《國家信息安全人員注冊授權(quán)培訓(xùn)機構(gòu)管理辦法》(試用版)

1、PAGE 第6頁 共 7 頁國家信息安全人員注冊授權(quán)培訓(xùn)機機構(gòu)管理理辦法（試用版） 中國信息安安全產(chǎn)品品測評認(rèn)認(rèn)證中心心二OO七年年九月 總 則隨著社會對對信息安安全的需需求逐年年增加，信信息安全全科研和和教育滯滯后以及及信息安安全人才才的極度度匱乏。為為貫徹中中央“加快信信息安全全人才培培養(yǎng)，增增強全民民信息安安全意識識”的精神神，暨中中國信息息安全產(chǎn)產(chǎn)品測評評認(rèn)證中中心（以以下簡稱稱：CNNITSSEC）相相關(guān)管理理規(guī)定，特特制定本本辦法。 本辦法適用用于所有有CNIITSEEC授權(quán)權(quán)的信息息安全培培訓(xùn)機構(gòu)構(gòu)。具備相應(yīng)條條件的單單位可向向CNIITSEEC申請請授權(quán)信信息安全全專業(yè)培培訓(xùn)資

2、格格。所有有授權(quán)培培訓(xùn)機構(gòu)構(gòu)均應(yīng)與與CNIITSEEC簽訂訂授權(quán)協(xié)協(xié)議書，明明確雙方方的責(zé)任任與義務(wù)務(wù)。 授權(quán)權(quán)培訓(xùn)機機構(gòu)類型型與性質(zhì)質(zhì)被授權(quán)從事事培訓(xùn)的的單位應(yīng)應(yīng)具備如如下條件件：1、系獨立立的法人人機構(gòu)或或法人單單位的分分支機構(gòu)構(gòu)；2、符合CCNITTSECC授權(quán)權(quán)培訓(xùn)機機構(gòu)評估估準(zhǔn)則的的要求；3、符合相相關(guān)的信信息安全全政策和和法律法法規(guī)要求求。CNITSSEC根根據(jù)授權(quán)權(quán)培訓(xùn)機機構(gòu)的實實際情況況，可以以授權(quán)培培訓(xùn)機構(gòu)構(gòu)一級/二級，并并以“CNIITSEEC”的名義義分別從事事以下培培訓(xùn)業(yè)務(wù)務(wù)：授權(quán)培訓(xùn)機機構(gòu)（一一級）1、注冊信信息安全全員（CCerttifiied Infformmat

3、iion Seccuriity Memmberr簡稱CCISMM）培訓(xùn)訓(xùn)； 2、其它培培訓(xùn)項目目以雙方方協(xié)議具具體規(guī)定定為準(zhǔn)。授權(quán)培訓(xùn)機機構(gòu)（二二級）1、注冊信信息安全全專業(yè)人人員，英英文名稱稱Cerrtiffiedd Innforrmattionn Seecurrityy Prrofeessiionaal，簡簡稱CIISP，根據(jù)工作領(lǐng)域和實際崗位工作的需要，CISP分為三類：注冊信息安安全工程程師(CCerttifiied Infformmatiion Seccuriity Enggineeer簡簡稱CIISE)培訓(xùn)；注冊信息安安全管理理人員(Cerrtiffiedd Innforrmatt

4、ionn Seecurrityy OOffiicerr簡稱CCISOO)培訓(xùn)訓(xùn)；注冊信息安安全評估估師或注注冊信息息安全審審核員(Cerrtiffiedd Innforrmattionn Seecurrityy Auudittor簡簡稱CIISA)培訓(xùn)；2、其它培培訓(xùn)項目目以雙方方協(xié)議具具體規(guī)定定為準(zhǔn)。授權(quán)培訓(xùn)機機構(gòu)與CCNITTSECC的關(guān)系系雙方均為獨獨立的法法人單位位，但雙雙方之間間不具有有行政隸隸屬及產(chǎn)產(chǎn)權(quán)歸屬屬關(guān)系，各各自對自自己的行行為承擔(dān)擔(dān)法律責(zé)責(zé)任；CNITSSEC授授權(quán)的培培訓(xùn)機構(gòu)構(gòu)可以從從事其授授權(quán)范圍圍內(nèi)的培培訓(xùn)業(yè)務(wù)務(wù)，并接接受CNNITSSEC在在培訓(xùn)業(yè)業(yè)務(wù)上的的指導(dǎo)、

