網(wǎng)絡(luò)安全測(cè)評(píng)整改管理制度

目錄

第一節(jié)項(xiàng)目管理制度............................2

一、目的....................................2

二、職責(zé)....................................2

三、工作程序................................4

四、等保測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量管理體系...........6

五、系統(tǒng)集成建設(shè)和服務(wù)提供的控制...........10

六、測(cè)評(píng)設(shè)備的質(zhì)量管理.....................11

七、質(zhì)量方針和質(zhì)量總目標(biāo).................11

八、服務(wù)質(zhì)量管理..........................12

第二節(jié)項(xiàng)目保密管理制度.......................13

一、人員保密管理要求.....................14

一、保密崗位與職貢.........................16

三、服務(wù)人員保密教育.......................20

第一節(jié)項(xiàng)目管理制度

一、目的

為有效保障等級(jí)保護(hù)測(cè)評(píng)部的測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量，防

止發(fā)生質(zhì)量異常，提升效率，確保質(zhì)量滿足客戶需求，特制

定本制度。

二、職責(zé)

等級(jí)保護(hù)測(cè)評(píng)部的測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量監(jiān)督管理納入

公司總體質(zhì)量管理體系，由公司法人代表授權(quán)的等保測(cè)評(píng)與

建設(shè)服務(wù)質(zhì)量主管組織質(zhì)量部對(duì)測(cè)評(píng)的質(zhì)量進(jìn)行控制：

1.質(zhì)量主管：

（1）全面領(lǐng)導(dǎo)等保測(cè)評(píng)部的質(zhì)量管理工作，監(jiān)督執(zhí)行

有關(guān)等保測(cè)評(píng)部須遵循的各種政策、法律法規(guī)，并傳達(dá)法律

法規(guī)對(duì)測(cè)評(píng)工作的重要性；

（2）確保質(zhì)量部開展工作所需的各種資源；

（3）審批質(zhì)量部發(fā)展的中長(zhǎng)期計(jì)劃和年度計(jì)劃；

（4）主持重大質(zhì)量問(wèn)題的申訴，對(duì)等保測(cè)評(píng)部的質(zhì)量

和質(zhì)量管理工作全面負(fù)責(zé)；

（5）質(zhì)量手冊(cè)（方針、目標(biāo)等）的發(fā)布者；

（6）負(fù)責(zé)貫徹執(zhí)行等保測(cè)評(píng)部應(yīng)遵循的各種法律、法

規(guī)及標(biāo)準(zhǔn)；

（7）負(fù)責(zé)主持制定質(zhì)量方針、質(zhì)量目標(biāo)，并確保質(zhì)量

2

管理體系得以完善和有效運(yùn)行；

（8）主持質(zhì)量管理體系的策劃、建立，并完善實(shí)現(xiàn)等

保測(cè)評(píng)部質(zhì)量方針、質(zhì)量目標(biāo)所必須的組織機(jī)構(gòu)，確保質(zhì)量

部各類人員的職責(zé)和權(quán)限得到規(guī)定與溝通；

（9）主持管理評(píng)審和質(zhì)量工作會(huì)，定期向等保測(cè)評(píng)部

主任匯報(bào)質(zhì)量體系運(yùn)行情況，提出改進(jìn)的建議；

（10）負(fù)責(zé)質(zhì)量問(wèn)題和質(zhì)量事故的申訴處理以及質(zhì)量獎(jiǎng)

懲工作，簽發(fā)質(zhì)量管理體系程序文件和質(zhì)量規(guī)章制度文件；

（11）制訂質(zhì)量部發(fā)展的中長(zhǎng)期計(jì)劃和年度計(jì)劃，注重

計(jì)劃的準(zhǔn)確性、可操作性，把質(zhì)量工作計(jì)劃納入年度計(jì)劃：

（12）負(fù)責(zé)組織對(duì)《等級(jí)測(cè)評(píng)報(bào)告》進(jìn)行評(píng)估活動(dòng)，并

批準(zhǔn)簽發(fā)《等級(jí)測(cè)評(píng)報(bào)告》；

（13）根據(jù)等保測(cè)評(píng)與建設(shè)服務(wù)的論證簽訂等級(jí)保護(hù)測(cè)

