關(guān)于開(kāi)展數據安全風(fēng)險評估服務(wù)認證工作的通知
2025/3/31 15:12:47
各第三方數據安全風(fēng)險評估機構:
為貫徹落實(shí)《工業(yè)和信息化領(lǐng)域數據安全風(fēng)險評估實(shí)施細則(試行)》(工信部網(wǎng)安〔2024〕82號)相關(guān)要求,進(jìn)一步規范第三方數據安全風(fēng)險評估機構(以下簡(jiǎn)稱(chēng)第三方評估機構)服務(wù)行為,確保數據安全風(fēng)險評估工作的獨立性、公正性、客觀(guān)性和科學(xué)性,賽西認證即日起面向全國第三方評估機構開(kāi)展數據安全風(fēng)險評估服務(wù)認證工作?,F將有關(guān)事項通知如下:
一、認證依據
本次認證嚴格遵循《數據安全法》、《工業(yè)和信息化領(lǐng)域數據安全風(fēng)險評估實(shí)施細則(試行)》及認證規范等技術(shù)文件要求,系統審核第三方機構在管理體系、人員能力、工具設施、評估領(lǐng)域等方面的規范性,抽樣跟蹤第三方評估機構的服務(wù)質(zhì)量。
二、認證條件
面向從事工業(yè)和信息化領(lǐng)域數據安全風(fēng)險評估服務(wù)的第三方評估機構,重點(diǎn)針對智能制造、工業(yè)互聯(lián)網(wǎng)、電信、網(wǎng)絡(luò )數據服務(wù)等領(lǐng)域的評估服務(wù)提供商。
a. 具備從事工業(yè)和信息化領(lǐng)域數據安全相關(guān)服務(wù)和開(kāi)展評估服務(wù)的經(jīng)驗;
b. 具有完備的安全保密管理、項目管理、質(zhì)量管理、人員管理、檔案管理、培訓教育、客戶(hù)管理和投訴處理等規章制度;
c. 具備不少于20名具備專(zhuān)業(yè)能力的專(zhuān)職評估人員。
三、認證申請
第三方評估機構提交的申請資料如下:
a) 評估機構已按認證標準/規范要求建立并實(shí)施的相關(guān)文件:如服務(wù)規范、服務(wù)提供規范和服務(wù)檢驗規范等;
b) 營(yíng)業(yè)執照復印件;
c) 認證申請書(shū):介紹申請組織的相關(guān)詳細情況,包括其名稱(chēng)、場(chǎng)所地址、人員、資質(zhì)、采用的所有影響服務(wù)符合性的外包過(guò)程。
四、認證聯(lián)系方式
高祥:13718858976
客戶(hù)服務(wù)電話(huà):400-071-9000