5、監(jiān)監(jiān)督和管管理；授權(quán)培訓(xùn)機機構(gòu)在從從事授權(quán)權(quán)培訓(xùn)事事項時，應(yīng)應(yīng)嚴(yán)格執(zhí)執(zhí)行CNNITSSEC的的相關(guān)管管理規(guī)定定和要求求，履行行協(xié)議規(guī)規(guī)定的培培訓(xùn)業(yè)務(wù)務(wù)并依據(jù)據(jù)協(xié)議規(guī)規(guī)定向CCNITTSECC繳納管管理費；CNITSSEC統(tǒng)統(tǒng)一受理理對授權(quán)權(quán)培訓(xùn)機機構(gòu)的投投訴，根根據(jù)調(diào)查查結(jié)果出出具處理理意見，并并依據(jù)CCNITTSECC相應(yīng)規(guī)規(guī)定進(jìn)行行處理；授權(quán)培訓(xùn)相相應(yīng)的考考試、認(rèn)認(rèn)證及證證后監(jiān)督督統(tǒng)一由由CNIITSEEC負(fù)責(zé)責(zé)。 授權(quán)權(quán)及對授授權(quán)培訓(xùn)訓(xùn)機構(gòu)的的管理 授權(quán)授權(quán)部門：CNIITSEEC授權(quán)的程序序機構(gòu)組建。授授權(quán)培訓(xùn)訓(xùn)機構(gòu)的的組建，必必須符合合CNIITSEEC授授權(quán)培訓(xùn)訓(xùn)機構(gòu)評評估準(zhǔn)則則及

6、相相關(guān)文件件的要求求。申請。申請請授權(quán)培培訓(xùn)單位位向CNNITSSEC提提交授授權(quán)培訓(xùn)訓(xùn)機構(gòu)申申請書。 靜態(tài)評估。CCNITTSECC接到申申請書后后 7 個工作作日內(nèi)對對申請單單位進(jìn)行行書面審審核，確確定申請請單位是是否具備備相應(yīng)的的培訓(xùn)能能力。現(xiàn)場審核。在在通過靜靜態(tài)審核核后 30個工工作日內(nèi)內(nèi)對申請請單位進(jìn)進(jìn)行現(xiàn)場場審核，CNITSEC依據(jù)授權(quán)培訓(xùn)機構(gòu)評估準(zhǔn)則審查實際情況是否與申請書相符。授權(quán)。對通通過現(xiàn)場場審核單單位經(jīng)CCNITTSECC專家組組確認(rèn)后后，進(jìn)行行授權(quán)、簽簽訂授權(quán)權(quán)協(xié)議書書、頒發(fā)發(fā)證書，同同時把獲獲得授權(quán)權(quán)的單位位納入CCNITTSECC的正常常培訓(xùn)業(yè)業(yè)務(wù)管理理流程。授權(quán)

7、證書需需懸掛于于授權(quán)培培訓(xùn)機構(gòu)構(gòu)辦公場場所的顯顯著位置置。授權(quán)權(quán)培訓(xùn)機機構(gòu)應(yīng)向向接受培培訓(xùn)的機機構(gòu)或人人員說明明該授權(quán)權(quán)事項。業(yè)務(wù)管理。授授權(quán)培訓(xùn)訓(xùn)機構(gòu)必必須遵守守如下管管理規(guī)定定：按CNITTSECC統(tǒng)一規(guī)規(guī)定的教教材、教教學(xué)大綱綱開展培培訓(xùn)業(yè)務(wù)務(wù)；執(zhí)行CNIITSEEC統(tǒng)一一規(guī)定的的收費標(biāo)標(biāo)準(zhǔn)；執(zhí)行CNIITSEEC統(tǒng)一一的培訓(xùn)訓(xùn)標(biāo)準(zhǔn)；執(zhí)行CNIITSEEC統(tǒng)一一制定的的技術(shù)、業(yè)業(yè)務(wù)、市市場的運運行規(guī)范范、準(zhǔn)則則及其格格式文本本；禁止以CNNITSSEC名名義從事事任何超超越授權(quán)權(quán)的事項項；必須具有培培訓(xùn)負(fù)責(zé)責(zé)人、培培訓(xùn)項目目負(fù)責(zé)人人、培訓(xùn)訓(xùn)講師、培培訓(xùn)助理理等專職職人員；具體管理規(guī)規(guī)定授

8、權(quán)培訓(xùn)機機構(gòu)培訓(xùn)訓(xùn)業(yè)務(wù)主主要負(fù)責(zé)責(zé)人的任任免應(yīng)報報CNIITSEEC備案案；培訓(xùn)方案、師師資配備備和學(xué)員員資料等等情況應(yīng)應(yīng)及時報報CNIITSEEC審定定；培訓(xùn)方案和和師資配配備的變變更應(yīng)報報CNIITSEEC審批批；與行業(yè)用戶戶簽訂合合同或培培訓(xùn)招投投標(biāo)，應(yīng)應(yīng)取得CCNITTSECC同意并并備案；管理費繳納納的時間間及方式式，依據(jù)據(jù)CNIITSEEC授授權(quán)培訓(xùn)訓(xùn)機構(gòu)授授權(quán)協(xié)議議書的相關(guān)關(guān)條款執(zhí)執(zhí)行。 對對授權(quán)培培訓(xùn)機構(gòu)構(gòu)的監(jiān)督督檢查及及處罰 監(jiān)督檢查。CCNITTSECC對被授授權(quán)機構(gòu)構(gòu)授權(quán)事事項的執(zhí)執(zhí)行情況況進(jìn)行監(jiān)監(jiān)督檢查查。定期檢查。CNITSEC依據(jù)授權(quán)培訓(xùn)機構(gòu)準(zhǔn)則的具體要求對授權(quán)培訓(xùn)

