等保测评工程管理制度.docx

本文格式为Word版，下载可任意编辑等保测评工程管理制度 等级养护测评工程管理制度 一、 目的 为有效保障等级养护测评中心的测评质量，防止发生质量奇怪，提升效率，确保质量得志客户需求，特制定本制度 二、 职责 等级养护测评中心的测评质量监视管理纳入公司总体质量管理体系，由公司法人代表授权的等保测评质量主管组织质量部对测评的质量举行操纵： Ø 质量主管： 1）全面领导等保测评中心的质量管理工作，监视执行有关等保测评中心须遵循的各种政策、法律法规，并传达法律法规对测评工作的重要性；2）确保质量部开展工作所需的各种资源；3）审批质量部进展的中长期筹划和年度筹划；4）主持重大质量问题的申诉，对等保测评中心的质量和质量管理工作全面负责；5）质量手册（方针、目标等）的发布者；6）负责贯彻执行等保测评中心应遵循的各种法律、法规及标准；7）负责主持制定质量方针、质量目标，并确保质量管理体系得以完善和有效运行； 8） 主持质量管理体系的计划、建立，并完善实现等保测评中心质量方针、质量目标所务必的组织机构，确保质量部各类人员的职责和权限得到规定与沟通；9）主持管理评审和质量工作会，定期向等保测评中心主任汇报质量体系运行处境，提出提升的建议；10）负责质量问题和质量事故的申诉处理以及质量奖惩工作，签发质量管理体系程序文件和质量规章制度文件；11）制订质量部进展的中长期筹划和年度筹划，提防筹划的切实性、可操作性，把质量工作筹划纳入年度筹划；12）负责组织对《等级测评报告》举行评估活动，并批准签发《等级测评报告》；13）根据等保测评工程的论证签订等级养护测评合同，并批准等级养护测评总体筹划；14）调研分析对设备供给单位质量保证才能，确定供给设备能得志工作需要；15）落实质量部的保密制度和保密防范措施，对人员的安好保密培训处境；16）负责与质量体系有关事宜的外部联络。

Ø 质量部 1） 履行企业法人代表赋予的职责；2）贯彻执行等保测评中心应遵循的各种法律、法规及标准；3）贯彻、执行质量方针、质量目标；4）主持等级养护测评工程的论证，组织《等级测评方案》的评审；5）管理并监视等级养护测评中心测评人员按国家有关保密规定保守相关机要；6）统筹安置等保测评中心资源，确保每项测评工作顺遂完成；7）制定等级养护测评中心测评人员技术培训筹划，确保筹划能与预期的任务相适应；8）确保等保测评中心专用设备的切实度，指定专人负责设备运输、存放、使用、维护的管理；9）负责组织设备的验收、入库、保管、标识工作；10）在技术上负责系统测评的正确性，负责审核等保测评中心《等级测评报告》，并可以受测评中心主任嘱托批准《等级测评报告》 三、 工作程序 1、测评中心开展的等级养护测评工程，严格按照《质量管理体系文件》要求和国家《信息系统安好等级养护测评过程指南》和《信息系统安好等级养护测评要求 》等模范文件举行，严格遵循ISO9001：2000质量管理体系模范管理 2、对测评的质量评价采用优秀、良好、一般、差四级评定，见下表 质量要素 优秀 良好 一般 差 进度（非测评组长可控因素除外） 按时完成。

