NEWS
《關于開展網絡安全服務認證工作的實施意見(征求意見稿)》公布
發(fā)布時間: 2022-07-22 09:28市場監(jiān)管總局7月21日公布《關于開展網絡安全服務認證工作的實施意見(征求意見稿)》?!秾嵤┮庖姟诽岢?,將確定并適時調整網絡安全服務認證目錄,組建網絡安全服務認證技術委員會,從事網絡安全服務認證活動的認證機構應當依法設立,具備從事網絡安全服務認證活動的專業(yè)能力,并經市場監(jiān)管總局征求中央網信辦、公安部意見后批準取得資質等9項意見。公眾可通過電子郵件及信函的方式提出意見,征求意見的截止日期為8月21日。
為貫徹落實《網絡安全法》等法律法規(guī)要求,充分發(fā)揮質量認證工作在加強網絡安全服務機構管理、提升網絡安全服務質量等方面的重要支撐作用,市場監(jiān)管總局聯(lián)合中央網信辦、公安部研究起草了《關于開展網絡安全服務認證工作的實施意見(征求意見稿)》,現向社會公開征求意見。公眾可在8月21日前,通過如下方式以下途徑和方式提出意見。
一、通過電子郵件將意見發(fā)送至:xfprzc@samr.gov.cn。郵件主題請注明“《關于開展網絡安全服務認證工作的實施意見(征求意見稿)》修改意見”字樣。
二、通過信函將意見郵寄至:北京市東城區(qū)安定門外大街56號院,國家市場監(jiān)督管理總局認證監(jiān)管司,郵政編碼:100011。信封上請注明“《關于開展網絡安全服務認證工作的實施意見(征求意見稿)》修改意見”字樣。
附件:關于開展網絡安全服務認證工作的實施意見(征求意見稿)
市場監(jiān)管總局
2022年7月21日
關于開展網絡安全服務認證工作的實施意見
(征求意見稿)
為推進網絡安全服務認證體系建設,提升網絡安全服務機構能力水平和服務質量,促進網絡安全服務產業(yè)健康有序發(fā)展,根據《網絡安全法》、《認證認可條例》,市場監(jiān)管總局、中央網信辦、公安部就開展國家統(tǒng)一推行的網絡安全服務認證工作提出以下意見。
一、網絡安全服務認證工作堅持“統(tǒng)一管理、共同實施、統(tǒng)一標準、規(guī)范有序”的基本原則。市場監(jiān)管總局、中央網信辦、公安部根據職責,加強認證工作的組織實施和監(jiān)督管理,鼓勵網絡運營者等廣泛采信網絡安全服務認證結果。
二、網絡安全服務認證目錄由市場監(jiān)管總局會同中央網信辦、公安部根據市場需求和產業(yè)發(fā)展狀況確定并適時調整,現階段包括檢測評估、安全運維、安全咨詢和等級保護測評等服務類別。認證規(guī)則和認證標志由市場監(jiān)管總局征求中央網信辦、公安部意見后另行制定發(fā)布。
三、市場監(jiān)管總局、中央網信辦、公安部聯(lián)合組建由政府部門、科研機構、認證機構、標準化機構、網絡安全服務機構和用戶等相關方參與的網絡安全服務認證技術委員會,協(xié)調解決認證體系建設和實施過程中出現的技術問題,研究提出認證目錄、認證規(guī)則編寫修訂工作建議等。
四、從事網絡安全服務認證活動的認證機構應當依法設立,符合《認證認可條例》、《認證機構管理辦法》規(guī)定的基本條件,具備從事網絡安全服務認證活動的專業(yè)能力,并經市場監(jiān)管總局征求中央網信辦、公安部意見后批準取得資質。
五、網絡安全服務認證機構應當根據認證委托人提出的認證委托,按照網絡安全服務認證基本規(guī)范、認證規(guī)則開展認證工作,建立可追溯工作機制對認證全過程完整記錄。
六、網絡安全服務認證機構應當公開認證收費標準和認證證書有效、暫停、注銷或者撤銷等狀態(tài),并按照有關規(guī)定報送網絡安全服務認證實施情況及認證證書信息。
七、通過認證的網絡安全服務機構應當按照有關法律法規(guī)、標準規(guī)范的要求開展網絡安全服務工作,并自覺接受市場監(jiān)管部門、網信部門、公安部門的監(jiān)督管理。
八、市場監(jiān)管部門負責對網絡安全服務認證機構、認證活動和認證結果進行監(jiān)督管理,依法查處認證違法行為。
九、網信部門、公安部門負責對網絡安全服務質量和認證結果采信應用情況進行監(jiān)督管理。