密評(píng)機(jī)構(gòu)管理辦法一、總則（一）目的為加強(qiáng)對(duì)密評(píng)機(jī)構(gòu)的管理，規(guī)范密評(píng)行為，確保密評(píng)工作質(zhì)量，保障國(guó)家秘密安全，依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施條例等相關(guān)法律法規(guī)，制定本辦法。（二）適用范圍本辦法適用于在中華人民共和國(guó)境內(nèi)依法設(shè)立，從事涉及國(guó)家秘密的信息系統(tǒng)安全保密測(cè)評(píng)（以下簡(jiǎn)稱密評(píng)）活動(dòng)的機(jī)構(gòu)。（三）基本原則1.依法依規(guī)原則：密評(píng)機(jī)構(gòu)應(yīng)嚴(yán)格遵守國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，依法開展密評(píng)工作。2.獨(dú)立公正原則：密評(píng)機(jī)構(gòu)應(yīng)保持獨(dú)立、公正的立場(chǎng)，不受任何單位和個(gè)人的干涉，客觀、公正地出具密評(píng)報(bào)告。3.科學(xué)規(guī)范原則：密評(píng)機(jī)構(gòu)應(yīng)采用科學(xué)的方法和規(guī)范的流程，確保密評(píng)工作的科學(xué)性和規(guī)范性。4.誠(chéng)實(shí)守信原則：密評(píng)機(jī)構(gòu)應(yīng)誠(chéng)實(shí)守信，保守被測(cè)評(píng)單位的商業(yè)秘密和國(guó)家秘密，不得泄露密評(píng)過程中知悉的信息。二、機(jī)構(gòu)設(shè)立與資質(zhì)管理（一）設(shè)立條件1.具有獨(dú)立法人資格：密評(píng)機(jī)構(gòu)應(yīng)是依法設(shè)立的獨(dú)立法人單位，能夠獨(dú)立承擔(dān)民事責(zé)任。2.有與密評(píng)業(yè)務(wù)相適應(yīng)的專業(yè)人員：包括信息安全、保密技術(shù)、計(jì)算機(jī)技術(shù)等方面的專業(yè)人員，其中具有高級(jí)職稱的人員應(yīng)不少于一定比例。3.有固定的工作場(chǎng)所：具備開展密評(píng)工作所需的辦公場(chǎng)地、設(shè)備和設(shè)施。4.有完善的管理制度：包括質(zhì)量控制制度、保密制度、人員管理制度等。5.具備必要的技術(shù)能力：擁有開展密評(píng)工作所需的檢測(cè)設(shè)備、工具和技術(shù)手段，能夠滿足相關(guān)標(biāo)準(zhǔn)和規(guī)范的要求。（二）資質(zhì)申請(qǐng)1.申請(qǐng)材料：擬設(shè)立密評(píng)機(jī)構(gòu)的單位應(yīng)向所在地省級(jí)保密行政管理部門提交以下申請(qǐng)材料：密評(píng)機(jī)構(gòu)資質(zhì)申請(qǐng)表；法人資格證明文件；專業(yè)人員名單及資質(zhì)證明文件；工作場(chǎng)所證明文件；管理制度文件；技術(shù)能力證明文件。2.申請(qǐng)流程：省級(jí)保密行政管理部門收到申請(qǐng)材料后，應(yīng)進(jìn)行初審。初審合格的，報(bào)國(guó)家保密行政管理部門審批。國(guó)家保密行政管理部門自收到上報(bào)材料之日起一定期限內(nèi)作出審批決定。對(duì)符合條件的，頒發(fā)密評(píng)機(jī)構(gòu)資質(zhì)證書；對(duì)不符合條件的，書面通知申請(qǐng)單位并說明理由。（三）資質(zhì)等級(jí)與業(yè)務(wù)范圍1.資質(zhì)等級(jí)：密評(píng)機(jī)構(gòu)資質(zhì)分為甲級(jí)、乙級(jí)和丙級(jí)。甲級(jí)資質(zhì)的密評(píng)機(jī)構(gòu)可在全國(guó)范圍內(nèi)開展密評(píng)業(yè)務(wù)；乙級(jí)資質(zhì)的密評(píng)機(jī)構(gòu)可在本?。ㄗ灾螀^(qū)、直轄市）范圍內(nèi)開展密評(píng)業(yè)務(wù)；丙級(jí)資質(zhì)的密評(píng)機(jī)構(gòu)可在本市（地、州、盟）范圍內(nèi)開展密評(píng)業(yè)務(wù)。2.業(yè)務(wù)范圍：密評(píng)機(jī)構(gòu)應(yīng)在資質(zhì)等級(jí)許可的范圍內(nèi)開展密評(píng)業(yè)務(wù)，不得超出資質(zhì)等級(jí)許可范圍從事密評(píng)活動(dòng)。（四）資質(zhì)變更與延續(xù)1.