評(píng)合同，并批準(zhǔn)等級(jí)保護(hù)測(cè)評(píng)總體計(jì)劃；

（14）調(diào)研分析對(duì)設(shè)備供應(yīng)單位質(zhì)量保證能力，確定供

應(yīng)設(shè)備能滿足工作需要；

（15）落實(shí)質(zhì)量部的保密制度和保密防范措施，對(duì)人員

的安全保密培訓(xùn)情況；

（16）負(fù)責(zé)與質(zhì)量體系有關(guān)事宜的外部聯(lián)絡(luò)。

2.質(zhì)量部

（1）履行企業(yè)法人代表賦予的職責(zé)；

（2）貫徹執(zhí)行等保測(cè)評(píng)部應(yīng)遵循的各種法律、法規(guī)及

標(biāo)準(zhǔn)；

（3）貫徹、執(zhí)行質(zhì)量方針、質(zhì)量目標(biāo)；

3

進(jìn)度（非測(cè)按時(shí)完成。未按時(shí)完未按時(shí)完未按時(shí)完

評(píng)組長(zhǎng)可成，進(jìn)度成，延期在成，進(jìn)度變

控因變更控制計(jì)劃工期更控制差，

素除外）良好，延的25%內(nèi)。延期計(jì)劃

期在計(jì)劃工期的

工期的25%以上。

10%之內(nèi)。

測(cè)評(píng)成果及時(shí)提交及時(shí)提交提交關(guān)鍵拖延提交

完備的測(cè)關(guān)鍵的測(cè)的測(cè)評(píng)成測(cè)評(píng)成果

評(píng)成果，文評(píng)成果，文果，延期不超過(guò)一周，

檔材料規(guī)檔材料超過(guò)2天，文檔材料

范。規(guī)范，得到文檔材料嚴(yán)重不規(guī)

質(zhì)量主不規(guī)范，但范，缺少關(guān)

管認(rèn)可?；镜玫芥I內(nèi)容。

質(zhì)量主管

認(rèn)可

用戶反饋《工作確《工作確《工作確《工作確

認(rèn)單》，表認(rèn)單》表明認(rèn)單》，或認(rèn)單》，或

明服務(wù)規(guī)服務(wù)流程用戶主動(dòng)測(cè)評(píng)客戶

范，用戶滿完成，用戶反映現(xiàn)場(chǎng)投訴，后果

）因、O認(rèn)可。測(cè)評(píng)存在對(duì)測(cè)評(píng)產(chǎn)

缺陷，經(jīng)核生嚴(yán)重影

查屬實(shí)。響，經(jīng)核查

屬實(shí)。

5

3.質(zhì)量評(píng)定的方法

質(zhì)量主管根據(jù)上述三項(xiàng)服務(wù)考察要素的質(zhì)量評(píng)定結(jié)果，

綜合評(píng)定測(cè)評(píng)的質(zhì)量等級(jí)。評(píng)定方式原則上取三個(gè)考察要素

獲得的等級(jí)最低的為綜合質(zhì)量評(píng)定結(jié)果。舉例：如果進(jìn)度等

級(jí)為優(yōu)，測(cè)評(píng)成果等級(jí)為良，用戶反饋等級(jí)為優(yōu)，則綜合質(zhì)

量等級(jí)為良。

4.質(zhì)量改進(jìn)

質(zhì)量評(píng)價(jià)后，對(duì)存在的不合格或潛在的不合格，質(zhì)量主

管將向測(cè)評(píng)組長(zhǎng)提交《測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量審核報(bào)告》，測(cè)

評(píng)組長(zhǎng)對(duì)報(bào)告上的不合格項(xiàng)或潛在的不合格項(xiàng)進(jìn)行確認(rèn)，測(cè)

評(píng)組長(zhǎng)填寫《糾正預(yù)防措施報(bào)告》，采取相應(yīng)的糾正和預(yù)防

措施，質(zhì)量主管根據(jù)《糾正預(yù)防措施報(bào)告》上的整改時(shí)間，

進(jìn)行跟蹤驗(yàn)證改進(jìn)措施的效果，直到合格為止。

四、等保測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量管理體系

1.總要求：

(1)依據(jù)IS09001：2000質(zhì)量管理體系的要求，對(duì)測(cè)

評(píng)部等級(jí)保護(hù)測(cè)評(píng)與建設(shè)服務(wù)的測(cè)評(píng)過(guò)程進(jìn)行控制，表明本

中心有能力穩(wěn)定地提供滿足被測(cè)評(píng)單位的測(cè)評(píng)要求，并通過(guò)

