等级保护测评项目理制度
目
效保障等级保护测评中心测评质量防止发生质量异常提升效率确保质量满足客户需求特制定制度
二 职责
等级保护测评中心测评质量监督理纳入公司总体质量理体系公司法代表授权等保测评质量组织质量部测评质量进行控制：
Ø 质量：
1） 全面领导等保测评中心质量理工作监督执行关等保测评中心须遵循种政策法律法规传达法律法规测评工作重性
2） 确保质量部开展工作需种资源
3） 审批质量部发展中长期计划年度计划
4） 持重质量问题申诉等保测评中心质量质量理工作全面负责
5） 质量手册（方针目标等）发布者
6） 负责贯彻执行等保测评中心应遵循种法律法规标准
7） 负责持制定质量方针质量目标确保质量理体系完善效运行
8） 持质量理体系策划建立完善实现等保测评中心质量方针质量目标必须组织机构确保质量部类员职责权限规定沟通
9） 持理评审质量工作会定期等保测评中心汇报质量体系运行情况提出改进建议
10） 负责质量问题质量事申诉处理质量奖惩工作签发质量理体系程序文件质量规章制度文件
11） 制订质量部发展中长期计划年度计划注重计划准确性操作性质量工作计划纳入年度计划
12） 负责组织等级测评报告进行评估活动批准签发等级测评报告
13） 根等保测评项目证签订等级保护测评合批准等级保护测评总体计划
14） 调研分析设备供应单位质量保证力确定供应设备满足工作需
15） 落实质量部保密制度保密防范措施员安全保密培训情况
16） 负责质量体系关事宜外部联络
Ø 质量部
1） 履行企业法代表赋予职责
2） 贯彻执行等保测评中心应遵循种法律法规标准
3） 贯彻执行质量方针质量目标
4） 持等级保护测评项目证组织等级测评方案评审
5） 理监督等级保护测评中心测评员国家关保密规定保守相关秘密
6） 统筹安排等保测评中心资源确保项测评工作利完成
7） 制定等级保护测评中心测评员技术培训计划确保计划预期务相适应
8） 确保等保测评中心专设备准确度指定专负责设备运输存放维护理
9） 负责组织设备验收入库保标识工作
10） 技术负责系统测评正确性负责审核等保测评中心等级测评报告受测评中心委托批准等级测评报告
三 工作程序
1测评中心开展等级保护测评项目严格质量理体系文件求国家信息系统安全等级保护测评程指南信息系统安全等级保护测评求 等规范文件进行严格遵循ISO9001：2000质量理体系规范理
2测评质量评价采优秀良般差四级评定见表
质量素
优秀
良
般
差
进度（非测评组长控素外）
时完成
未时完成进度变更控制良延期计划工期10％
未时完成延期计划工期25％
未时完成进度变更控制差延期计划工期25％
测评成果
时提交完备测评成果文档材料规范
时提交关键测评成果文档材料规范质量认
提交关键测评成果延期超2天文档材料规范基质量认
拖延提交测评成果超周文档材料严重规范缺少关键容
户反馈
工作确认单表明服务规范户满意
工作确认单表明服务流程完成户认
工作确认单户动反映现场测评存缺陷核查属实
工作确认单测评客户投诉果测评产生严重影响核查属实
3质量评定方法
质量根述三项服务考察素质量评定结果综合评定测评质量等级评定方式原取三考察素获等级低综合质量评定结果举例：果进度等级优测评成果等级良户反馈等级优综合质量等级良
4质量改进
质量评价存合格潜合格质量测评组长提交测评质量审核报告测评组长报告合格项潜合格项进行确认测评组长填写纠正预防措施报告采取相应纠正预防措施质量根纠正预防措施报告整改时间进行踪验证改进措施效果直合格止
四 等保测评质量理体系
1 总求：
11 ISO 90012000质量理体系求测评中心等级保护测评项目测评程进行控制表明中心力稳定提供满足测评单位测评求通质量理体系效运包括持续改进纠正预防合格发生保证测评质量
12 实施质量理体系测评中心做：
Ø 测评中心质量理体系需程：客户服务体系建立测评设备理测评活动开展验收评审文档理等程程进行监视测量控制理测评项目质量控制关程参见质量理体系程图 见附件
Ø 质量理体系程图中测评程序相互关联
