电子信息行业合规管理能力成熟度模型编制说明.docx

PAGE

PAGE1

《电子信息行业合规管理能力成熟度模型

（征求意见稿）》编制说明

一、工作简况

（一）任务来源

2023年10月23日，根据《工业和信息化部办公厅关于印发2023年第三批行业标准制修订和外文版项目计划的通知》，行业标准《电子信息行业合规管理能力成熟度模型》制定计划下达，项目计划号2023-1764T-SJ，该项目由中国电子技术标准化研究院提出并归口。项目计划于2025年10月完成标准报批工作。

（二）起草单位

中国电子技术标准化研究院、中兴通讯股份有限公司、广州赛西标准检测研究院有限公司、海光信息技术股份有限公司、浪潮电子信息产业股份有限公司、英特尔亚太研发有限公司、广东质检中诚认证有限公司、蓝象标准（北京）科技有限公司、北京赛尼尔风险管理科技有限公司等。

（三）编制过程

2023年11-12月，成立标准编制组，制定了标准编制工作计划、编写大纲，明确任务分工及各阶段进度时间。

2024年1-5月，组织参编单位起草标准，完善标准草案。

2024年6月，召开专家研讨会。

2024年7-11月，组织参编单位对标准进行修改完善，召开多次标准编制工作会，形成征求意见稿。

2024年12月，公开征求意见。

二、标准编制原则和确定主要内容的论据及解决的主要问题

（一）编制原则

本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规则编写。标准编写过程中遵循“统一性、协调性、适用性、一致性、规范性”的原则，标准制定与技术创新、试验验证、产业推进、应用推广统筹推进。

（二）标准主要内容及论据

标准规定了电子信息行业合规管理能力成熟度模型的构成、成熟度等级、能力要素与成熟度要求。

（三）解决的主要问题

标准适用于建立电子信息行业组织的合规管理能力成熟度体系，电子信息行业组织评价自身合规管理能力成熟度，需方评价供方合规管理实施能力或第三方对电子信息行业组织的合规管理能力进行评价。

三、主要试验情况分析

本标准技术内容沉淀了电子信息领域企业在合规管理方面的经验积累，以及各行业用户单位的反馈意见。标准研制过程中，相关编制单位对标准技术条款的可行性进行了充分验证。

四、知识产权情况说明

本标准不涉及专利问题。

五、产业化情况、推广应用论证和预期达到的经济效果

在标准研制与发布实施过程中，加强标准宣贯解读、应用实施与推广，助力企业合规管理能力提升。

六、转化国际标准和国外先进标准情况

国外尚未有相关标准。

七、与现行相关法律、法规、规章及相关标准的协调性

与现行法律、法规、规章及相关标准协调一致。

八、重大分歧意见的处理经过和依据

标准研制过程中未涉及重大分歧意见。

九、贯彻标准的要求和措施建议

标准研制过程中广泛吸纳相关方参与，发布后尽快组织宣贯及应用推广。

十、替代或废止现行相关标准的建议

无。

十一、其它应予说明的事项

无。