)檢

9、查所填報(bào)材料的完整性和正確性。4.3材料審查階段單位注冊(cè)地行協(xié)或通信安委會(huì)接到申請(qǐng)單位所提交的正式申請(qǐng)書及相關(guān)資料后，對(duì)申請(qǐng)材料進(jìn)行材料形式性審查，以確認(rèn)申請(qǐng)單位是否滿足資質(zhì)的基本資格要求，提交材料是否完整。材料形式審查包括對(duì)申請(qǐng)單位所提交材料進(jìn)行完整性和齊備性的審查以及對(duì)申請(qǐng)單位的進(jìn)一步調(diào)查和溝通。如果材料需要補(bǔ)充說(shuō)明的，單位注冊(cè)地行協(xié)告知申請(qǐng)單位一次性補(bǔ)齊材料。當(dāng)通過(guò)材料形式審查階段后，單位注冊(cè)地行協(xié)將正式受理該申請(qǐng)。自接到申請(qǐng)材料之日起十五個(gè)工作日內(nèi)完成上述工作。通知申請(qǐng)單位簽訂評(píng)定服務(wù)合同及交納費(fèi)用等事宜。自接到申請(qǐng)單位交費(fèi)憑證之日起進(jìn)入能力評(píng)定階段。4.4能力評(píng)定階段當(dāng)申請(qǐng)單位通過(guò)材

10、料形式審查并交納了相關(guān)費(fèi)用后，正式進(jìn)入能力評(píng)定階段。能力評(píng)定階段包括：書面評(píng)定、現(xiàn)場(chǎng)評(píng)定、綜合評(píng)定，出具報(bào)告（評(píng)定部分）和專家評(píng)審五個(gè)步驟。單位注冊(cè)地行協(xié)或通信安委會(huì)分別組建各自的技術(shù)專家?guī)?，每批評(píng)定至少?gòu)膶＜規(guī)熘须S機(jī)抽取3名專家進(jìn)行評(píng)定。通信安委會(huì)專家指導(dǎo)組成員組成評(píng)審專家組，每批評(píng)審至少?gòu)膶＜医M中隨機(jī)抽取5名專家進(jìn)行評(píng)審。自接到申請(qǐng)單位交費(fèi)憑證之日起七十個(gè)工作日內(nèi)完成上述工作。4.4.1書面評(píng)定書面評(píng)定是對(duì)申請(qǐng)單位提交的申請(qǐng)材料進(jìn)行符合性審查，近而對(duì)申請(qǐng)單位的通信網(wǎng)絡(luò)安全服務(wù)能力做出基本判斷，初步確定申請(qǐng)單位的安全服務(wù)能力水平狀況，為現(xiàn)場(chǎng)評(píng)定做準(zhǔn)備。如果書面評(píng)定階段發(fā)現(xiàn)有需要申請(qǐng)單位補(bǔ)充說(shuō)

11、明的內(nèi)容，單位注冊(cè)地行協(xié)或通信安委會(huì)將要求申請(qǐng)單位進(jìn)一步補(bǔ)充資料，便于完整的反映申請(qǐng)單位的客觀情況。4.4.2現(xiàn)場(chǎng)評(píng)定現(xiàn)場(chǎng)評(píng)定是對(duì)申請(qǐng)單位從事通信網(wǎng)絡(luò)安全服務(wù)的綜合能力，包括:技術(shù)能力、管理能力、質(zhì)量保證、設(shè)施設(shè)備、工作環(huán)境、人員構(gòu)成及素質(zhì)、經(jīng)營(yíng)業(yè)績(jī)、資產(chǎn)狀況等方面進(jìn)行核實(shí)和確認(rèn)。通過(guò)書面評(píng)定后，單位注冊(cè)地行協(xié)或通信安委會(huì)將與申請(qǐng)單位溝通現(xiàn)場(chǎng)評(píng)定事宜，技術(shù)專家組前往申請(qǐng)單位實(shí)際辦公場(chǎng)所進(jìn)行現(xiàn)場(chǎng)評(píng)定。4.4.3綜合評(píng)定綜合評(píng)定將依據(jù)書面評(píng)定和現(xiàn)場(chǎng)評(píng)定的結(jié)果，對(duì)申請(qǐng)單位的通信網(wǎng)絡(luò)安全服務(wù)能力進(jìn)行綜合評(píng)定。4.4.4出具報(bào)告技術(shù)專家組出具報(bào)告（評(píng)定部分）。4.4.5專家評(píng)審單位注冊(cè)地行協(xié)提交申請(qǐng)一級(jí)