對(duì)質(zhì)量管理體系的有效運(yùn)用，包括持續(xù)改進(jìn)和糾正預(yù)防不合

格的發(fā)生而保證測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量。

(2)實(shí)施質(zhì)量管理體系，測(cè)評(píng)部做到：

測(cè)評(píng)部質(zhì)量管理體系所需過(guò)程主要有：客戶服務(wù)體系的

6

建立、測(cè)評(píng)設(shè)備的管理、測(cè)評(píng)活動(dòng)的開展、驗(yàn)收評(píng)審、文檔

管理等過(guò)程，并對(duì)各過(guò)程進(jìn)行監(jiān)視、測(cè)量和控制管理，測(cè)評(píng)

與建設(shè)服務(wù)的質(zhì)量控制有關(guān)過(guò)程參見“質(zhì)量管理體系過(guò)程

圖”；在“質(zhì)量管理體系過(guò)程圖”中可看到測(cè)評(píng)過(guò)程的順序

及相互的關(guān)聯(lián)；質(zhì)量主管通過(guò)質(zhì)量目標(biāo)的測(cè)量和監(jiān)控對(duì)質(zhì)量

管理體系的各過(guò)程進(jìn)行監(jiān)控和管理，并分析過(guò)程的有效性。

技術(shù)主管決定所需要的技術(shù)標(biāo)準(zhǔn)及方法，以確保等保測(cè)評(píng)的

相關(guān)過(guò)程可達(dá)到有效作業(yè)及控制。

各部門按要求確保所需要的資訊容易獲取，從而支持測(cè)

評(píng)過(guò)程的實(shí)施及監(jiān)控：通過(guò)質(zhì)量方針、質(zhì)量目標(biāo)及各部門的

分解目標(biāo)的達(dá)成狀況，測(cè)量、監(jiān)控及分析這些過(guò)程，并且執(zhí)

行所需要的測(cè)量、監(jiān)視活動(dòng)，以證實(shí)這些過(guò)程的成果及今后

的持續(xù)改進(jìn)；質(zhì)量部依照IS09001：XXXX標(biāo)準(zhǔn)和等級(jí)保護(hù)測(cè)

評(píng)相關(guān)法規(guī)、技術(shù)標(biāo)準(zhǔn)的要求管理這些過(guò)程，組織進(jìn)行持續(xù)

改進(jìn)。

2.文件要求：

（1）各部門按國(guó)家/國(guó)際標(biāo)準(zhǔn)要求實(shí)施相關(guān)文件要求，

并作好相關(guān)質(zhì)量記錄。

（2）質(zhì)量管理體系的范圍：測(cè)評(píng)部按等級(jí)保護(hù)測(cè)評(píng)相

美法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求進(jìn)行等級(jí)保護(hù)測(cè)評(píng)服務(wù)。包括

TS09001：2013質(zhì)量管理體系的全過(guò)程、全要素。

（3）文件控制：測(cè)評(píng)過(guò)程中產(chǎn)生的各類文檔和記錄應(yīng)

指定管理部按質(zhì)量管理體系的要求加以管理控制。質(zhì)量體系

文件的架構(gòu)見“質(zhì)量體系文件架構(gòu)圖”，并建立文件目錄。

7

每一份規(guī)范化程序文件的制定包括以下內(nèi)容：測(cè)評(píng)過(guò)程產(chǎn)生

的各類文件和記錄定稿前得到測(cè)評(píng)部主任審批，確保其適宜

性、充分性；質(zhì)量管理體系文件在每年的管理評(píng)審時(shí)進(jìn)行適

宜性、有效性評(píng)審，確定是否需要更新，體系文件更新后要

重新進(jìn)行審核，并再次批準(zhǔn)；文件的版本、修訂狀態(tài)在文件

中有標(biāo)識(shí)，文件更改標(biāo)識(shí)體現(xiàn)在修訂狀態(tài)上，文件更改按《文

檔管理制度》進(jìn)行；確保使用場(chǎng)所具有適宜版本的有效文件,

便于使用；確保文件保持清晰、完好，易于閱讀、識(shí)別、調(diào)

閱及追溯；確保外來(lái)文件原稿已作標(biāo)識(shí)，并控制其分發(fā)；特

別關(guān)注國(guó)家、行業(yè)的標(biāo)準(zhǔn)和管理文件的最新版本的收集和管

理、發(fā)放；預(yù)防作廢文件被誤用，假如因任何目的需保存以

備用時(shí)，則應(yīng)作出適當(dāng)鑒別（加蓋作廢章、保留章），并加

以控制。

3.記錄控制：

（1）測(cè)評(píng)部各部門執(zhí)行《等級(jí)保護(hù)測(cè)評(píng)與建設(shè)服務(wù)質(zhì)