9、機構(gòu)進(jìn)行定期檢查。不定期檢查查。CNNITSSEC依依據(jù)授授權(quán)培訓(xùn)訓(xùn)機構(gòu)準(zhǔn)準(zhǔn)則的的具體要要求對授授權(quán)培訓(xùn)訓(xùn)機構(gòu)進(jìn)進(jìn)行不定定期檢查查。處罰限期整改授權(quán)培訓(xùn)機機構(gòu)有下下列行為為之一者者，CNNITSSEC將將對其限限期整改改，整改改期內(nèi)仍仍不能改改正將被被暫停授授權(quán)：不按規(guī)定向向接受培培訓(xùn)機構(gòu)構(gòu)或個人人說明授授權(quán)范圍圍的；不按規(guī)定懸懸掛授權(quán)權(quán)證書的的；不按規(guī)定上上報有關(guān)關(guān)文件和和表格的的；不按規(guī)定上上繳管理理費的；不遵從講師師及培訓(xùn)訓(xùn)工作人人員管理理規(guī)定的的。暫停授權(quán)授權(quán)培訓(xùn)機機構(gòu)有下下列行為為之一者者，CNNITSSEC將將對其暫暫停授權(quán)權(quán) 1 至 3 個月：不符合培訓(xùn)訓(xùn)質(zhì)量要要求，經(jīng)經(jīng)整改后后

10、仍不能能達(dá)到要要求的；不按統(tǒng)一規(guī)規(guī)定的教教材、教教學(xué)大綱綱及學(xué)時時安排授授課的；違反講師師管理辦辦法相相關(guān)規(guī)定定的；違反授權(quán)權(quán)培訓(xùn)機機構(gòu)收費費管理規(guī)規(guī)定的；因管理不善善或其它它原因不不能進(jìn)行行正常培培訓(xùn)的；拒不接受CCNITTSECC監(jiān)督檢檢查的；進(jìn)行誤導(dǎo)宣宣傳的；未經(jīng)批準(zhǔn)超超越授權(quán)權(quán)從事其其他商業(yè)業(yè)活動的的。解除授權(quán)。適適用本辦辦法第十十二條的的規(guī)定。由由被授權(quán)權(quán)機構(gòu)承承擔(dān)因解解除授權(quán)權(quán)而產(chǎn)生生的一切切法律后后果。 授權(quán)權(quán)的變更更、解除除授權(quán)變更授權(quán)變更的的條件授權(quán)培訓(xùn)機機構(gòu)的組組織機構(gòu)構(gòu)發(fā)生變變化時；授權(quán)培訓(xùn)機機構(gòu)提出出申請經(jīng)經(jīng)審查同同意時；授權(quán)培訓(xùn)機機構(gòu)的業(yè)業(yè)務(wù)能力力得到擴擴大或縮縮小并

11、經(jīng)經(jīng)過審核核確認(rèn)時時；授權(quán)變更的的程序及及時限審查是否符符合授權(quán)權(quán)變更的的條件；根據(jù)審查結(jié)結(jié)果確定定變更的的事項；重新授權(quán)、更更換證書書、公告告說明；時限：授權(quán)權(quán)變更之之日起一一年內(nèi)有有效。授權(quán)的解除除授權(quán)的解除除條件已經(jīng)不具備備授權(quán)培培訓(xùn)機構(gòu)構(gòu)所必須須的條件件；超越授權(quán)范范圍開展展業(yè)務(wù)，情情節(jié)惡劣劣；違反CNIITSEEC對授授權(quán)培訓(xùn)訓(xùn)機構(gòu)的的相關(guān)管管理規(guī)定定，后果果嚴(yán)重；工作質(zhì)量達(dá)達(dá)不到規(guī)規(guī)范的要要求；未經(jīng)CNIITSEEC同意意，授權(quán)權(quán)機構(gòu)將將授權(quán)業(yè)業(yè)務(wù)轉(zhuǎn)授授或委托托第三人人進(jìn)行；按本辦法第第十條暫暫停授權(quán)權(quán)后，仍仍不適于于從事授授權(quán)事項項的。授權(quán)的解除除程序及及時限審查是否符符合授權(quán)權(quán)解除的的條件；根據(jù)審查結(jié)結(jié)果決定定是否解解除授權(quán)權(quán)；解除授權(quán)后后收回授授權(quán)證書書，發(fā)布布解除授授權(quán)的公公告；時限：宣布布解除授授權(quán)之日日起生效效。授權(quán)的辭去去委托。授權(quán)培訓(xùn)機機構(gòu)辭去去委托，必必須提前前一個月月以書面面方式通通知CNNITSSEC，并并要完成成或妥善善安排現(xiàn)現(xiàn)有的培培訓(xùn)任務(wù)務(wù)。如因因授權(quán)培培訓(xùn)機構(gòu)構(gòu)辭去委委托造成