12、的報(bào)告（評(píng)定部分）至通信安委會(huì)。通信安委會(huì)根據(jù)報(bào)告（評(píng)定部分），組織專家評(píng)審組對(duì)申請(qǐng)單位的通信網(wǎng)絡(luò)安全服務(wù)能力（包括一、二、三級(jí)）進(jìn)行評(píng)審，得出評(píng)審結(jié)果，出具報(bào)告（評(píng)審部分）。4.5證書發(fā)放階段4.5.1公示評(píng)審?fù)ㄟ^(guò)的，通信安委會(huì)對(duì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定結(jié)果和監(jiān)督檢查結(jié)果通過(guò)通信安委會(huì)官方網(wǎng)站向社會(huì)公布結(jié)果。4.5.2簽訂承諾書公示期滿，申請(qǐng)單位正式簽署承諾書，并將承諾書原件反饋給通信安委會(huì)。通信安委會(huì)接到申請(qǐng)單位簽署承諾書進(jìn)行證書頒發(fā)。4.5.3頒發(fā)證書中國(guó)通信企業(yè)協(xié)會(huì)進(jìn)行評(píng)定證書的審批和注冊(cè)以及備案等相關(guān)工作。能力資格審定時(shí)間為一年兩次，每半年進(jìn)行一次。證后監(jiān)督管理獲證單位需不斷提高自身

13、通信網(wǎng)絡(luò)安全服務(wù)的能力。單位注冊(cè)地行協(xié)是對(duì)獲證的通信網(wǎng)絡(luò)安全服務(wù)單位能力保持的監(jiān)督檢查和能力變更的管理。單位注冊(cè)地行協(xié)將通過(guò)年檢、申訴投訴、現(xiàn)場(chǎng)核查以及對(duì)通信網(wǎng)絡(luò)安全典型性項(xiàng)目進(jìn)行抽樣檢查來(lái)驗(yàn)證獲證單位的能力。所有等級(jí)證書有效期為三年。單位注冊(cè)地行協(xié)對(duì)獲證單位每年進(jìn)行一次年檢，通信安委會(huì)每年抽取部分獲證單位進(jìn)行必要的核查。獲證單位在證書到期前提交證書維持申請(qǐng)。獲證后，每年在證書簽發(fā)之日前一個(gè)月內(nèi)，獲證單位要向單位注冊(cè)地行協(xié)提交證書原件和年度調(diào)查表，并到單位注冊(cè)地行協(xié)或通信安委會(huì)辦理年檢。年檢工作按照通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定管理辦法中相關(guān)規(guī)定實(shí)施。單位注冊(cè)地行協(xié)年檢中發(fā)現(xiàn)獲證單位不符合資格評(píng)定要

14、求的，將給予降級(jí)或取消證書。在證書有效期屆滿前三個(gè)月內(nèi)，由獲證單位提出證書維持申請(qǐng)。證書原評(píng)定單位對(duì)維持申請(qǐng)單位進(jìn)行評(píng)定，內(nèi)容包括：申請(qǐng)單位獲證期間通信網(wǎng)絡(luò)安全服務(wù)能力維持情況、通信網(wǎng)絡(luò)安全服務(wù)項(xiàng)目實(shí)施情況、通信網(wǎng)絡(luò)安全服務(wù)質(zhì)量保證情況等內(nèi)容，以確定申請(qǐng)單位符合通信網(wǎng)絡(luò)安全服務(wù)能力等級(jí)要求的持續(xù)性。若獲證單位相關(guān)資料變動(dòng)時(shí)，須及時(shí)通知單位注冊(cè)地行協(xié)，并申請(qǐng)更改。獲證的通信網(wǎng)絡(luò)安全服務(wù)單位發(fā)生分立、合并后原有證書應(yīng)交由公司注冊(cè)地行協(xié)重新審查。獲證單位獲證后，可根據(jù)自身能力的提升情況，向公司注冊(cè)地行協(xié)提出能力評(píng)定升級(jí)的申請(qǐng)。爭(zhēng)議、投訴與申訴對(duì)單位注冊(cè)地行協(xié)或通信安委會(huì)從事通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定過(guò)

15、程中所作的除純理論、純技術(shù)問(wèn)題外的任何決定、結(jié)論、觀點(diǎn)等有不同看法的，可向通信安委會(huì)提出書面申訴。通信安委會(huì)將會(huì)責(zé)成與所申訴、投訴事項(xiàng)無(wú)利益相關(guān)的人員進(jìn)行調(diào)查，在調(diào)查基礎(chǔ)上做出結(jié)論。獲證單位應(yīng)妥善處理因自身行為而發(fā)生的投訴，保留記錄并采取措施防止問(wèn)題的再發(fā)生。通信安委會(huì)將在必要時(shí)查閱獲證單位的申訴、投訴記錄。聯(lián)系方式名稱：中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全專業(yè)委員會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定中心 電話真址：北京市西城區(qū)月壇南街11號(hào) 100045名稱：北京市通信行業(yè)協(xié)會(huì)電話真箱： HYPER

16、LINK mailto: 名稱：天津市通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailto: 名稱：黑龍江省通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailto: 名稱：江蘇省通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailto:jscert jscert名稱：浙江省通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailto: 名稱：江西省通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailto: 名稱：湖南省通信行業(yè)協(xié)會(huì)電話真箱： HYPERLINK mailt