? ? ? ? 商用密碼應(yīng)用安全性測評機構(gòu)（簡稱密評機構(gòu)）資質(zhì)建設(shè)相關(guān)指導(dǎo)性材料包括：
? ? ? ? 1、《商用密碼應(yīng)用安全性測評機構(gòu)能力要求》
? ? ? ? 2、《商用密碼應(yīng)用安全性測評機構(gòu)能力評審實施細(xì)則（試行）》
? ? ? ? 3、《商用密碼應(yīng)用安全性測評機構(gòu)管理辦法（試行）》
? ? ? ? 4、《商用密碼應(yīng)用安全性評估管理辦法（試行）》
? ? ? ? 相關(guān)政策法規(guī)和規(guī)范性文件層次關(guān)系如下，其中《密碼法》是上位法，2023年4月14日審議通過《商用密碼管理條例（修訂草案）》。
? ? ? ? 一、密評機構(gòu)能力自檢表
| 類別 | 要求項 | 自檢情況(Y/N) |
| 基本情況 | (1)在中華人民共和國境內(nèi)注冊，由國家投資、法人投資或公民投資成立的企事業(yè)單位 | |
| (2)產(chǎn)權(quán)關(guān)系明晰，注冊資金 500 萬元以上 | ||
| (3)成立年限在 2 年以上，從事信息系統(tǒng)安全相關(guān)工作 1 年以上，無違法記錄 | ||
| 人員情況 | (1)配備測評技術(shù)負(fù)責(zé)人與質(zhì)量負(fù)責(zé)人各1人，應(yīng)熟悉信息系統(tǒng)密碼應(yīng)用安全性測評業(yè)務(wù)，從事商用密碼或質(zhì)量管理相關(guān)工作5年以上 | |
| (2)測評人員應(yīng)為簽訂正式合同的員工，具有本科及以上學(xué)歷和密碼相關(guān)經(jīng)驗，且通過“密碼應(yīng)用安全性測評人員考核”的測評人員不少于10人 | ||
| (3)測評人員的審核以通過培訓(xùn)考核的測評人員名單為依據(jù) | ||
| 測評實驗室 | (1)工作場所不小于200平米，配有必要的防污染、防火、控制進入等安全措施 | |
| (2)對相關(guān)區(qū)域進行隔離（包括空間隔離、電磁場隔離等），采取措施消除影響 | ||
| 儀器設(shè)備 | (1)具備符合相關(guān)要求的機房及必要的軟硬件設(shè)備，以滿足技術(shù)培訓(xùn)、測評驗證和模擬測試的需要（如密碼相關(guān)標(biāo)準(zhǔn)符合性分析工具、網(wǎng)絡(luò)數(shù)據(jù)分析工具、網(wǎng)絡(luò)協(xié)議分析儀），對于國家密碼管理部門認(rèn)可的專用測評工具，或測評結(jié)構(gòu)自己研發(fā)的測評工具應(yīng)保證是最新版本或進行驗證、校準(zhǔn) | |
| (2)具備完備的設(shè)備和工具管理制度 | ||
| (3)儀器設(shè)備具有完整的操作、維護規(guī)程，儀器設(shè)備使用說明書、校準(zhǔn)報告、使用記錄、定期維修核查制度和記錄、存放地點及管理人等規(guī)范完整 | ||
| 測評實施能力 | (1)具有把握國家密碼政策，理解和掌握相關(guān)技術(shù)標(biāo)準(zhǔn)，熟悉測評方法、流程和工作規(guī)范等方面知識及能力的測評人員，測評人員應(yīng)能夠依據(jù)測評結(jié)果做出專業(yè)判斷及出具測評報告等 | |
| (2)具備密碼應(yīng)用安全性技術(shù)測評實施能力，包括身份鑒別、訪問控制、數(shù)據(jù)安全、密鑰管理、安全審計等方面作業(yè)指導(dǎo)書開發(fā)、使用、維護機獲取相關(guān)結(jié)果的專業(yè)能力 | ||
| (3)具備密碼應(yīng)用安全性管理測評實施能力，包括人員、制度、實施、應(yīng)急等方面測評指導(dǎo)書的開發(fā)、使用、維護及獲取相關(guān)結(jié)果的專業(yè)判斷 | ||
| (4)具備系統(tǒng)整體測評能力，能根據(jù)單位測評的結(jié)果記錄部分、結(jié)果匯總部分和問題分析部分、進行綜合分析、給出測評結(jié)論 | ||
| (5)具備搭建密碼應(yīng)用模擬系統(tǒng)的能力，以展示技術(shù)測評實施能力、管理測評實施能力和詳細(xì)測評工作流程（證明密評能力的重要手段） | ||
| (6)依據(jù)測評工作流程，有計劃有步驟地開展測評工作，并保證測評活動的每個環(huán)節(jié)都得到有效的控制（四個階段：測評準(zhǔn)備階段、方案編制階段、現(xiàn)場測評階段和報告編制階段） | ||
| 質(zhì)量管理能力 | (1)建立質(zhì)量管理體系，制定相應(yīng)的質(zhì)量目標(biāo)，指定質(zhì)量主管，并明確其管理職責(zé) | |