未按时完成，进度变更操纵良好，延期在筹划工期的10％之内 未按时完成，延期在筹划工期的25％内 未按时完成，进度变更操纵差，延期筹划工期的25％以上 测评成果 实时提交完备的测评成果，文档材料模范 实时提交关键的测评成果，文档材料模范，得到质量主管认可 提交关键的测评成果，延期不超过2天，文档材料不模范，但根本得到质量主管认可 拖延提交测评成果超过一周，文档材料严重不模范，缺少关键内容 用户反应 《工作确认单》，说明服务模范，用户合意 《工作确认单》说明服务流程完成，用户认可 《工作确认单》，或用户主动反映现场测评存在缺陷，经核查属实 《工作确认单》，或测评客户投诉，后果对测评产生严重影响，经核查属实 3、质量评定的方法 质量主管根据上述三项服务考察要素的质量评定结果，综合评定测评的质量等级评定方式原那么上取三个考察要素获得的等级最低的为综合质量评定结果举例：假设进度等级为优，测评成果等级为良，用户反应等级为优，那么综合质量等级为良 4、质量提升 质量评价后，对存在的不合格或潜在的不合格，质量主管将向测评组长提交《测评质量审核报告》，测评组长对报告上的不合格项或潜在的不合格项举行确认，测评组长填写《校正预防措施报告》，采取相应的校正和预防措施，质量主管根据《校正预防措施报告》上的整改时间，举行跟踪验证提升措施的效果，直到合格为止。

四、 等保测评质量管理体系 1. 总要求： 1.1 依据ISO 9001:2000质量管理体系的要求，对测评中心等级养护测评工程的测评过程举行操纵，说明本中心有才能稳定地供给得志被测评单位的测评要求，并通过对质量管理体系的有效运用，包括持续提升和校正预防不合格的发生而保证测评质量 1.2 实施质量管理体系，测评中心做到： Ø 测评中心质量管理体系所需过程主要有：客户服务体系的建立、测评设备的管理、测评活动的开展、验收评审、文档管理等过程，并对各过程举行监视、测量和操纵管理，测评工程的质量操纵有关过程参见“质量管理体系过程图” 见附件； Ø 在“质量管理体系过程图”中可看到测评过程的依次及相互的关联；Ø 质量主管通过质量目标的测量和监控对质量管理体系的各过程举行监控和管理，并分析过程的有效性技术主管抉择所需要的技术标准及方法，以确保等保测评的相关过程可达成有效作业及操纵 Ø 各部门按要求确保所需要的资讯轻易获取，从而支持测评过程的实施及监控； Ø 通过质量方针、质量目标及各部门的分解目标的达成状况，测量、监控及分析这些过程，并且执行所需要的测量、监视活动，以表明这些过程的成果及今后的持续提升；Ø 质量部依照ISO9001:2000标准和等级养护测评相关法规、技术标准的要求管理这些过程，组织举行持续提升。

2. 文件要求： 2.1 各部门按国家/国际标准要求实施相关文件要求，并作好相关质量记录 2.2 质量管理体系的范围：测评中心按等级养护测评相关法规和技术标准的要求举行等级养护测评服务 包括ISO9001：2000质量管理体系的全过程、全要素 2.3 文件操纵：测评过程中产生的各类文档和记录应指定管理部按质量管理体系的要求加以管理操纵质量体系文件的架构见“质量体系文件架构图”，并建立文件目次每一份模范化程序文件的制定包括以下内容： Ø 测评过程产生的各类文件和记录定稿前得到测评中心主任审批，确保其适合性、充分性；Ø 质量管理体系文件在每年的管理评审时举行适合性、有效性评审，确定是否需要更新，体系文件更新后要重新举行审核，并再次批准； Ø 文件的版本、修订状态在文件中有标识，文件更改标识表达在修订状态上，文件更改按《文档管理制度》举行； Ø 确保使用场所具有适合版本的有效文件，便于使用； Ø 确保文件保持明显、完好，易于阅读、识别、调阅及追溯； Ø 确保外来文件原稿已作标识，并操纵其分发； 更加关注国家、行业的标准和管理文件的最新版本的收集和管理、发放；Ø 预防作废文件被误用，假使因任何目的需保存以备用时，那么应作出适当鉴别（加盖作废章、留存章），并加以操纵。

