1授權(quán)培訓機構(gòu)管理辦法-附件三《授權(quán)培訓機構(gòu)管理辦法》

1、法-附件三授權(quán)培訓機理辦法中國信息安全測評中心二00八年六月總貝y隨著國家信息化建設的高速進展，對信息安全專業(yè)人才的需求逐年增 加，為貫徹中共中央辦公廳、國務院辦公廳中辦發(fā) 200327號文件中關(guān)于 “加快信息安全人才培養(yǎng)，增強全民信息安全意識”的精神，規(guī)范授權(quán)培 訓機構(gòu)的職能，中國信息安全測評中心（以下簡稱：中心）特按照有關(guān)治 理規(guī)定制定本方法。本方法適用于所有中心授權(quán)的信息安全培訓機構(gòu)。具備相應條件的單位可向中心申請授權(quán)信息安全專業(yè)培訓資格。所有 授權(quán)培訓機構(gòu)均應與中心簽訂授權(quán)協(xié)議書，明確雙方的責任與義務。授權(quán)培訓機構(gòu)類型與性質(zhì)被授權(quán)從事培訓的單位應具備如下條件：1、系獨立的法人機構(gòu)或法人

2、單位的分支機構(gòu)；2、符合中心授權(quán)培訓機構(gòu)評估準則的要求；3、符合有關(guān)的信息安全政策和法律法規(guī)要求。 中心按照授權(quán)培訓機構(gòu)的實際情形，能夠授權(quán)培訓機構(gòu)一級/二級，并以“中心”的名義分不從事以下培訓業(yè)務：授權(quán)培訓機構(gòu)(一級)1、注冊信息安全員( Certified Information Security Member 簡稱 CIS M)培訓；2、其它培訓項目以雙方協(xié)議具體規(guī)定為準。 授權(quán)培訓機構(gòu)(二級)1、注冊信息專業(yè)人員，英文名稱 Certified Information Security Profes sional,簡稱CISP,按照工作領域和實際崗位工作的需要，CISP分為三類證書：注冊

3、信息安全工程師(Certified In formation Security En gi neer 簡稱 CIS E)培訓；注冊信息安全治理員 (Certified Information Security Officer 簡稱 CISO)培訓；注冊信息安全審核員 (Certified Information Security Auditor 簡稱 CIS A)培訓；2、其它培訓項目以雙方協(xié)議具體規(guī)定為準。 授權(quán)培訓機構(gòu)與中心的關(guān)系 雙方均為獨立的法人單位,但雙方之間不具有行政隸屬及產(chǎn)權(quán)歸屬關(guān) 系,各自對自己的行為承擔法律責任；中心授權(quán)的培訓機構(gòu)能夠從事其授權(quán)范疇內(nèi)的培訓業(yè)務,并同意中心 在

4、培訓業(yè)務上的指導、監(jiān)督和治理；授權(quán)培訓機構(gòu)在從事授權(quán)培訓事項時,應嚴格執(zhí)行中心的有關(guān)治理規(guī) 定和要求,履行協(xié)議規(guī)定的培訓業(yè)務并依據(jù)協(xié)議規(guī)定向中心繳納治理費；中心統(tǒng)一受理對授權(quán)培訓機構(gòu)的投訴,并按照調(diào)查結(jié)果出具處理意見, 并依據(jù)中心相應規(guī)定進行處理；授權(quán)培訓相應的考試、認證及證后監(jiān)督統(tǒng)一由中心負責。 授權(quán)及對授權(quán)培訓機構(gòu)的治理授權(quán)授權(quán)部門：中心授權(quán)的程序 機構(gòu)組建。授權(quán)培訓機構(gòu)的組建，必須符合中心授權(quán)培訓機構(gòu)評估 準則及有關(guān)文件的要求。申請。申請授權(quán)培訓單位向中心提交授權(quán)培訓機構(gòu)申請書 。 靜態(tài)評估。中心接到申請書后 7 個工作日內(nèi)對申請單位進行書面審 核，確定申請單位是否具備相應的培訓能力?，F(xiàn)

5、場審核。在通過靜態(tài)審核后 30 個工作日內(nèi)對申請單位進行現(xiàn)場審 核，中心依據(jù)授權(quán)培訓機構(gòu)評估準則審查實際情形是否與申請書相符。授權(quán)。對通過現(xiàn)場審核單位經(jīng)中心專家組確認后，進行授權(quán)、簽訂授 權(quán)協(xié)議書、頒發(fā)證書，同時把獲得授權(quán)的單位納入中心的正常培訓業(yè)務治 理流程。授權(quán)證書需懸掛于授權(quán)培訓機構(gòu)辦公場所的明顯位置。授權(quán)培訓機構(gòu) 應向同意培訓的機構(gòu)或人員講明該授權(quán)事項。業(yè)務治理。授權(quán)培訓機構(gòu)必須遵守如下治理規(guī)定：按中心統(tǒng)一規(guī)定的教材、教學大綱開展培訓業(yè)務； 執(zhí)行中心統(tǒng)一規(guī)定的收費標準； 執(zhí)行中心統(tǒng)一的培訓標準； 執(zhí)行中心統(tǒng)一制定的技術(shù)、業(yè)務、市場的運行規(guī)范、準則及其格式文 本；禁止以中心名義從事任何超