Ø 质量通质量目标测量监控质量理体系程进行监控理分析程效性技术决定需技术标准方法确保等保测评相关程达效作业控制
Ø 部门求确保需资讯容易获取支持测评程实施监控
Ø 通质量方针质量目标部门分解目标达成状况测量监控分析程执行需测量监视活动证实程成果持续改进
Ø 质量部ISO90012000标准等级保护测评相关法规技术标准求理程组织进行持续改进
2 文件求：
21 部门国家国际标准求实施相关文件求作相关质量记录
22 质量理体系范围：测评中心等级保护测评相关法规技术标准求进行等级保护测评服务 包括ISO9001：2000质量理体系全程全素
23 文件控制：测评程中产生类文档记录应指定理部质量理体系求加理控制质量体系文件架构见质量体系文件架构图建立文件目录份规范化程序文件制定包括容：
Ø 测评程产生类文件记录定稿前测评中心审批确保适宜性充分性
Ø 质量理体系文件年理评审时进行适宜性效性评审确定否需更新体系文件更新重新进行审核次批准
Ø 文件版修订状态文件中标识文件更改标识体现修订状态文件更改文档理制度进行
Ø 确保场具适宜版效文件便
Ø 确保文件保持清晰完易阅读识调阅追溯
Ø 确保外文件原稿已作标识控制分发特关注国家行业标准理文件新版收集理发放
Ø 预防作废文件误假目需保存备时应作出适鉴（加盖作废章保留章）加控制
3 记录控制：
31 测评中心部门执行等级保护测评项目质量监督理制度质量理体系需质量记录予控制保持维护效质量记录证明符合项求质量理体系效运行
32 测评中心建立等级保护测评项目质量监督理制度规定质量记录鉴储存调阅保护保存期限作废处理办法程序
4 测评程质量监督理：
测评中心测评部负责等保测评项目测系统详细情况进行分析实施测评做文档测试工具完成测评项目测评准备程活动进入测评实施程活动测评部部负责开发测信息系统相适应测评容实施方法测评实施提供基文档指导方案测评实施程活动中测评方案总体求分步实施测评项目包括单项测评系统整体测评两方面解系统真实保护情况获取足够证发现系统存安全问题进入分析报告编制程综合评价测信息系统保护状况形成测评报告文整测评活动应质量理体系求相致质量部需步测评活动项目进行监督理：
41 根测评单位求相关质检规范国标法律法规求技术工程部确定关工程质量目标求
42 市场部接客户等级保护测评需求信息传递测评部理部 测评部编制项目计划书全面满足测评单位求具体程相互关系参见质量理体系程图中描述
43 根等级保护测评相关法规技术标准求针测评程策划实施项验证确认访谈检验等测评活动留相关记录
44 项测评程测评验收提供需记录规划结果必须测评报告形式输出
45 测评活中输入输入类作业指导书记录表单报告选取测评设备必须进行评审确保准确稳定做相应验证分析
Ø 输入包括：功性求适法律法规求成熟作业指导书
Ø 输入进行评审：确保输入充分适宜求相矛盾完整清楚
Ø 保证测评活动中类输出记录完整性准确性
Ø 质量部针测评输入进行验证放行前测评中心测评单位批准
Ø 质量部针测评输出（测评记录测评报告）进行评审测评中心审批方提交客户
Ø 质量部选取测评设备进行校验确保设备性检测数准确性
五 系统集成建设服务提供控制
测评中心通方式测评程进行质量控制：
1 测评部提供说明测评关特性信息（测评方案项目计划书等）测评重节点进行重点控制
2 现场测评活动提供类作业指导书出更详细测评规范方法指导现场测评
3 测评部选取测评活动需测评设备种类数量测评设备进行适宜维护确保设备运行力
4 现场测评程中质量部测评设备运行测评输出数进行监督理确保现场测评程中断测量监控测评设备检测程变化调整修正变化提供保证
5 测评重特性形成程执行监控测量活动通现场测评师测评设备测评方法进行监控保证测评质量满足求
6 测评部预先测评单位商定验收时间执行规定测评结果交付活动未通质量部评审合格满足测评求测评项目放行
7 测评单位资产：测评程中测评单位提供场终端设备户知识产权保护包括系统需求图样等客户资产进场前客户进行验证确认明确状态现场测评活动中加保护发生损坏时客户报告必时予修复赔偿