3. 记录操纵： 3.1 测评中心各部门执行《等级养护测评工程质量监视管理制度》对质量管理体系所需的质量记录予以操纵，并保持、维护有效的质量记录，以证明符合各项要求及质量管理体系得到有效运行 3.2 测评中心建立的《等级养护测评工程质量监视管理制度》规定了质量记录的鉴别、储存、调阅、养护、保存期限及作废处理手段和程序 4. 测评过程的质量监视管理： 测评中心测评部负责对等保测评工程的被测系统的细致处境举行分析，为实施测评做好文档及测试工具，从而完成测评工程的测评打定过程活动； 进入测评实施过程活动后测评部部负责开发与被测信息系统相适应的测评内容及实施方法，为测评实施供给最根本的文档和指导方案；在测评实施过程活动中，按照测评方案的总体要求，分步实施全体测评工程，包括单项测评和系统整体测评两个方面，以了解系统的真实养护处境，获取足够证据，察觉系统存在的安好问题；结果进入分析与报告编制过程，综合评价被测信息系统养护状况，并形成测评报告文本整个测评活动应与质量管理体系的其他要求相一致，质量部需同步对测评活动的以下各工程举行监视管理：4.1 根据被测评单位要求/相关的质检模范、国标、法律法规要求，技术工程部确定有关工程的质量目标及要求；4.2 市场部接到客户的等级养护测评需求，将信息传递到测评部、管理部， 测评部编制《工程筹划书》，全面得志被测评单位要求。

概括的过程和相互关系参见《质量管理体系过程图》中的描述；4.3 根据等级养护测评相关法规和技术标准的要求针对测评过程，计划并实施各项验证、确认、访谈、检验等测评活动，留下相关的记录 4.4 对各项测评过程及测评验收供给所需的记录，规划结果务必以测评报告的形式输出 4.5 对测评活中输入输入的各类作业指导书、记录表单、报告及选取的测评设备务必举行评审，确保其切实和稳定并做相应的验证及分析 Ø 输入包括：功能和性能的要求； 适用的法律法规要求；成熟的作业指导书； Ø 对全体的输入举行评审：确保输入是充分的，适合的，要求不成自相冲突，完整，领会； Ø 保证测评活动中的各类输出记录的完整性和切实性；Ø 质量部针对测评输入举行验证，并在放行前得到测评中心主任和被测评单位批准；Ø 质量部针对测评输出（如测评记录和测评报告）举行评审，并由测评中心主任审批后面可提交客户；Ø 质量部对选取的测评设备举行校验，确保设备的稳当性和检测数据切实性；五、 系统集成创办和服务供给的操纵 测评中心依通过以下方式来对测评过程举行质量操纵：1. 测评部供给可以说明测评有关特性的信息（测评方案、工程筹划书等），对测评的重要节点举行重点操纵； 2. 向现场测评活动供给各类作业指导书，给出更为细致的测评模范和方法，指导现场测评； 3. 测评部选取测评活动所需要的测评设备种类及数量，并对测评设备举行适合的维护，确保设备的运行才能。

4. 在现场测评过程中，质量部对测评设备的运行以及测评输出的数据举行监视管理，确保在现场测评过程中不断的测量及监控测评设备检测过程的变化，为调整和修正这些变化供给保证； 5. 对测评的重要特性形成的过程执行监控和测量活动，通过对现场测评师，测评设备，测评方法都举行监控，保证测评质量得志要求； 6. 测评部按照预先与被测评单位商定的验收时间，执行规定的测评结果交付活动； 未通过质量部评审合格或不得志测评要求的测评工程不得放行 7. 被测评单位资产：测评过程中有被测评单位供给的场地、终端设备、用户的学识产权的养护，包括系统需求、图样等都是客户资产，进场前与客户举行验证确认，明确其状态，并在现场测评活动中加以养护，发生损坏实时向客户报告，必要时予以修复或赔偿 六、 测评设备的质量管理 测评中心管理部负责维护、保养测评中心现有测评设备，建立《测评设备清单》，《编制保养筹划》，《设备履历卡》，《修理记录》，确保测评设备的运行正常、测评数据切实。