量監(jiān)督管理制度》對(duì)質(zhì)量管理體系所需的質(zhì)量記錄予以控

制，并保持、維護(hù)有效的質(zhì)量記錄，以證明符合各項(xiàng)要求及

質(zhì)量管理體系得到有效運(yùn)行。

（2）測(cè)評(píng)部建立的《等級(jí)保護(hù)測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量監(jiān)

督管理制度》規(guī)定了質(zhì)量記錄的鑒別、儲(chǔ)存、調(diào)閱、保護(hù)、

保存期限及作廢處理辦法和程序。

4.測(cè)評(píng)過(guò)程的質(zhì)量監(jiān)督管理

測(cè)評(píng)部測(cè)評(píng)部負(fù)責(zé)對(duì)等保測(cè)評(píng)與建設(shè)服務(wù)的被測(cè)系統(tǒng)

的詳細(xì)情況進(jìn)行分析，為實(shí)施測(cè)評(píng)做好文檔及測(cè)試工具，從

8

而完成測(cè)評(píng)與建設(shè)服務(wù)的測(cè)評(píng)準(zhǔn)備過(guò)程活動(dòng)；進(jìn)入測(cè)評(píng)實(shí)施

過(guò)程活動(dòng)后測(cè)評(píng)部部負(fù)責(zé)開發(fā)與被測(cè)信息系統(tǒng)相適應(yīng)的測(cè)

評(píng)內(nèi)容及實(shí)施方法，為測(cè)評(píng)實(shí)施提供最基本的文檔和指導(dǎo)方

案；在測(cè)評(píng)實(shí)施過(guò)程活動(dòng)中，按照測(cè)評(píng)方案的總體要求，分

步實(shí)施所有測(cè)評(píng)與建設(shè)服務(wù)，包括單項(xiàng)測(cè)評(píng)和系統(tǒng)整體測(cè)評(píng)

兩個(gè)方面，以了解系統(tǒng)的真實(shí)保護(hù)情況，獲取足夠證據(jù)，發(fā)

現(xiàn)系統(tǒng)存在的安全問(wèn)題；最后進(jìn)入分析與報(bào)告編制過(guò)程，綜

合評(píng)價(jià)被測(cè)信息系統(tǒng)保護(hù)狀況，并形成測(cè)評(píng)報(bào)告文本。整個(gè)

測(cè)評(píng)活動(dòng)應(yīng)與質(zhì)量管理體系的其他要求相一致，質(zhì)量部需同

步對(duì)測(cè)評(píng)活動(dòng)的以下各項(xiàng)目進(jìn)行監(jiān)督管理：

（1）根據(jù)被測(cè)評(píng)單位要求/相關(guān)的質(zhì)檢規(guī)范、國(guó)標(biāo)、法

律法規(guī)要求，技術(shù)工程部確定有關(guān)工程的質(zhì)量目標(biāo)及要求；

（2）市場(chǎng)部接到客戶的等級(jí)保護(hù)測(cè)評(píng)需求，將信息傳

遞到測(cè)評(píng)部、管理部，測(cè)評(píng)部編制《項(xiàng)目計(jì)劃書》，全面滿

足被測(cè)評(píng)單位要求。具體的過(guò)程和相互關(guān)系參見《質(zhì)量管理

體系過(guò)程圖》中的描述；

（3）根據(jù)等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求針

對(duì)測(cè)評(píng)過(guò)程，策劃并實(shí)施各項(xiàng)驗(yàn)證、確認(rèn)、訪談、檢驗(yàn)等測(cè)

評(píng)活動(dòng)，留下相關(guān)的記錄。

（4）對(duì)各項(xiàng)測(cè)評(píng)過(guò)程及測(cè)評(píng)驗(yàn)收提供所需的記錄，規(guī)

劃結(jié)果必須以測(cè)評(píng)報(bào)告的形式輸出。

（5）對(duì)測(cè)評(píng)活中輸入輸入的各類作業(yè)指導(dǎo)書、記錄表

單、報(bào)告及選取的測(cè)評(píng)設(shè)備必須進(jìn)行評(píng)審，確保其準(zhǔn)確和穩(wěn)

定。并做相應(yīng)的驗(yàn)證及分析。輸入包括：功能和性能的要求;

9

適用的法律法規(guī)要求；成熟的作業(yè)指導(dǎo)書；對(duì)所有的輸入進(jìn)

