信息安全等级保护商用密码测评机构审批服务指南.PDFVIP

信息安全等级保护商用密码测评机构审批 服务指南 一、适用范围 本指南适用于信息安全等级保护商用密码测评机构审 批的申请和办理。 二、项目信息 项目名称：信息安全等级保护商用密码测评机构审批 子项名称：无 审批类别：非行政许可审批（正在履行新设行政许可程 序） 项目编号：60012 三、办理依据 《中华人民共和国计算机信息系统安全保护条例》（国 务院令第 147 号）第九条：“计算机信息系统实行安全等级 保护。安全等级的划分标准和安全等级保护的具体办法，由 公安部会同有关部门制定。” 《信息安全等级保护管理办法》（公通字〔2007〕43号） 第一条：“为规范信息安全等级保护管理，提高信息安全保 障能力和水平，维护国家安全、社会稳定和公共利益，保障 和促进信息化建设，根据《中华人民共和国计算机信息系统 安全保护条例》等有关法律法规，制定本办法。” 第三十八条：“信息系统中的密码及密码设备的测评工   1   作由国家密码管理局认可的测评机构承担，其他任何部门、 单位和个人不得对密码进行评测和监控。” 《信息安全等级保护商用密码管理办法》（国密局发 〔2007〕11 号）第十一条：“信息安全等级保护商用密码测 评工作由国家密码管理局指定的测评机构承担。” 四、受理机构 国家密码管理局 五、决定机构 国家密码管理局 六、审批数量 无数量限制 七、办事条件 申请人应当具备以下条件： 1.独立法人的企事业单位； 2.产权关系明晰，资产总值不低于 1000万元； 3.具备信息安全系统测评相关经验，具有密码相关工作 经验的专业技术人员，人数不少于 30人； 4.具备必要的系统测评环境、设备和设施； 5.具有完备的系统测评质量管理、安全保密管理和人员 管理等规章制度； 6.申请单位的法人性质、产权构成以及组织结构能够保 证其公正、独立地实施系统测评活动，不从事密码产品生产、   2   销售等业务； 7.国家密码管理局要求的其他条件。 八、申请材料 （一）申请材料清单 序号 提交材料名称 原件/复印件 份数 纸质/电子 要求 《信息安全等级保护商用 1 原件 1 密码测评机构申请表》 《信息安全等级保护商用 2 密码测评机构主要管理和 原件 1 技术人员登记表》 纸质 3 独立法人证明材料 复印件 1 纸质和 PDF 加盖 4 财务报表或报告 复印件 1 电子扫描文 单位 从事信息安全系统测评工 件 5