信息系统安全测评制度.docx

信息系统安全测评制度

信息系统安全测评是保障信息系统稳定运行、防范安全风险、维护数据资产安全的重要手段。为规范信息系统全生命周期中的安全测评活动，明确测评流程与技术要求，提升测评工作的科学性、有效性和可追溯性，结合国家相关法律法规及行业标准，制定本制度。本制度适用于组织内所有已建、新建及改建的信息系统（以下简称“系统”），包括但不限于关键信息基础设施、核心业务系统、管理信息系统、数据共享平台等。

一、职责分工与组织架构

为确保测评工作高效推进，需建立分层级、可追溯的责任体系，明确各主体在测评过程中的职责与权限。

1.1测评管理部门

由组织信息安全管理委员会（以下简称“安委会”）统筹测评工作，