行評(píng)審；確保輸入是充分的，適宜的，要求不可自相矛盾，

完整，清楚；保證測(cè)評(píng)活動(dòng)中的各類輸出記錄的完整性和準(zhǔn)

確性；質(zhì)量部針對(duì)測(cè)評(píng)輸入進(jìn)行驗(yàn)證，并在放行前得到測(cè)評(píng)

部主任和被測(cè)評(píng)單位批準(zhǔn)；質(zhì)量部針對(duì)測(cè)評(píng)輸出（如測(cè)評(píng)記

錄和測(cè)評(píng)報(bào)告）進(jìn)行評(píng)審，并由測(cè)評(píng)部主任審批后方可提交

客戶；質(zhì)量部對(duì)選取的測(cè)評(píng)設(shè)備進(jìn)行校驗(yàn)，確保設(shè)備的可靠

性和檢測(cè)數(shù)據(jù)準(zhǔn)確性；

五、系統(tǒng)集成建設(shè)和服務(wù)提供的控制

測(cè)評(píng)部依通過(guò)以下方式來(lái)對(duì)測(cè)評(píng)過(guò)程進(jìn)行質(zhì)量控制：

1.測(cè)評(píng)部提供可以說(shuō)明測(cè)評(píng)有關(guān)特性的信息（測(cè)評(píng)方

案、項(xiàng)目計(jì)劃書等），對(duì)測(cè)評(píng)的重要節(jié)點(diǎn)進(jìn)行重點(diǎn)控制；

2.向現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)提供各類作業(yè)指導(dǎo)書，給出更為詳細(xì)

的測(cè)評(píng)規(guī)范和方法，指導(dǎo)現(xiàn)場(chǎng)測(cè)評(píng)；

3.測(cè)評(píng)部選取測(cè)評(píng)活動(dòng)所需要的測(cè)評(píng)設(shè)備種類及數(shù)量，

并對(duì)測(cè)評(píng)設(shè)備進(jìn)行適宜的維護(hù)，確保設(shè)備的運(yùn)行能力。

4.在現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程中，質(zhì)量部對(duì)測(cè)評(píng)設(shè)備的運(yùn)行以及測(cè)

評(píng)輸出的數(shù)據(jù)進(jìn)行監(jiān)督管理，確保在現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程中不斷的

測(cè)量及監(jiān)控測(cè)評(píng)設(shè)備檢測(cè)過(guò)程的變化，為調(diào)整和修正這些變

化提供保證；

5.對(duì)測(cè)評(píng)的重要特性形成的過(guò)程執(zhí)行監(jiān)控和測(cè)量活動(dòng)，

通過(guò)對(duì)現(xiàn)場(chǎng)測(cè)評(píng)師，測(cè)評(píng)設(shè)備，測(cè)評(píng)方法都進(jìn)行監(jiān)控，俁證

測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量滿足要求；

10

6.測(cè)評(píng)部按照預(yù)先與被測(cè)評(píng)單位商定的驗(yàn)收時(shí)間，執(zhí)行

規(guī)定的測(cè)評(píng)結(jié)果交付活動(dòng)；未通過(guò)質(zhì)量部評(píng)審合格或不滿足

測(cè)評(píng)要求的測(cè)評(píng)與建設(shè)服務(wù)不得放行。

7,被測(cè)評(píng)單位資產(chǎn)：測(cè)評(píng)過(guò)程中有被測(cè)評(píng)單位提供的場(chǎng)

地、終端設(shè)備、用戶的知識(shí)產(chǎn)權(quán)的保護(hù)，包括系統(tǒng)需求、圖

樣等都是客戶資產(chǎn)，進(jìn)場(chǎng)前與客戶進(jìn)行驗(yàn)證確認(rèn)，明確其狀

態(tài)，并在現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)中加以保護(hù)，發(fā)生損壞及時(shí)向客戶報(bào)

告，必要時(shí)予以修復(fù)或賠償。

六、測(cè)評(píng)設(shè)備的質(zhì)量管理

測(cè)評(píng)部管理部負(fù)責(zé)維護(hù)、保養(yǎng)測(cè)評(píng)部現(xiàn)有測(cè)評(píng)設(shè)備，建

立《測(cè)評(píng)設(shè)備清單》，《編制保養(yǎng)計(jì)劃》，《設(shè)備履歷卡》，

《維修記錄》，確保測(cè)評(píng)設(shè)備的運(yùn)行正常、測(cè)評(píng)數(shù)據(jù)準(zhǔn)確。

測(cè)評(píng)部協(xié)助管理部對(duì)測(cè)評(píng)設(shè)備進(jìn)行日常保養(yǎng)，包括測(cè)設(shè)

