监察广东省计算机信息系统安全服务备案办法

广东省计算机信息系统安全服务备案办法

试行

第一条为加强计算机信息系统安全服务指导推动安全服务质量和服务水平的提高根据《广东省计算机信息系统安全保护条例》等规定 制订本办法。

第二条计算机信息系统安全服务是指从事计算机信息系统安全设计、建设、检测、维护、监理等业务详情见附后的《安全服务工程项目种类表》简称安全服务。

第三条公安机关公共信息网络安全监察部门对安全服务单位实行备案指导。

安全服务机构可自愿向公安机关公共信息网络安全监察部门申请安全服务备案。

第四条安全服务备案证书项目内容

一单位名称

二法定代表人

三注册资本

四服务范围

五证书编号

六 自主开发的安全产品

七近3年完成计算机信息系统安全服务项目资金总值。

八取得信息网络安全专业技术人员继续教育证书的计算机相关专业人员数。

第五条申请安全服务备案应当持下列资料向地级以上市公安机关公共信息网络安全监察部门提出申请

一 申请书

二营业执照复印件

三管理人员和专业技术人员的身份证明、学历证明和计算机安全培训合格证书

四技术装备情况及组织管理制度报告。

地级以上市公安机关公共信息网络安全监察部门应当自接到申请材料之日起15 日内对申请材料进行核查。核查

1

情况与申请材料符合的报送省公安厅公共信息网络安全监察部门复核核查情况与申请材料不符合的退回申请并说明理由。

省公安厅公共信息网络安全监察部门应当自接到核查材料之日起15 日内进行复核复核情况与申请材料相符合的核发备案证书 复核情况与申请材料不符的作出不予复核的决定并说明理由。

持国家工商行政管理总局或省工商行政管理局核发的营业执照的安全服务机构直接向省公安厅公共信息网络安全监察部门提出申请省公安厅公共信息网络安全监察部门应当在30 日内作出核查意见。

第六条备案证书分为正本和副本正本和副本具有同等法律效力。

第七条备案证书实行年度检查制度。年度检查时间为备案证书发证月份。

第八条安全服务机构在年度检查前应当对本单位上一年度的下列情况进行自查并形成自查书面材料

一遵守国家有关法律法规和本省有关规定的情况

二安全服务业绩

三用户投诉及处理情况

四参加国内和国际标准认证的情况

五符合备案证书颁发条件的有关情况。

第九条 安全服务机构参加年度检查应当持下列材料向地级以上市公安机关公共信息网络安全监察部门提出申请

一年度检查申请书

二备案证书副本

三 自查书面材料

四其他材料。

第十条地级以上市公安机关公共信息网络安全监察部门自接到申请材料之日起15 日内进行核查材料齐全情况属实的报送省公安厅公共信息网络安全监察部门复核。省公安厅公共信息网络安全监察部门应当自接到核查材料

2

之日起10 日内作出年度检查结论。

持国家工商行政管理总局或省工商行政管理局核发的营业执照的安全服务机构直接向省公安厅公共信息网络安全监察部门提出申请省公安厅公共信息网络安全监察部门应当在20 日内作出年度检查结论。

年度检查结论分为合格、不合格2种。

具备下列情形的年度检查结论为合格

一遵守国家有关法律法规和本省有关规定

二用户投诉基本能合理解决。

有下列情形之一的年度检查结论为不合格

一违反国家有关法律法规和本省有关规定情节严重

二 20%以上的安全服务项目有用户投诉且未能合理解决。

年度检查结论不合格的收回备案证书 一年内不得申请安全服务备案。

未按时参加年度检查的公安机关公共信息网络安全监察部门应收回备案证书安全服务单位一年内不得申请安全服务备案。

因特殊原因未年度核准的应当书面说明理由经批准方可补办相关手续。

第十一条备案证书有效期为4年安全服务机构应当在期满前60 日内提交换证申请材料。换证程序与备案证书申请程序相同。期满不换证的备案证书作废。

因特殊原因未按时换证的应当书面说明理由经批准方可补办相关手续。

第十二条备案证书登记事项发生变更的应在30 日内到地级以上市公安机关公共信息网络安全监察部门办理变更手续。地级以上市公安机关公共信息网络安全监察部门应当在15 日内提出办理意见并将申请材料报省公安厅公共信息网络安全监察部门。省公安厅公共信息网络安全监察部门应当自接到申请材料之日起15 日内给予办理。

第十三条本办法自印发之日起施行。

3

安全服务工程项目种类表

根据《广东省计算机信息系统安全保护条例》的规定安全服务是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务。安全服务工程项目主要包括以下种类

一、计算机机房安全项目

二、 系统冗余或备份项目

三、计算机病毒防治项目

四、 网络攻击防范、追踪项目

五、安全审计和预警措施项目

六、 日志记录留存项目

七、记录用户主叫电话号码和网络地址项目

八、身份登记和识别确认项目

九、操作权限管理项目

十、信息发布审查、登记、保存、清除和备份项目

十一、信息群发限制和有害数据防治项目

十二、安全监测、安全维护、安全检测、安全评估和风险管理项目

十三、 系统安全管理平台

十四、其他用于保护系统安全的安全服务项目。

4