ITSMS-P05-02 合规性评价报告.docxVIP

2021年度合规性评价报告 编号：ITSMS-P05-02 一、评价目的 公司在ITSMS管理体系运行过程中，对法律法规遵循情况的评价。 二、评价范围 公司及部门与信息系统安全咨询服务相关的信息技术服务管理活动。 活动。 三、评价准则 1、ISO20000-1:2018信息技术服务管理体系要求； 2、管理手册、程序文件及相关制度； 3、相关法律法规及其他要求。 四、评价时间 二〇二二年一月十日 五、评价过程综述： （一）通用法律法规： 公司日常经营业务活动中，适用的法律法规有中华人民共和国宪法、中华人民共和国安全生产法、中华人民共和国保守国家秘密法、中华人民共和国保守国家秘密法实施条例、中华人民共和国标准化法、中华人民共和国标准化法实施条例、中华人民共和国政府采购法中华人民共和国劳动合同法、中华人民共和国劳动合同法实施条例、中华人民共和国公司法中华人民共和国消防法、中华人民共和国著作权法、中华人民共和国著作权法实施条例、中华人民共和国合同法、中华人民共和国专利法、中华人民共和国招投标法、中华人民共和国招标投标法实施条例等项。日常经营活动严格执法，满足法律法规要求。 （二）行业法律法规： 公司经营业务与信息系统安全咨询服务相关有关经营过程中，适用的行业法律法规有GB/T 9386-2008 计算机软件测试文档编制规范 、BMZ2-2001 涉及国家秘密的计算机信息系统安全保密方案设计指南、DB11/T338—2006 政府信息系统软件通用质量要求 北京市地方标准、GB/T 12504-1990 计算机软件质量保证计划规范 、GB/T 12505-1990 计算机软件配置管理计划规范 、GB/T 13702-1992 计算机软件分类与代码 、GB/T 14394-2008 计算机软件可靠性和可维护性管理 、GB/T 15532-2008 计算机软件测试规范 、GB/T 17176-1997 信息技术 开放系统互联 应用层结构、GB/T 17965-2000 信息技术 开放系统互联 高层安全模型、GB/T 18237 信息技术 开放系统互联 通用高层安全GB/T 18794 信息技术 开放系统互联 开放系统安全框架、GB/T 17859-1999 计算机信息系统安全保护等级划分准则、GB/T 9387 信息技术 开放系统互联 基本参考模型、GB/T 18336-2008 信息技术 安全技术 信息技术安全性评估准则等项。 各部门都建立相应的管理制度，实施了相应控制措施，没有出现违法违纪现象，满足法律法规。 （三）其他文件： 公司经营业务涉及到的产品及行业技术标准有中共中央办公厅、国务院办公厅《2006—2020年国家信息化发展战略》、教育信息化十年发展规划（2011-2020年）、软件和信息技术服务业“十二五”发展规划 、40 重要信息系统灾难恢复指南、电信服务规范》中华人民共和国信息产业部令第36号、《中华人民共和国电信条例》要求等各项。 各部门产品提供及服务活动参考了相应的技术标准，没有发现影响信息技术服务的事件。各部门产品提供及服务活动参考了相应的技术标准，没有发现影响信息技术服务的事件。 综上所述，本次合规性评价共涉及71项法律法规和技术标准，能够依据法律法规和技术标准的要求规范实施，没有触犯法律和违规的现象，满足技术标准。 编制：张言 审核：闻鹰 批准：苟彬 日期：2022-01-10