備的版本升級(jí)、校對(duì)和維修。

當(dāng)發(fā)現(xiàn)測(cè)評(píng)設(shè)備不符合要求時(shí)，對(duì)以往的測(cè)量結(jié)果進(jìn)行

有效性的評(píng)價(jià)和記錄，對(duì)該設(shè)備和任何受影響的測(cè)評(píng)與建設(shè)

服務(wù)采取補(bǔ)救措施。校準(zhǔn)和驗(yàn)證結(jié)果的記錄應(yīng)予以保持。

質(zhì)量部對(duì)測(cè)評(píng)設(shè)備的日常保養(yǎng)進(jìn)行監(jiān)督管理，對(duì)各項(xiàng)文

檔記錄進(jìn)行審核后由管理部存檔。

七、質(zhì)量方針和質(zhì)量總目標(biāo)

1.質(zhì)量方針

技術(shù)先進(jìn)、誠(chéng)信服務(wù)、用戶至上。

11

2.質(zhì)量總目標(biāo)

(1)等級(jí)保護(hù)測(cè)評(píng)方案評(píng)審一次成功；

(2)測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量目標(biāo)：等級(jí)保護(hù)測(cè)評(píng)報(bào)告評(píng)

審一次成功；

(3)顧客滿意率：，95虬

(4)等級(jí)保護(hù)測(cè)評(píng)報(bào)告準(zhǔn)時(shí)交付率：280%。

3,宣貫方式

通過(guò)會(huì)議、質(zhì)量手冊(cè)、培訓(xùn)等方式確保傳遞到測(cè)評(píng)部的

每一位員工，總質(zhì)量目標(biāo)分解到各部門。

4.質(zhì)量目標(biāo)分解

(1)管理部：培訓(xùn)計(jì)劃完成率98%；文件資料管理失誤

次數(shù)每年度小于3次。

(2)市場(chǎng)部：客戶服務(wù)體系完成98%；合同評(píng)審率100虬

(3)研究部：測(cè)評(píng)方案、作業(yè)指導(dǎo)書研究完成100%。

(4)測(cè)評(píng)部：測(cè)評(píng)方案一次成功；測(cè)評(píng)報(bào)告一次成功;

測(cè)評(píng)過(guò)程各節(jié)點(diǎn)質(zhì)量控制100%符合等保測(cè)評(píng)技術(shù)標(biāo)準(zhǔn)；準(zhǔn)時(shí)

交付率80%；客戶滿意度95%。

(5)質(zhì)量部：質(zhì)量管理體系完成100%；測(cè)評(píng)與建設(shè)服

務(wù)質(zhì)量監(jiān)督完成100%o

八、服務(wù)質(zhì)量管理

質(zhì)量文件的修訂測(cè)評(píng)部測(cè)評(píng)與建設(shè)服務(wù)質(zhì)量監(jiān)督管理

制度依據(jù)IS09001：2013質(zhì)量管理體系的要求，結(jié)合等級(jí)保

護(hù)測(cè)評(píng)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)編制而成。測(cè)評(píng)部質(zhì)量部每年年

12

底前至少重新校正一次，并參照以往質(zhì)量管理實(shí)際情況檢查

各項(xiàng)標(biāo)準(zhǔn)及規(guī)范的合理性，進(jìn)行修訂。

質(zhì)量管理體系產(chǎn)品實(shí)躺過(guò)郵

第二節(jié)項(xiàng)目保密管理制度

13

一、人員保密管理要求

1.適用

本規(guī)定適用于本公司的正式員工、任職期間及離職的安

全考察與保密控制以及其他相關(guān)人員的安全考察與控制。

2.目的

為防止本品質(zhì)不良或不具備一定技能的人員進(jìn)入本公

司，或不具備一定資格條件的員工被安排在關(guān)鍵或重要崗

位，降臨低員工所帶來(lái)人為差錯(cuò)、盜竊、欺詐及濫用設(shè)施的

風(fēng)險(xiǎn)，防止人員對(duì)于信息安全保密性、完整性、可用性的影

響，特制定本程序。

3.職責(zé)

