ISO20000：2018合规性评价报告.pdfVIP

ISO20000：2018合规性评价报告--第1页 合规性评价报告 单位/项目部：量子数聚（北京）科技有限公司 评价方式 ：专题会签 评价小组成员： 组长：宋仲伟 成员：常亚敏、张庆、张金卫、张冬娜、吕月影、 一、评价目的： 公司在信息技术服务管理体系运行过程中，对信息技术服务法律法规及相关 方要求的遵循情况。 二、评价范围： 公司在经营过程中产生的信息技术服务因素。 三、评价准则： 1、ISO/IEC20000-2018； 2、公司体系管理手册、程序文件及相关制度； 3、相关法律法规及相关方要求。 四、评价时间： 2019 年4 月10 日 五、适用法律法规及相关要求概述： 公司及所属项目在经营过程中适用的法律法规和标准有：中华人民共和国著 作权法实施条例、信息网络传播权保护条例、计算机软件保护条例、商用密码管 理条例、计算机信息系统国际联网保密管理规定、关于信息技术服务等级保护工 作的实施意见、互联网技术服务保护技术措施规定、中华人民共和国计算机信息 网络国际联网管理暂行规定、中华人民共和国保守国家秘密法实施条例、中华人 民共和国商标法实施条例、全国人民代表大会常务委员会关于维护互联网技术服 ISO20000：2018合规性评价报告--第1页 ISO20000：2018合规性评价报告--第2页 务的决定、全国人民代表大会常务委员会关于加强网络信息保护的决定、信息技 术服务等级保护管理办法、软件产品管理办法等。 公司及所属项目部设专人对适用的法律法规、标准规范及相关方规定进行收 集和跟踪，及时收集新增和替换的法规、标准、规定，确保其完整性和有效性。 六、评价内容： 公司针对相关法规标准：建立和实施《信息安全管理程序》，规定互联网使 用策略和如何保障互联网的运行技术服务和信息技术服务，保护个人、法人和其 他组织的合法权益的要求。建立和实施《信息安全管理程序》，规定员工应当遵 守国家有关法律、行政法规，严格执行技术服务保密制度，不得利用国际联网从 事危害国家技术服务、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和 传播妨碍社会治安的信息和淫秽色情等信息。建立和实施《信息技术服务管理程 序》，规定员工不得利用国际联网危害国家技术服务、泄露国家秘密，不得侵犯 国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动等，满 足管理办法的要求。规定在采购计算机信息系统技术服务专用产品时，索取销售 许可证。保护计算机软件开发成果，公开、公平、公正地切实做好恶意软件的认 定工作，为了保护计算机软件著作权人的权益，调整计算机软件在开发、传播和 使用中发生的利益关系，鼓励计算机软件的开发与应用，促进软件产业和国民经 济信息化的发展 七、有待改进和完善的问题： 部分管理人员对标准理解不透，学习不到位，轻记录管理，要加强培训学习； 八、评价结论 公司相关人员都能够有效遵循法律法规进行管理，未发生重大信息技术服务 事故，无个人或单位投诉，各部门的信息技术服务行为符合法律法规要求，对于 合规性评价分析所确定的薄弱环节，公司将制定改进措施，以持续改进公司的信 息技术服务管理绩效。对在合规性证据收集过程中发现的不符合，各部门均能够 及时组织原因分析，立即制定措施和组织实施纠正，通过对纠正结果的考核，表 ISO20000：2018合规性评价报告--第2页 ISO20000：2018合规性评价报告--第3页 明纠正措施制订是适宜的，执行结果是有效的。对公司的信息技术服务意识和管