您所在的位置: 华律网 >> 法律法规 >> 政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)

政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)

发布部门:国家工业和信息产业部 工业和信息化部 发布文号:公告2011年第21号
分类导航:工信产业 知识产权 所属类别:部委行业规章
发布日期:2011-07-20 关键字:
【阅读全文】

工业和信息化部公告2011年第21号——政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)

  为加强国务院各部委、各直属机构信息技术外包服务的安全管理,保证政府信息和信息系统安全,根据国家有关政策要求,我部制定了《政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序》(暂行),现予以公告。

  (联系单位及电话:工业和信息化部信息安全协调司 010-68205959)

  附件:政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)

二〇一一年七月二十日
   附件:

政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)

  一、为加强国务院各部委、各直属机构信息技术外包服务的安全管理,保证政府信息和信息系统安全,依据工业和信息化部、国家质量监督检验检疫总局、中国人民银行、国务院国有资产监督管理委员会、国家保密局、国家认证认可监督管理委员会联合印发的《关于加强信息安全管理体系认证安全管理的通知》(工信部联协[2010]394号),制定本审查程序。

  二、本审查程序所称政府部门信息技术外包服务机构(以下简称服务机构),是指国务院各部委、各直属机构以签订合同的方式,委托承担信息技术服务且非本部门所属的专业机构。信息技术服务主要包括信息系统设计与开发、信息系统集成、监理与测试、运行维护、数据处理、数据备份与灾难恢复、应急技术支持、安全测评、信息系统托管等。

  三、本审查程序所称信息安全管理体系认证,是指由认证机构依据信息安全管理体系相关标准和规范,对一个单位信息安全管理水平符合标准情况进行的合格评定活动。

  四、鼓励服务机构按照信息安全管理体系相关标准加强信息安全建设。服务机构申请信息安全管理体系认证时,应选择国家认证认可监督管理委员会批准开展信息安全管理体系认证的认证机构。

  五、鼓励政府部门优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务。

  六、服务机构申请信息安全管理体系认证(含再认证)时,应经工业和信息化部安全审查同意。

  七、工业和信息化部负责安全审查的管理工作,包括发布审查程序、制定审查标准、组织开展审查、发布审查结果等。

  八、申请安全审查的服务机构应向工业和信息化部提交以下材料:

  (一)经服务机构法定代表人或其授权代表签署的《政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查申请表》(附表1)。

  (二)服务机构拟提交给信息安全管理体系认证机构的认证申请材料,包括服务机构的营业执照及组织机构代码证书复印件、机构简介、主要业务流程、信息安全管理体系相关程序文件及其清单,以及认证机构要求提供的其他材料。

  (三)服务机构拟选定的信息安全管理体系认证机构的基本信息,包括认证机构名称、性质、资质、联系方式及机构简介等。

  (四)服务机构证明其在申请认证、再认证及年度复核过程中确保不泄露政府重要信息的相关说明材料,包括但不限于拟与认证机构签署的安全保密协议,对认证活动中涉及政府信息的数据、文档、设备的安全管理措施,以及对参与认证人员的安全管理措施等。

  (五)工业和信息化部要求提供的其他补充材料。

  九、工业和信息化部对服务机构提交的申请材料进行形式审查,并将是否受理的结果告知提交申请的服务机构。

  十、工业和信息化部会同相关部门,组织专家对受理的申请进行实质审查,评估认证活动可能带来的信息安全风险,并将审查结果告知提交申请的服务机构。

  十一、经审查同意申请并获得信息安全管理体系认证证书的服务机构,应在获证后30个工作日内向工业和信息化部备案。

  十二、自本审查程序公告之日起,对于未经工业和信息化部同意自行申请信息安全管理体系认证(含再认证),以及在审查过程中弄虚作假、谎报申请材料的服务机构,工业和信息化部将在一定范围予以通报。

  十三、本审查程序由工业和信息化部负责解释。

  十四、本审查程序自公告之日起实施。

  附表:

  1、政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查申请表(略)

  2、政府部门信息技术外包服务机构信息安全管理体系认证情况备案表(略)

(完)

政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序(暂行)是由本站编辑人员收集整理免费与大家分享,若法规中有错误请点击提交,欢迎律师与华律网一起共建免费法律法规库供大家查询,提交华律网缺少的法规请点击这里投稿,本站还可以查询律师律师事务所

最新法律法规

  1. 最高人民法院关于审理民事、行政诉讼中司法赔偿案件适用法律若干问题的解释
  2. 律师事务所管理办法
  3. 国家司法考试违纪行为处理办法
  4. 水路旅客运输实名制管理规定
  5. 社会救助暂行办法
  6. 不动产登记暂行条例
  7. 博物馆条例
  8. 存款保险条例
  9. 建设工程勘察设计管理条例 全文
  10. 建设项目环境影响评价资质管理办法

法律法规点击排行

  1. 中华人民共和国合同法
  2. 中华人民共和国婚姻法
  3. 中共青岛市委、青岛市人民政府关于表彰青岛奥帆赛残奥帆赛突出贡献单位、突出贡献个人和优秀志愿者的决定
  4. 中华人民共和国政府和日本国政府关于日本向中国提供一九九七年度日元贷款的换文(附英文)
  5. 关于匈牙利在香港设立总领事馆协议备案函(附英文)
  6. 河南省平顶山市人民政府办公室关于印发平顶山市集中整治违法违规用地工作实施方案的通知
  7. 中华人民共和国政府和日本国政府关于日本政府向中国政府提供一九九六年度日本贷款的换文(附英文)
  8. 关于我与利比里亚就保留利驻香港特区名誉领事馆换文的备案函(附英文)
  9. 中华人民共和国政府和国际清算银行关于国际清算银行在中华人民共和国香港特别行政区设立代表处和代表处地位的东道国协定(附英文)
  10. 中华人民共和国劳动合同法
温馨提示:如果您有任何法律问题,请点此免费发布法律咨询,万名律师为您的法律咨询问题立刻提供在线及时权威的解答。| 打官司 - 免费法律咨询
华律网(www.66law.cn)版权所有©2004-2010