（1）行政部負(fù)責(zé)員工聘用、任職期間及離職的安全考

察管理及保密協(xié)議的簽訂及其他相關(guān)人員的安全考察與控

制。

（2）各部門負(fù)責(zé)本部門員工的日?？疾旃芾砉ぷ鳌?/p>

4.員工錄用

（1）人員考察策略

①所有員工在正式錄用前應(yīng)進(jìn)行以下方面考察

A.良好的性格特征，如誠(chéng)實(shí)、守信等；

B.應(yīng)聘者學(xué)歷、個(gè)人簡(jiǎn)歷的檢查

C.學(xué)術(shù)或?qū)I(yè)資格的確認(rèn)

D.身份的查驗(yàn)

②員工從一般崗位轉(zhuǎn)到信息安全重要崗位，應(yīng)當(dāng)對(duì)其進(jìn)

14

行信用及能力考察。

（2）對(duì)錄用人員的考察

①行政部對(duì)擬錄用人員重點(diǎn)進(jìn)行以下方面考察

A.根據(jù)應(yīng)聘資料及面試情況初判應(yīng)聘者的職業(yè)素質(zhì)

B.根據(jù)應(yīng)聘者人事經(jīng)歷的記載，了解是否有重大懲戒及

犯罪記錄

C.通過(guò)與應(yīng)聘者溝通，并了解其應(yīng)聘動(dòng)機(jī)

D.了解其從事的專業(yè)和具備的技術(shù)水準(zhǔn)，是否符合該崗

位的崗位說(shuō)明書

②考察的結(jié)果應(yīng)記入《應(yīng)聘申請(qǐng)表》

③在考察中發(fā)現(xiàn)應(yīng)聘者存在不良傾向的，將不予錄用

5.離職措施

（1）員工離職涉及《秘密管理規(guī)程》的保密事項(xiàng)，應(yīng)

按要求采取相應(yīng)的保密措施.

（2）部門要加強(qiáng)員工離職時(shí)的涉密資料.、口令等的交

接工作。

（3）部門在員工離職后要采取相應(yīng)的技術(shù)防范措施，

必要時(shí)應(yīng)與信息科技部協(xié)調(diào)。

（4）公司和部門要做好員工離職的教育工作，告知其

離職后，不得向第三方泄露其在任職期內(nèi)所獲得的公司的商

業(yè)和技術(shù)秘密。

6.離職程序

（1）員工必須在離職日前30天向本部門部長(zhǎng)提出書面

離職報(bào)告。

15

（2）部門長(zhǎng)接到員工離職報(bào)告后，填寫《員工特別事

項(xiàng)處理意見表》，簽署意見后送行政部。

（3）行政部在《員工特別事項(xiàng)處理意見表》上簽署意

見后，報(bào)行政部部長(zhǎng)、分管副總和總經(jīng)理審批。

（4）員工離職得到批準(zhǔn)，由部門通知離職員工來(lái)人事

科辦理離職手續(xù)。離職員工在離職日前必須把擔(dān)當(dāng)?shù)牟块T工

作移交完畢。

（5）辦理離職手續(xù)

（6）離職員工到行政部索取《員工離公司手續(xù)單》

（7）離職員工按《員工離公司手續(xù)單》的內(nèi)容至公司

各部門辦理移交手續(xù)，各相關(guān)部門負(fù)責(zé)按照《用戶訪問(wèn)控制

程序》取消離職員工的訪問(wèn)權(quán)限

（8）離職員工移交完畢后，由行政部將《市職工退工

通知單》和員工的《勞動(dòng)手冊(cè)》交于離職者。

（9）技術(shù)部門員工離職必須簽訂《雙邊保密協(xié)定》

（10）員工離職后如發(fā)生泄密情況，應(yīng)承擔(dān)由此涉及的

法律責(zé)任

二、保密崗位與職責(zé)

保密崗位：研發(fā)崗位、客服崗位、檔案管理員

L研發(fā)崗位職責(zé)

（1）參與公司經(jīng)營(yíng)戰(zhàn)略規(guī)劃制定；

（2）負(fù)責(zé)為公司產(chǎn)品技術(shù)走向提供依據(jù)和技術(shù)分析；

（3）負(fù)責(zé)對(duì)公司研發(fā)立項(xiàng)提供技術(shù)評(píng)審和可行性分析;

16

（4）按照公司戰(zhàn)略規(guī)劃和研發(fā)規(guī)劃逐步實(shí)施并最終完

成產(chǎn)品研發(fā)工作；

（5）為現(xiàn)有產(chǎn)品升級(jí)換代提供研發(fā)規(guī)劃和技術(shù)支持；

（6）為研發(fā)項(xiàng)目預(yù)算提供需求和預(yù)測(cè)；

（7）將研發(fā)項(xiàng)目技術(shù)形成技術(shù)文檔并列為機(jī)密文件，

由質(zhì)控內(nèi)勤人員進(jìn)行整理，并交由機(jī)密檔案室歸檔；

（8）按時(shí)提交部門工作報(bào)告并對(duì)存在的問(wèn)題和困難提

出解決方案。

（9）根據(jù)產(chǎn)品需求及設(shè)計(jì)編制測(cè)試方案，制定測(cè)試計(jì)