六 测评设备质量理
测评中心理部负责维护保养测评中心现测评设备建立测评设备清单编制保养计划设备履历卡维修记录确保测评设备运行正常测评数准确 测评部协助理部测评设备进行日常保养包括测设备版升级校维修发现测评设备符合求时测量结果进行效性评价记录该设备受影响测评项目采取补救措施校准验证结果记录应予保持
质量部测评设备日常保养进行监督理项文档记录进行审核理部存档
七 质量方针质量总目标
1 质量方针：技术先进诚信服务户
2 质量总目标：
Ø 等级保护测评方案评审次成功
Ø 测评质量目标：等级保护测评报告评审次成功
Ø 顾客满意率：≥95
Ø 等级保护测评报告准时交付率：≥80
3 宣贯方式：通会议质量手册培训等方式确保传递测评中心位员工总质量目标分解部门
4 质量目标分解
Ø 理部：培训计划完成率98文件资料理失误次数年度3次
Ø 市场部：客户服务体系完成98合评审率100
Ø 研究部：测评方案作业指导书研究完成100
Ø 测评部：测评方案次成功测评报告次成功测评程节点质量控制100符合等保测评技术标准准时交付率80客户满意度95
Ø 质量部：质量理体系完成100测评项目质量监督完成100
八 质量文件修订
测评中心测评项目质量监督理制度ISO9001：2000质量理体系求结合等级保护测评相关法规技术标准编制成测评中心质量部年年底前少重新校正次参质量理实际情况检查项标准规范合理性进行修订
质量理体系产品实现程图
市场部
测评部
质量部
测评部
质量部
理部
质量部
客户求
测评设计
验证
输出
输入
评审
确认
编写测评方案
前期调查
作业指导书
测评设备选
方案评审
客户确认
测评计划
作业指导书
设备校
现场测评
报告评审
编写测评报告
满意度衡量售服务
Y
客户
N
顾客抱怨
原分析纠正措施预防合规发生质量改进活动
改进措施实施验证结果确认PDCA
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
目
效保障等级保护测评中心测评质量防止发生质量异常提升效率确保质量满足客户需求特制定制度
二 职责
等级保护测评中心测评质量监督理纳入公司总体质量理体系公司法代表授权等保测评质量组织质量部测评质量进行控制：
Ø 质量：
1） 全面领导等保测评中心质量理工作监督执行关等保测评中心须遵循种政策法律法规传达法律法规测评工作重性
2） 确保质量部开展工作需种资源
3） 审批质量部发展中长期计划年度计划
4） 持重质量问题申诉等保测评中心质量质量理工作全面负责
5） 质量手册（方针目标等）发布者
6） 负责贯彻执行等保测评中心应遵循种法律法规标准
7） 负责持制定质量方针质量目标确保质量理体系完善效运行
8） 持质量理体系策划建立完善实现等保测评中心质量方针质量目标必须组织机构确保质量部类员职责权限规定沟通
9） 持理评审质量工作会定期等保测评中心汇报质量体系运行情况提出改进建议
10） 负责质量问题质量事申诉处理质量奖惩工作签发质量理体系程序文件质量规章制度文件
11） 制订质量部发展中长期计划年度计划注重计划准确性操作性质量工作计划纳入年度计划
12） 负责组织等级测评报告进行评估活动批准签发等级测评报告
13） 根等保测评项目证签订等级保护测评合批准等级保护测评总体计划
14） 调研分析设备供应单位质量保证力确定供应设备满足工作需
15） 落实质量部保密制度保密防范措施员安全保密培训情况
16） 负责质量体系关事宜外部联络
Ø 质量部
1） 履行企业法代表赋予职责
2） 贯彻执行等保测评中心应遵循种法律法规标准
3） 贯彻执行质量方针质量目标
4） 持等级保护测评项目证组织等级测评方案评审
5） 理监督等级保护测评中心测评员国家关保密规定保守相关秘密
6） 统筹安排等保测评中心资源确保项测评工作利完成
7） 制定等级保护测评中心测评员技术培训计划确保计划预期务相适应
8） 确保等保测评中心专设备准确度指定专负责设备运输存放维护理