資質(zhì)變更：密評(píng)機(jī)構(gòu)變更名稱、法定代表人、地址等事項(xiàng)的，應(yīng)在變更后一定期限內(nèi)，向原資質(zhì)審批部門申請(qǐng)辦理資質(zhì)變更手續(xù)。2.資質(zhì)延續(xù)：密評(píng)機(jī)構(gòu)資質(zhì)證書有效期為一定期限。資質(zhì)證書有效期屆滿，需要繼續(xù)從事密評(píng)業(yè)務(wù)的，應(yīng)在有效期屆滿前一定期限內(nèi)，向原資質(zhì)審批部門申請(qǐng)辦理資質(zhì)延續(xù)手續(xù)。逾期未申請(qǐng)延續(xù)的，資質(zhì)證書自動(dòng)失效。三、人員管理（一）人員配備密評(píng)機(jī)構(gòu)應(yīng)根據(jù)業(yè)務(wù)需要，配備足夠數(shù)量的專業(yè)人員，包括信息安全工程師、保密技術(shù)專家、測(cè)評(píng)師等。專業(yè)人員應(yīng)具備相應(yīng)的專業(yè)知識(shí)和技能，熟悉國(guó)家保密法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。（二）人員培訓(xùn)密評(píng)機(jī)構(gòu)應(yīng)定期組織專業(yè)人員參加培訓(xùn)，不斷提高專業(yè)人員的業(yè)務(wù)水平和綜合素質(zhì)。培訓(xùn)內(nèi)容應(yīng)包括國(guó)家保密法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、信息安全技術(shù)、保密技術(shù)等方面的知識(shí)。（三）人員考核密評(píng)機(jī)構(gòu)應(yīng)建立人員考核制度，對(duì)專業(yè)人員的工作業(yè)績(jī)、業(yè)務(wù)能力、職業(yè)道德等進(jìn)行考核?？己私Y(jié)果作為人員晉升、獎(jiǎng)勵(lì)、處罰等的依據(jù)。（四）人員保密管理密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)專業(yè)人員的保密管理，簽訂保密協(xié)議，明確保密責(zé)任和義務(wù)。專業(yè)人員應(yīng)嚴(yán)格遵守保密制度，保守在密評(píng)工作中知悉的國(guó)家秘密和商業(yè)秘密。四、業(yè)務(wù)管理（一）業(yè)務(wù)承接1.承接原則：密評(píng)機(jī)構(gòu)應(yīng)在資質(zhì)等級(jí)許可的范圍內(nèi)承接密評(píng)業(yè)務(wù)，不得承接超出資質(zhì)等級(jí)許可范圍的密評(píng)項(xiàng)目。2.承接流程：密評(píng)機(jī)構(gòu)承接密評(píng)業(yè)務(wù)時(shí)，應(yīng)與被測(cè)評(píng)單位簽訂密評(píng)合同，明確雙方的權(quán)利和義務(wù)。合同應(yīng)包括密評(píng)項(xiàng)目名稱、內(nèi)容、要求、費(fèi)用、期限等條款。（二）測(cè)評(píng)方案制定1.方案內(nèi)容：密評(píng)機(jī)構(gòu)應(yīng)根據(jù)被測(cè)評(píng)單位的實(shí)際情況和密評(píng)要求，制定詳細(xì)的測(cè)評(píng)方案。測(cè)評(píng)方案應(yīng)包括測(cè)評(píng)目的、范圍、方法、步驟、人員安排、時(shí)間進(jìn)度等內(nèi)容。2.方案審核：測(cè)評(píng)方案制定完成后，應(yīng)報(bào)密評(píng)機(jī)構(gòu)技術(shù)負(fù)責(zé)人審核。技術(shù)負(fù)責(zé)人應(yīng)組織相關(guān)人員對(duì)測(cè)評(píng)方案進(jìn)行審核，確保測(cè)評(píng)方案的科學(xué)性、合理性和可行性。（三）測(cè)評(píng)實(shí)施1.實(shí)施要求：密評(píng)機(jī)構(gòu)應(yīng)按照測(cè)評(píng)方案的要求，組織專業(yè)人員開展密評(píng)工作。測(cè)評(píng)人員應(yīng)嚴(yán)格遵守測(cè)評(píng)程序和規(guī)范，確保測(cè)評(píng)工作的質(zhì)量。2.數(shù)據(jù)采集與分析：測(cè)評(píng)人員應(yīng)通過現(xiàn)場(chǎng)檢查、技術(shù)檢測(cè)、人員訪談等方式，采集相關(guān)數(shù)據(jù)和信息，并進(jìn)行分析和評(píng)估。3.問題記錄與反饋：測(cè)評(píng)過程中發(fā)現(xiàn)的問題，應(yīng)及時(shí)記錄并反饋給被測(cè)評(píng)單位。