劃，對(duì)測(cè)試過(guò)程實(shí)施管理和控制：

（10）負(fù)責(zé)實(shí)施集成測(cè)試，產(chǎn)品驗(yàn)證測(cè)試，匯總測(cè)試報(bào)

告，編寫測(cè)試總結(jié)、質(zhì)量檢測(cè)報(bào)告等；

（11）負(fù)責(zé)對(duì)公司研發(fā)階段中的產(chǎn)品/半成品，執(zhí)行功

能測(cè)試，驗(yàn)證該階段產(chǎn)品是否符合產(chǎn)品功能設(shè)計(jì)需求，并出

具《功能測(cè)試報(bào)告》，為產(chǎn)品開發(fā)提供依據(jù)；

（12）負(fù)責(zé)對(duì)公司新開發(fā)出的產(chǎn)品執(zhí)行設(shè)計(jì)驗(yàn)證，驗(yàn)證

該設(shè)計(jì)階段的輸出是否滿足設(shè)計(jì)輸入要求，并出具測(cè)試報(bào)

告，為產(chǎn)品開發(fā)和評(píng)審提供依據(jù)；

（13）已有產(chǎn)品的重大更改和改進(jìn)進(jìn)行驗(yàn)證，并出具《驗(yàn)

證報(bào)告》，為修改評(píng)審/批準(zhǔn)提供依據(jù)；

（14）及時(shí)反映測(cè)試中的問(wèn)題，并提交項(xiàng)目進(jìn)展報(bào)告；

（15）嚴(yán)格執(zhí)行相關(guān)的企業(yè)標(biāo)準(zhǔn)和行業(yè)/國(guó)家標(biāo)準(zhǔn)和規(guī)

范,對(duì)研發(fā)階段的產(chǎn)品實(shí)現(xiàn)的驗(yàn)證結(jié)果負(fù)責(zé)；

（16）嚴(yán)格執(zhí)行公司的各項(xiàng)測(cè)試規(guī)章制度；

17

（17）參與總體設(shè)計(jì)，合理控制、調(diào)配資源，使資源發(fā)

揮最大作用；

（18）負(fù)責(zé)顧客滿意度測(cè)量，配合項(xiàng)目支持部實(shí)施軟件

的交付及對(duì)顧客進(jìn)行技術(shù)培訓(xùn)。

2.客服崗位職責(zé)

（1）根據(jù)公司下達(dá)的年度目標(biāo)，制定、實(shí)施并完成本

部門的年度服務(wù)計(jì)劃和目標(biāo).

（2）處理客戶投訴

（3）負(fù)責(zé)解決客戶遇到的各種問(wèn)題和困難。

（4）組織公司產(chǎn)品的售后服務(wù)和維護(hù)管理

（5）進(jìn)行有效的客戶管理和溝通，了解并分析客戶需

求，并進(jìn)行方案規(guī)劃。

（6）負(fù)責(zé)收集客戶產(chǎn)品使用情況和客戶反饋意見.

（7）負(fù)責(zé)指導(dǎo)客戶產(chǎn)品的安裝、使用、保養(yǎng)

（8）負(fù)責(zé)客戶產(chǎn)品故障提供技術(shù)支持，必要時(shí)上門進(jìn)

行故障排除和維修。

（9）端正服務(wù)態(tài)度，提高服務(wù)質(zhì)量，一切工作以客戶

滿意為標(biāo)準(zhǔn)

（10）建立客戶服務(wù)團(tuán)隊(duì)以及對(duì)客服代表進(jìn)行技術(shù)培訓(xùn)

和新產(chǎn)品培訓(xùn)以及客戶服務(wù)禮儀培訓(xùn)，打造高品質(zhì)客服團(tuán)

隊(duì)，并對(duì)相關(guān)人員進(jìn)行激勵(lì)、評(píng)價(jià)和考核。

（11）向上級(jí)領(lǐng)導(dǎo)和質(zhì)量部門提供數(shù)據(jù)、產(chǎn)品質(zhì)量信息,

為解決問(wèn)題提供建議.