| (2)根據(jù)國家有關(guān)保密規(guī)定制定保密管理制度，明確保密范圍、保密職責(zé)及有關(guān)罰則等內(nèi)容，定期對工作人員進行保密教育，防止發(fā)生泄露國家秘密、商業(yè)秘密、敏感信息和個人隱私的事件，測評人員應(yīng)簽訂《保密責(zé)任書》，規(guī)定其應(yīng)當(dāng)履行的安全保密義務(wù)和承擔(dān)的法律責(zé)任 | ||
| (3)制定測評項目管理程序，主要應(yīng)包括測評工作的組織形式、工作職責(zé)、測評各階段的工作內(nèi)容和管理要求等 | ||
| (4)保證管理系統(tǒng)的有效運行，持續(xù)改進自身的測評質(zhì)量和管理水平，發(fā)現(xiàn)問題及時反饋并采取糾正措施，確保其有效性 | ||
| (5)制定投訴及爭議處理制度，嚴(yán)格遵守制度并記錄采取的措施 | ||
| 風(fēng)險控制能力 | (1)充分估計測評過程可能給被測系統(tǒng)帶來的風(fēng)險（測評活動、測評設(shè)備和工具接入、測評活動殘留數(shù)據(jù)的保護和清理、重要信息泄露） | |
| (2)針對以上風(fēng)險制定規(guī)避和控制措施 |
? ? ? ? 二、密評機構(gòu)能力評審程序
? ? ? ? 由國家秘密管理局組成評審專家組，組織專家評審，評審程序分為三個階段。
| 階段 | 評審內(nèi)容 |
| 材料核查 | 專家組對申請單位提交的材料進行審查。申請材料包括： (1)《商用密碼應(yīng)用安全性測評機構(gòu)申請表》 (2)從事與商用密碼相關(guān)工作情況的說明 (3)開展測評工作所需軟硬件及其他服務(wù)保障設(shè)施配備情況 (4)管理制度建設(shè)情況（需要提供相關(guān)制度的文本文件） (5)申請單位及其測評人員基本情況（需要提供人員的基本信息）文章來源：http://www.zghlxwxcb.cn/news/detail-481712.html (6)申請單位認(rèn)為有必要提交的其他材料文章來源地址http://www.zghlxwxcb.cn/news/detail-481712.html (7)《商用密碼應(yīng)用安全性測評機構(gòu)能力評估申請表》 |
| 現(xiàn)場評審 | 專家組前往申請單位，采取查看、問詢、模擬考試、問卷考試等形式，對照《商用密碼應(yīng)用安全新評估測評機構(gòu)能力要求》對機構(gòu)進行評審（即上面密評機構(gòu)能力自檢表中的7項），并對照《商業(yè)密碼應(yīng)用安全性測評結(jié)構(gòu)能力評審專家評分表》逐項打分。 |
| 綜合評議 | 專家組組長召開會議，綜合材料審查和現(xiàn)場評審情況進行研討和評議。匯總專家評審情況，填寫《商用密碼應(yīng)用安全性測評機構(gòu)能力評審匯總表》，提交國家密碼管理局。另增加實際測評能力仿真評價環(huán)節(jié)，確保申請機構(gòu)有實戰(zhàn)經(jīng)驗，而且能力特別突出。 |
? ? ? ? 三、密評機構(gòu)申請流程
| 步驟 | 具體工作 |
| (1)機構(gòu)提交申請材料 | 申請測評機構(gòu)應(yīng)提交的材料包括 (1)《商用密碼應(yīng)用安全性測評機構(gòu)申請表》 (2)從事與商用密碼相關(guān)工作情況的說明 (3)開展測評工作所需軟硬件及其他服務(wù)保障設(shè)施配備情況 (4)管理制度建設(shè)情況（需要提供相關(guān)制度的文本文件） (5)申請單位及其測評人員基本情況（需要提供人員的基本信息） (6)申請單位認(rèn)為有必要提交的其他材料 |
| (2)材料初審 | 國際密碼管理局設(shè)立申請材料初審工作組，對申請材料進行初審，出具初審結(jié)論。初審結(jié)論按程序報批后，告知申請單位。 |
| (3)測評人員培訓(xùn)考核 | 通過初審的申請單位，應(yīng)在60個工作日內(nèi)參加培訓(xùn)、考核和能力評審。 |
| (4)機構(gòu)能力評審 | 國家密碼管理局設(shè)立測評機構(gòu)能力評審專家組，負(fù)責(zé)申請單位的能力評審工作，具體就是開展材料審核、現(xiàn)場評審和綜合評議。 |
| (5)確定機構(gòu)名單 | 國家密碼管理局組織召開綜合評定會，研究形成綜合評定結(jié)論，確定測評機構(gòu)名單，并印發(fā)試點地區(qū)和部門。 |
到了這里，關(guān)于商用密碼應(yīng)用安全性測評機構(gòu)資質(zhì)流程的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