9） 负责组织设备验收入库保标识工作
10） 技术负责系统测评正确性负责审核等保测评中心等级测评报告受测评中心委托批准等级测评报告
三 工作程序
1测评中心开展等级保护测评项目严格质量理体系文件求国家信息系统安全等级保护测评程指南信息系统安全等级保护测评求 等规范文件进行严格遵循ISO9001：2000质量理体系规范理
2测评质量评价采优秀良般差四级评定见表
质量素
优秀
良
般
差
进度（非测评组长控素外）
时完成
未时完成进度变更控制良延期计划工期10％
未时完成延期计划工期25％
未时完成进度变更控制差延期计划工期25％
测评成果
时提交完备测评成果文档材料规范
时提交关键测评成果文档材料规范质量认
提交关键测评成果延期超2天文档材料规范基质量认
拖延提交测评成果超周文档材料严重规范缺少关键容
户反馈
工作确认单表明服务规范户满意
工作确认单表明服务流程完成户认
工作确认单户动反映现场测评存缺陷核查属实
工作确认单测评客户投诉果测评产生严重影响核查属实
3质量评定方法
质量根述三项服务考察素质量评定结果综合评定测评质量等级评定方式原取三考察素获等级低综合质量评定结果举例：果进度等级优测评成果等级良户反馈等级优综合质量等级良
4质量改进
质量评价存合格潜合格质量测评组长提交测评质量审核报告测评组长报告合格项潜合格项进行确认测评组长填写纠正预防措施报告采取相应纠正预防措施质量根纠正预防措施报告整改时间进行踪验证改进措施效果直合格止
四 等保测评质量理体系
1 总求：
11 ISO 90012000质量理体系求测评中心等级保护测评项目测评程进行控制表明中心力稳定提供满足测评单位测评求通质量理体系效运包括持续改进纠正预防合格发生保证测评质量
12 实施质量理体系测评中心做：
Ø 测评中心质量理体系需程：客户服务体系建立测评设备理测评活动开展验收评审文档理等程程进行监视测量控制理测评项目质量控制关程参见质量理体系程图 见附件
Ø 质量理体系程图中测评程序相互关联
Ø 质量通质量目标测量监控质量理体系程进行监控理分析程效性技术决定需技术标准方法确保等保测评相关程达效作业控制
Ø 部门求确保需资讯容易获取支持测评程实施监控
Ø 通质量方针质量目标部门分解目标达成状况测量监控分析程执行需测量监视活动证实程成果持续改进
Ø 质量部ISO90012000标准等级保护测评相关法规技术标准求理程组织进行持续改进
2 文件求：
21 部门国家国际标准求实施相关文件求作相关质量记录
22 质量理体系范围：测评中心等级保护测评相关法规技术标准求进行等级保护测评服务 包括ISO9001：2000质量理体系全程全素
23 文件控制：测评程中产生类文档记录应指定理部质量理体系求加理控制质量体系文件架构见质量体系文件架构图建立文件目录份规范化程序文件制定包括容：
Ø 测评程产生类文件记录定稿前测评中心审批确保适宜性充分性
Ø 质量理体系文件年理评审时进行适宜性效性评审确定否需更新体系文件更新重新进行审核次批准
Ø 文件版修订状态文件中标识文件更改标识体现修订状态文件更改文档理制度进行
Ø 确保场具适宜版效文件便
Ø 确保文件保持清晰完易阅读识调阅追溯
Ø 确保外文件原稿已作标识控制分发特关注国家行业标准理文件新版收集理发放
Ø 预防作废文件误假目需保存备时应作出适鉴（加盖作废章保留章）加控制
3 记录控制：
31 测评中心部门执行等级保护测评项目质量监督理制度质量理体系需质量记录予控制保持维护效质量记录证明符合项求质量理体系效运行
32 测评中心建立等级保护测评项目质量监督理制度规定质量记录鉴储存调阅保护保存期限作废处理办法程序
4 测评程质量监督理：
测评中心测评部负责等保测评项目测系统详细情况进行分析实施测评做文档测试工具完成测评项目测评准备程活动进入测评实施程活动测评部部负责开发测信息系统相适应测评容实施方法测评实施提供基文档指导方案测评实施程活动中测评方案总体求分步实施测评项目包括单项测评系统整体测评两方面解系统真实保护情况获取足够证发现系统存安全问题进入分析报告编制程综合评价测信息系统保护状况形成测评报告文整测评活动应质量理体系求相致质量部需步测评活动项目进行监督理：