被測(cè)評(píng)單位應(yīng)按照要求進(jìn)行整改，整改完成后，密評(píng)機(jī)構(gòu)應(yīng)進(jìn)行復(fù)查。（四）測(cè)評(píng)報(bào)告出具1.報(bào)告內(nèi)容：密評(píng)機(jī)構(gòu)應(yīng)根據(jù)測(cè)評(píng)結(jié)果，出具密評(píng)報(bào)告。密評(píng)報(bào)告應(yīng)包括測(cè)評(píng)目的、范圍、方法、結(jié)果、結(jié)論、建議等內(nèi)容。2.報(bào)告審核：密評(píng)報(bào)告出具前，應(yīng)報(bào)密評(píng)機(jī)構(gòu)技術(shù)負(fù)責(zé)人審核。技術(shù)負(fù)責(zé)人應(yīng)組織相關(guān)人員對(duì)密評(píng)報(bào)告進(jìn)行審核，確保密評(píng)報(bào)告的真實(shí)性、準(zhǔn)確性和完整性。3.報(bào)告蓋章與存檔：密評(píng)報(bào)告審核通過后，應(yīng)由密評(píng)機(jī)構(gòu)法定代表人或其授權(quán)代表簽字并加蓋公章。密評(píng)機(jī)構(gòu)應(yīng)將密評(píng)報(bào)告副本存檔，并按照規(guī)定向相關(guān)部門報(bào)送。五、質(zhì)量管理（一）質(zhì)量方針與目標(biāo)密評(píng)機(jī)構(gòu)應(yīng)制定質(zhì)量方針和質(zhì)量目標(biāo)，并確保質(zhì)量方針和質(zhì)量目標(biāo)在機(jī)構(gòu)內(nèi)部得到有效貫徹和實(shí)施。質(zhì)量方針應(yīng)體現(xiàn)密評(píng)機(jī)構(gòu)的質(zhì)量宗旨和質(zhì)量承諾，質(zhì)量目標(biāo)應(yīng)明確、具體、可衡量，并具有可操作性。（二）質(zhì)量管理體系建立與運(yùn)行1.體系建立：密評(píng)機(jī)構(gòu)應(yīng)建立質(zhì)量管理體系，包括質(zhì)量手冊(cè)、程序文件、作業(yè)指導(dǎo)書、質(zhì)量記錄等文件。質(zhì)量管理體系應(yīng)符合國(guó)家相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求。2.體系運(yùn)行：密評(píng)機(jī)構(gòu)應(yīng)按照質(zhì)量管理體系的要求，組織開展密評(píng)工作。質(zhì)量管理體系應(yīng)定期進(jìn)行內(nèi)部審核和管理評(píng)審，確保質(zhì)量管理體系的持續(xù)有效運(yùn)行。（三）質(zhì)量控制措施1.人員控制：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)專業(yè)人員的管理，確保專業(yè)人員具備相應(yīng)的專業(yè)知識(shí)和技能，熟悉國(guó)家保密法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。2.過程控制：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)密評(píng)過程的控制，確保密評(píng)工作按照測(cè)評(píng)方案的要求進(jìn)行。密評(píng)過程中應(yīng)嚴(yán)格遵守測(cè)評(píng)程序和規(guī)范，確保測(cè)評(píng)工作的質(zhì)量。3.結(jié)果控制：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)密評(píng)結(jié)果的控制，確保密評(píng)報(bào)告的真實(shí)性、準(zhǔn)確性和完整性。密評(píng)報(bào)告出具前，應(yīng)進(jìn)行嚴(yán)格的審核和審批。（四）質(zhì)量監(jiān)督與改進(jìn)1.質(zhì)量監(jiān)督：密評(píng)機(jī)構(gòu)應(yīng)建立質(zhì)量監(jiān)督制度，定期對(duì)密評(píng)工作進(jìn)行質(zhì)量監(jiān)督檢查。質(zhì)量監(jiān)督檢查應(yīng)包括對(duì)專業(yè)人員的工作質(zhì)量、測(cè)評(píng)過程的合規(guī)性、測(cè)評(píng)結(jié)果的準(zhǔn)確性等方面的檢查。2.質(zhì)量改進(jìn)：密評(píng)機(jī)構(gòu)應(yīng)根據(jù)質(zhì)量監(jiān)督檢查的結(jié)果，及時(shí)分析存在的問題，采取有效的改進(jìn)措施，不斷提高密評(píng)工作質(zhì)量。