6、越授權(quán)的事項； 必須具有培訓負責人、培訓項目負責人、培訓講師、培訓助理等專職 人員；具體治理規(guī)定 授權(quán)培訓機構(gòu)培訓業(yè)務要緊負責人的任免應報中心備案； 培訓方案、師資配備和學員資料等情形應及時報中心審定；培訓方案和師資配備的變更應報中心審批； 與行業(yè)用戶簽訂合同或培訓招投標，應取得中心同意并備案； 治理費繳納的時刻及方式，依據(jù)中心授權(quán)培訓機構(gòu)授權(quán)協(xié)議書的 有關(guān)條款執(zhí)行。對授權(quán)培訓機構(gòu)的監(jiān)督檢查及處罰 監(jiān)督檢查。中心對被授權(quán)機構(gòu)授權(quán)事項的執(zhí)行情形進行監(jiān)督檢查。 定期檢查。中心依據(jù)授權(quán)培訓機構(gòu)準則的具體要求對授權(quán)培訓機 構(gòu)進行定期檢查。不定期檢查。中心依據(jù)授權(quán)培訓機構(gòu)準則的具體要求對授權(quán)培訓 機構(gòu)進

7、行不定期檢查。處罰 限期整改 授權(quán)培訓機構(gòu)有下列行為之一者，中心將對其限期整改，整改期內(nèi)仍 不能改正將被暫停授權(quán)：不按規(guī)定向同意培訓機構(gòu)或個人講明授權(quán)范疇的； 不按規(guī)定懸掛授權(quán)證書的；不按規(guī)定上報有關(guān)文件和表格的； 不按規(guī)定上繳治理費的； 不按規(guī)定執(zhí)行中心統(tǒng)一收費標準的； 不遵從講師及培訓工作人員治理規(guī)定的。暫停授權(quán) 授權(quán)培訓機構(gòu)有下列行為之一者，中心將對其暫停授權(quán) 1 至 3 個月： 不符合培訓質(zhì)量要求，經(jīng)整改后仍不能達到要求的； 不按統(tǒng)一規(guī)定的教材、教學大綱及學時安排授課的； 違反講師治理方法有關(guān)規(guī)定的； 違反授權(quán)培訓機構(gòu)收費治理規(guī)定的； 因治理不善或其它緣故不能進行正常培訓的；拒不同意中

8、心監(jiān)督檢查的； 進行誤導宣傳的；未經(jīng)批準超越授權(quán)從事其他商業(yè)活動的。解除授權(quán)。適用本方法第十二條的規(guī)定。由被授權(quán)機構(gòu)承擔因解除授 權(quán)而產(chǎn)生的一切法律后果。授權(quán)的變更、解除授權(quán)變更授權(quán)變更的條件授權(quán)培訓機構(gòu)的組織機構(gòu)發(fā)生變化時；授權(quán)培訓機構(gòu)提出申請經(jīng)審查同意時；授權(quán)培訓機構(gòu)的業(yè)務能力得到擴大或縮小并通過審核確認時；授權(quán)變更的程序及時限審查是否符合授權(quán)變更的條件；按照審查結(jié)果確定變更的事項；重新授權(quán)、更換證書、公告講明；時限：授權(quán)變更之日起一年內(nèi)有效。授權(quán)的解除授權(quán)的解除條件差不多不具備授權(quán)培訓機構(gòu)所必須的條件；超越授權(quán)范疇開展業(yè)務，情節(jié)惡劣；違反中心對授權(quán)培訓機構(gòu)的有關(guān)治理規(guī)定，后果嚴峻；工作質(zhì)量達不到規(guī)范的要求；未經(jīng)中心同意，授權(quán)機構(gòu)將授權(quán)業(yè)務轉(zhuǎn)授或托付第三人進行； 按本方法第十條暫停授權(quán)后，仍不適于從事授權(quán)事項的。 授權(quán)的解除程序及時限審查是否符合授權(quán)解除的條件；按照審查結(jié)果決定是否解除授權(quán)；解除授權(quán)后收回授權(quán)證書，公布解除授權(quán)的公告；時限：宣布解除授權(quán)之日起生效。授權(quán)的辭去托付。授權(quán)培訓機構(gòu)辭去托付，必須提早一個月以書面方式通知中心，并要 完成或妥善安排現(xiàn)有的培訓任務。如因授權(quán)培訓機構(gòu)辭去托付造成的缺失 賠