网络安全等级保护测评机构遴选工作方案.docxVIP

网络安全等级保护测评机构遴选工作方案

1工作目标与原则

网络安全等级保护测评不仅是为了满足《中华人民共和国网络安全法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》的合规性义务，更是对信息系统防御能力的实战化检验。本次遴选工作的核心目标是选拔出技术实力强、服务响应快、合规意识严的专业机构，通过第三方的客观视角，全面识别我单位现有信息系统在物理环境、通信网络、区域边界、计算环境、管理中心等方面的安全风险，并输出可落地的整改建议。

为确保这一目标的实现，本次遴选必须遵循以下原则：

技术主导，拒绝唯价格论：测评机构的渗透测试能力、漏洞挖掘深度及对业务逻辑的理解能力是首要考量指标，价格权重不得超过总分值的20%。

资质硬核，严守合规底线：参与遴选的机构必须持有公安部第三研究所颁发的有效《网络安全等级保护测评机构证书》，且在近三年内未发生过重大安全泄密事故或被行业主管部门通报批评。

结果导向，强化闭环管理：测评服务的终点不是交付报告，而是完成高风险漏洞的整改复测。方案必须明确要求测评机构提供整改期间的技术咨询与复测服务，确保问题真正销号。

2组织架构与职责分工

高效的遴选工作离不开清晰的职责划分与跨部门协作，本次工作成立专项工作组，统筹决策与执行。

遴选工作领导小组：由分管信息化的副总任组长，成员包括信息中心总监、合规部总监及财务部总监。该小组负责审批遴选