國(guó)家市場(chǎng)監(jiān)督管理總局 中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室 工業(yè)和信息化部等

國(guó)市監(jiān)認(rèn)證規(guī)〔2023〕3號(hào)


關(guān)于開(kāi)展網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作的實(shí)施意見(jiàn)



各省、自治區(qū)、直轄市和新疆生產(chǎn)建設(shè)兵團(tuán)市場(chǎng)監(jiān)管局（廳、委）、黨委網(wǎng)信辦、工業(yè)和信息化主管部門(mén)、公安廳（局），各省、自治區(qū)、直轄市通信管理局，各有關(guān)單位：

為推進(jìn)網(wǎng)絡(luò)安全服務(wù)認(rèn)證體系建設(shè)，提升網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)能力水平和服務(wù)質(zhì)量，根據(jù)《網(wǎng)絡(luò)安全法》《認(rèn)證認(rèn)可條例》，市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部就開(kāi)展國(guó)家統(tǒng)一推行的網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作提出以下意見(jiàn)。

一、網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作堅(jiān)持“統(tǒng)一管理、共同實(shí)施、統(tǒng)一標(biāo)準(zhǔn)、規(guī)范有序”的基本原則。市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據(jù)職責(zé)，加強(qiáng)認(rèn)證工作的組織實(shí)施和監(jiān)督管理，鼓勵(lì)網(wǎng)絡(luò)運(yùn)營(yíng)者等廣泛采信網(wǎng)絡(luò)安全服務(wù)認(rèn)證結(jié)果，促進(jìn)網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)健康有序發(fā)展。

二、網(wǎng)絡(luò)安全服務(wù)認(rèn)證目錄由市場(chǎng)監(jiān)管總局會(huì)同中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據(jù)市場(chǎng)需求和產(chǎn)業(yè)發(fā)展?fàn)顩r確定并適時(shí)調(diào)整，現(xiàn)階段包括檢測(cè)評(píng)估、安全運(yùn)維、安全咨詢(xún)和等級(jí)保護(hù)測(cè)評(píng)等服務(wù)類(lèi)別。認(rèn)證規(guī)則和認(rèn)證標(biāo)志由市場(chǎng)監(jiān)管總局征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見(jiàn)后另行制定發(fā)布。

三、市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合組建由政府部門(mén)、科研機(jī)構(gòu)、認(rèn)證機(jī)構(gòu)、標(biāo)準(zhǔn)化機(jī)構(gòu)、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)和用戶(hù)等相關(guān)方參與的網(wǎng)絡(luò)安全服務(wù)認(rèn)證技術(shù)委員會(huì)，協(xié)調(diào)解決認(rèn)證體系建設(shè)和實(shí)施過(guò)程中出現(xiàn)的技術(shù)問(wèn)題，研究提出認(rèn)證目錄、認(rèn)證規(guī)則編寫(xiě)修訂工作建議等。

四、從事網(wǎng)絡(luò)安全服務(wù)認(rèn)證活動(dòng)的認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)依法設(shè)立，符合《認(rèn)證認(rèn)可條例》《認(rèn)證機(jī)構(gòu)管理辦法》規(guī)定的基本條件，具備從事網(wǎng)絡(luò)安全服務(wù)認(rèn)證活動(dòng)的專(zhuān)業(yè)能力，并經(jīng)市場(chǎng)監(jiān)管總局根據(jù)各部門(mén)職責(zé)征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見(jiàn)后批準(zhǔn)取得資質(zhì)。

五、網(wǎng)絡(luò)安全服務(wù)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)認(rèn)證委托人提出的認(rèn)證委托，按照網(wǎng)絡(luò)安全服務(wù)認(rèn)證基本規(guī)范、認(rèn)證規(guī)則開(kāi)展認(rèn)證工作，建立可追溯工作機(jī)制對(duì)認(rèn)證全過(guò)程完整記錄。

六、網(wǎng)絡(luò)安全服務(wù)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)公開(kāi)認(rèn)證收費(fèi)標(biāo)準(zhǔn)和認(rèn)證證書(shū)有效、暫停、注銷(xiāo)或者撤銷(xiāo)等狀態(tài)，并按照有關(guān)規(guī)定報(bào)送網(wǎng)絡(luò)安全服務(wù)認(rèn)證實(shí)施情況及認(rèn)證證書(shū)信息。

七、通過(guò)認(rèn)證的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照有關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等開(kāi)展網(wǎng)絡(luò)安全服務(wù)工作，確保持續(xù)符合認(rèn)證要求。

八、市場(chǎng)監(jiān)管部門(mén)負(fù)責(zé)對(duì)網(wǎng)絡(luò)安全服務(wù)認(rèn)證機(jī)構(gòu)、認(rèn)證活動(dòng)和認(rèn)證結(jié)果進(jìn)行監(jiān)督管理，依法查處認(rèn)證違法行為。

九、網(wǎng)信部門(mén)、工業(yè)和信息化部門(mén)、公安部門(mén)依據(jù)各自職責(zé)，推動(dòng)認(rèn)證結(jié)果采信應(yīng)用，加強(qiáng)網(wǎng)絡(luò)安全服務(wù)監(jiān)督管理，促進(jìn)網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展，依法查處有關(guān)違法行為。







國(guó)家市場(chǎng)監(jiān)督管理總局 中央網(wǎng)絡(luò)安全和信息化

委員會(huì)辦公室



工業(yè)和信息化部 公安部



2023年3月15日