工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表-國(guó)家工業(yè)信息安全發(fā)展研究中心

1、工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表全國(guó)工控安全防護(hù)能力評(píng)估工作組制第1頁(yè)共 4 頁(yè)附件 3:工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表機(jī)構(gòu)名稱及 公章年審時(shí)間聯(lián)系人聯(lián)系方式序 號(hào)要點(diǎn)條款需提供證明材料自評(píng) 估結(jié) 論證明材料清單符合1.事業(yè)單位 要求具有獨(dú)立事業(yè)單位法人資格。事業(yè)單位法人證書工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表全國(guó)工控安全防護(hù)能力評(píng)估工作組制第2頁(yè)共 4 頁(yè)序 號(hào)要點(diǎn)條款需提供證明材料自評(píng) 估結(jié) 論證明材料清單符合不符合2.財(cái)務(wù)資信 要求近 1 年經(jīng)營(yíng)狀況良好，財(cái)務(wù)數(shù)據(jù)真實(shí)可 信，應(yīng)提供在中華人民共和國(guó)境內(nèi)登記 注冊(cè)的會(huì)計(jì)師事務(wù)所出具的近 1 年財(cái)務(wù) 審計(jì)報(bào)告。財(cái)務(wù)審計(jì)報(bào)告或加蓋本單位公章的 財(cái)務(wù)報(bào)表

2、（近 1 年）。3.辦公場(chǎng)所 要求擁有長(zhǎng)期固定辦公場(chǎng)所和相適應(yīng)的辦 公條件，能夠滿足機(jī)構(gòu)設(shè)置及其業(yè)務(wù)需 要。房屋產(chǎn)權(quán)證或房屋租賃合冋：產(chǎn)權(quán)人/出租人、地址、面積、租期。4.人員素質(zhì) 及其資質(zhì) 要求組織負(fù)責(zé)人擁有 2 年以上工控系統(tǒng)信息 安全技術(shù)領(lǐng)域管理經(jīng)歷。組織負(fù)責(zé)人簡(jiǎn)歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。5.技術(shù)負(fù)責(zé)人獲得信息安全相關(guān)專業(yè)碩 士及以上學(xué)位或電子信息技術(shù)類高級(jí) 職稱，且從事工控系統(tǒng)信息安全技術(shù)工 作 2 年以上。技術(shù)負(fù)責(zé)人簡(jiǎn)歷及資質(zhì)證書，包括姓 名、年齡、職務(wù)、職稱、學(xué)歷、工作 經(jīng)歷、資質(zhì)證書。6.工控系統(tǒng)信息安全研究/服務(wù)人員30名以上。工控

3、系統(tǒng)信息安全服務(wù)人員清單，養(yǎng)老保險(xiǎn)證明或勞動(dòng)合冋。7.擁有工控安全防護(hù)能力評(píng)估專職人員 25 名以上。提供專職評(píng)估人員名單，包括姓名，年齡，身份證，職稱，職務(wù)，學(xué)歷， 工作經(jīng)歷，上一年度參與工控安全防 護(hù)能力評(píng)估工作情況等，并附養(yǎng)老保 險(xiǎn)證明或勞動(dòng)合冋。工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表全國(guó)工控安全防護(hù)能力評(píng)估工作組制第3頁(yè)共 4 頁(yè)序 號(hào)要點(diǎn)條款需提供證明材料自評(píng) 估結(jié) 論證明材料清單符合不符合8.評(píng)估人員近 1年應(yīng)至少參加 1次工控安 全防護(hù)能力評(píng)估工作或重新通過(guò)專業(yè) 考試。參與工控安全防護(hù)能力評(píng)估工作的 時(shí)間，對(duì)象，主要承擔(dān)工作等。9.技術(shù)工具 要求具備承擔(dān)工控安全防護(hù)能力評(píng)估項(xiàng)目 所需的工

4、具和設(shè)備，并對(duì)工具進(jìn)行管理 和版本控制。用于工控安全防護(hù)能力評(píng)估工作的 主要軟、硬件工具清單；工具管理程 序和要求。10.業(yè)績(jī)要求從事工控安全防護(hù)能力評(píng)估 1 年以上。提供首個(gè)工控安全防護(hù)能力評(píng)估項(xiàng) 目合同，其中包括但不限于項(xiàng)目名 稱、合同簽訂時(shí)間、項(xiàng)目驗(yàn)收時(shí)間。11.提供近 3年內(nèi)簽訂并完成的工控安全防 護(hù)能力評(píng)估項(xiàng)目。工控安全防護(hù)能力評(píng)估合同，項(xiàng)目清單包括但不限于項(xiàng)目名稱、合同金 額、簽訂時(shí)間、驗(yàn)收時(shí)間、項(xiàng)目數(shù)量、 服務(wù)內(nèi)容等，提交申請(qǐng)書時(shí)間為截止 時(shí)間。12.服務(wù)管理 要求遵循國(guó)家相關(guān)法律法規(guī)、標(biāo)準(zhǔn)要求，無(wú) 違法違規(guī)記錄，資信狀況良好。遵循國(guó)家法律法規(guī)、標(biāo)準(zhǔn)要求，無(wú)違 法違規(guī)記錄，資信狀

5、況良好承諾書。13.參照國(guó)際或國(guó)內(nèi)標(biāo)準(zhǔn)，建立質(zhì)量管理體 系，并有效運(yùn)行。質(zhì)量管理體系文件及運(yùn)行記錄，包括但不限于質(zhì)量管理體系手冊(cè)、文件控 制程序、記錄控制程序、糾正與預(yù)防 控制程序、內(nèi)審與管評(píng)控制程序。14.建立保密管理制度，定期組織開展安全 保密教育，對(duì)涉密人員進(jìn)行考核。保密管理制度， 制度中包含保密人員 管理，涉密文件管理，保密措施等。 保密培訓(xùn)及考試相關(guān)證明材料，如培訓(xùn)教材，試題，記錄等。工控安全防護(hù)能力評(píng)估機(jī)構(gòu)年審表全國(guó)工控安全防護(hù)能力評(píng)估工作組制第4頁(yè)共 4 頁(yè)序 號(hào)要點(diǎn)條款需提供證明材料自評(píng) 估結(jié) 論證明材料清單符合不符合15.建立人員管理程序和能力考核指標(biāo)；制 定業(yè)務(wù)和技能培訓(xùn)計(jì)劃，定期對(duì)相關(guān)人 員開展培訓(xùn)和考核。人員管理程序，明確崗位職責(zé)，人員 任前、中、后的監(jiān)督、考核、評(píng)價(jià)、 獎(jiǎng)懲方式。人員培訓(xùn)制度（可并入人 員管理制度），明確培訓(xùn)需求、 計(jì)劃、實(shí)施和記錄要求，以及對(duì)應(yīng)的記錄模 板。16.建立文檔控制程序，明確文檔管理職 責(zé)，任命管理人員，確保項(xiàng)目文檔資料 妥善保管。文檔控制程序，范圍包括但不限于管 理文檔、項(xiàng)目文檔、控制方式（起草、 審批、