41 根测评单位求相关质检规范国标法律法规求技术工程部确定关工程质量目标求
42 市场部接客户等级保护测评需求信息传递测评部理部 测评部编制项目计划书全面满足测评单位求具体程相互关系参见质量理体系程图中描述
43 根等级保护测评相关法规技术标准求针测评程策划实施项验证确认访谈检验等测评活动留相关记录
44 项测评程测评验收提供需记录规划结果必须测评报告形式输出
45 测评活中输入输入类作业指导书记录表单报告选取测评设备必须进行评审确保准确稳定做相应验证分析
Ø 输入包括：功性求适法律法规求成熟作业指导书
Ø 输入进行评审：确保输入充分适宜求相矛盾完整清楚
Ø 保证测评活动中类输出记录完整性准确性
Ø 质量部针测评输入进行验证放行前测评中心测评单位批准
Ø 质量部针测评输出（测评记录测评报告）进行评审测评中心审批方提交客户
Ø 质量部选取测评设备进行校验确保设备性检测数准确性
五 系统集成建设服务提供控制
测评中心通方式测评程进行质量控制：
1 测评部提供说明测评关特性信息（测评方案项目计划书等）测评重节点进行重点控制
2 现场测评活动提供类作业指导书出更详细测评规范方法指导现场测评
3 测评部选取测评活动需测评设备种类数量测评设备进行适宜维护确保设备运行力
4 现场测评程中质量部测评设备运行测评输出数进行监督理确保现场测评程中断测量监控测评设备检测程变化调整修正变化提供保证
5 测评重特性形成程执行监控测量活动通现场测评师测评设备测评方法进行监控保证测评质量满足求
6 测评部预先测评单位商定验收时间执行规定测评结果交付活动未通质量部评审合格满足测评求测评项目放行
7 测评单位资产：测评程中测评单位提供场终端设备户知识产权保护包括系统需求图样等客户资产进场前客户进行验证确认明确状态现场测评活动中加保护发生损坏时客户报告必时予修复赔偿
六 测评设备质量理
测评中心理部负责维护保养测评中心现测评设备建立测评设备清单编制保养计划设备履历卡维修记录确保测评设备运行正常测评数准确 测评部协助理部测评设备进行日常保养包括测设备版升级校维修发现测评设备符合求时测量结果进行效性评价记录该设备受影响测评项目采取补救措施校准验证结果记录应予保持
质量部测评设备日常保养进行监督理项文档记录进行审核理部存档
七 质量方针质量总目标
1 质量方针：技术先进诚信服务户
2 质量总目标：
Ø 等级保护测评方案评审次成功
Ø 测评质量目标：等级保护测评报告评审次成功
Ø 顾客满意率：≥95
Ø 等级保护测评报告准时交付率：≥80
3 宣贯方式：通会议质量手册培训等方式确保传递测评中心位员工总质量目标分解部门
4 质量目标分解
Ø 理部：培训计划完成率98文件资料理失误次数年度3次
Ø 市场部：客户服务体系完成98合评审率100
Ø 研究部：测评方案作业指导书研究完成100
Ø 测评部：测评方案次成功测评报告次成功测评程节点质量控制100符合等保测评技术标准准时交付率80客户满意度95
Ø 质量部：质量理体系完成100测评项目质量监督完成100
八 质量文件修订
测评中心测评项目质量监督理制度ISO9001：2000质量理体系求结合等级保护测评相关法规技术标准编制成测评中心质量部年年底前少重新校正次参质量理实际情况检查项标准规范合理性进行修订
质量理体系产品实现程图
市场部
测评部
质量部
测评部
质量部
理部
质量部
客户求
测评设计
验证
输出
输入
评审
确认
编写测评方案
前期调查
作业指导书
测评设备选
方案评审
客户确认
测评计划
作业指导书
设备校
现场测评
报告评审
编写测评报告
满意度衡量售服务
Y
客户
N
顾客抱怨
原分析纠正措施预防合规发生质量改进活动
改进措施实施验证结果确认PDCA
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