六、保密管理（一）保密制度建立密評(píng)機(jī)構(gòu)應(yīng)建立健全保密制度，明確保密責(zé)任和義務(wù)，規(guī)范保密行為。保密制度應(yīng)包括保密工作責(zé)任制、保密教育培訓(xùn)制度、保密監(jiān)督檢查制度、保密獎(jiǎng)懲制度等內(nèi)容。（二）保密措施落實(shí)1.人員保密管理：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)專業(yè)人員的保密管理，簽訂保密協(xié)議，明確保密責(zé)任和義務(wù)。專業(yè)人員應(yīng)嚴(yán)格遵守保密制度，保守在密評(píng)工作中知悉的國(guó)家秘密和商業(yè)秘密。2.場(chǎng)所保密管理：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)工作場(chǎng)所的保密管理，采取必要的保密措施，如設(shè)置保密區(qū)域、安裝監(jiān)控設(shè)備、配備保密設(shè)備等。3.設(shè)備保密管理：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)測(cè)評(píng)設(shè)備和工具的保密管理，采取必要的保密措施，如設(shè)置密碼、加密存儲(chǔ)、定期備份等。4.文件資料保密管理：密評(píng)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)文件資料的保密管理，采取必要的保密措施，如分類存放、專人保管、嚴(yán)格借閱登記等。（三）保密監(jiān)督與檢查1.監(jiān)督檢查制度：密評(píng)機(jī)構(gòu)應(yīng)建立保密監(jiān)督檢查制度，定期對(duì)保密制度的執(zhí)行情況進(jìn)行監(jiān)督檢查。保密監(jiān)督檢查應(yīng)包括對(duì)專業(yè)人員的保密行為、工作場(chǎng)所的保密措施、設(shè)備和工具的保密管理、文件資料的保密情況等方面的檢查。2.問題整改：密評(píng)機(jī)構(gòu)應(yīng)根據(jù)保密監(jiān)督檢查的結(jié)果，及時(shí)發(fā)現(xiàn)存在的問題，采取有效的整改措施，確保保密制度的有效執(zhí)行。七、監(jiān)督管理（一）監(jiān)督檢查主體國(guó)家保密行政管理部門和省級(jí)保密行政管理部門負(fù)責(zé)對(duì)密評(píng)機(jī)構(gòu)進(jìn)行監(jiān)督管理。國(guó)家保密行政管理部門負(fù)責(zé)對(duì)甲級(jí)資質(zhì)的密評(píng)機(jī)構(gòu)進(jìn)行監(jiān)督管理；省級(jí)保密行政管理部門負(fù)責(zé)對(duì)乙級(jí)和丙級(jí)資質(zhì)的密評(píng)機(jī)構(gòu)進(jìn)行監(jiān)督管理。（二）監(jiān)督檢查內(nèi)容1.資質(zhì)條件：檢查密評(píng)機(jī)構(gòu)是否符合設(shè)立條件，是否具備相應(yīng)的資質(zhì)等級(jí)。2.人員管理：檢查密評(píng)機(jī)構(gòu)的人員配備、培訓(xùn)、考核、保密管理等情況。3.業(yè)務(wù)管理：檢查密評(píng)機(jī)構(gòu)的業(yè)務(wù)承接、測(cè)評(píng)方案制定、測(cè)評(píng)實(shí)施、測(cè)評(píng)報(bào)告出具等情況。4.質(zhì)量管理：檢查密評(píng)機(jī)構(gòu)的質(zhì)量管理體系建立與運(yùn)行、質(zhì)量控制措施、質(zhì)量監(jiān)督與改進(jìn)等情況。5.保密管理：檢查密評(píng)機(jī)構(gòu)的保密制度建立、保密措施落實(shí)、保密監(jiān)督與檢查等情況。（三）監(jiān)督檢查方式1.定期檢查：國(guó)家保密行政管理部門和省級(jí)保密行政管理部門應(yīng)定期對(duì)密評(píng)機(jī)構(gòu)進(jìn)行檢查，檢查周期為一定期限。2.不定期抽查：國(guó)家保密行政管理部門和省級(jí)保密行政管理部門可根據(jù)工作需要，對(duì)密評(píng)機(jī)構(gòu)進(jìn)行不定期抽查。3.專項(xiàng)檢查：國(guó)家保密行政管理部門和省級(jí)保密行政管理部門可針對(duì)密評(píng)工作中的突出問題，開展專項(xiàng)檢查。（四）違規(guī)處理1.警告：對(duì)違反本辦法規(guī)定的密評(píng)機(jī)構(gòu)，由國(guó)家保密行政管理部門或省級(jí)保密行政管理部門給予警告。2.責(zé)令整改：對(duì)違反本辦法規(guī)定的密評(píng)機(jī)構(gòu)