1授權(quán)培訓(xùn)機(jī)構(gòu)管理辦法

1、國(guó)家信息安全人員注冊(cè)授權(quán)培訓(xùn)機(jī)構(gòu)管理辦法中國(guó)信息安全測(cè)評(píng)中心二OO八年六月第一章 總則第一條隨著國(guó)家信息化建設(shè)的高速發(fā)展，對(duì)信息安全專業(yè)人才的需 求逐年增加，為貫徹中共中央辦公廳、國(guó)務(wù)院辦公廳中辦發(fā)2003127號(hào)文 件中關(guān)于“加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識(shí)”的精神，規(guī) 范授權(quán)培訓(xùn)機(jī)構(gòu)的職能，中國(guó)信息安全測(cè)評(píng)中心（以下簡(jiǎn)稱：中心）特根 據(jù)相關(guān)管理規(guī)定制定本辦法。第二條 本辦法適用于所有中心授權(quán)的信息安全培訓(xùn)機(jī)構(gòu)。第三條具備相應(yīng)條件的單位可向中心申請(qǐng)授權(quán)信息安全專業(yè)培訓(xùn)資 格。所有授權(quán)培訓(xùn)機(jī)構(gòu)均應(yīng)與中心簽訂授權(quán)協(xié)議書，明確雙方的責(zé)任與義 務(wù)。第二章 授權(quán)培訓(xùn)機(jī)構(gòu)類型與性質(zhì)第四條被授權(quán)

2、從事培訓(xùn)的單位應(yīng)具備如下條件：1、系獨(dú)立的法人機(jī)構(gòu)或法人單位的分支機(jī)構(gòu)；2、符合中心授權(quán)培訓(xùn)機(jī)構(gòu)評(píng)估準(zhǔn)則的要求；3、符合相關(guān)的信息安全政策和法律法規(guī)要求。第五條 中心根據(jù)授權(quán)培訓(xùn)機(jī)構(gòu)的實(shí)際情況，可以授權(quán)培訓(xùn)機(jī)構(gòu)一級(jí)/ 二級(jí)，并以“中心”的名義分別從事以下培訓(xùn)業(yè)務(wù)：一、授權(quán)培訓(xùn)機(jī)構(gòu)（一級(jí)）1、注冊(cè)信息安全員（Certified Information Security Member 簡(jiǎn)稱CISM）培訓(xùn);2、其它培訓(xùn)項(xiàng)目以雙方協(xié)議具體規(guī)定為準(zhǔn)。二、授權(quán)培訓(xùn)機(jī)構(gòu)（二級(jí)）1、注冊(cè)信息專業(yè)人員，英文名稱Certified Information Security Professional,簡(jiǎn)稱CISP,

3、根據(jù)工作領(lǐng)域和實(shí)際崗位工作的需要，CISP 分為三類證書：注冊(cè)信息安全工程師（Certified Information Security Engineer 簡(jiǎn)稱CISE）培訓(xùn)；注冊(cè)信息安全管理員（Certified Information Security Officer簡(jiǎn)稱CISO）培訓(xùn)；注冊(cè)信息安全審核員（Certified Information Security Auditor簡(jiǎn)稱CI SA）培訓(xùn)；2、其它培訓(xùn)項(xiàng)目以雙方協(xié)議具體規(guī)定為準(zhǔn)。第六條 授權(quán)培訓(xùn)機(jī)構(gòu)與中心的關(guān)系（一）雙方均為獨(dú)立的法人單位，但雙方之間不具有行政隸屬及產(chǎn)權(quán) 歸屬關(guān)系，各自對(duì)自己的行為承擔(dān)法律責(zé)任；（二）中心授權(quán)

4、的培訓(xùn)機(jī)構(gòu)可以從事其授權(quán)范圍內(nèi)的培訓(xùn)業(yè)務(wù)，并接 受中心在培訓(xùn)業(yè)務(wù)上的指導(dǎo)、監(jiān)督和管理；（三）授權(quán)培訓(xùn)機(jī)構(gòu)在從事授權(quán)培訓(xùn)事項(xiàng)時(shí)，應(yīng)嚴(yán)格執(zhí)行中心的相關(guān) 管理規(guī)定和要求，履行協(xié)議規(guī)定的培訓(xùn)業(yè)務(wù)并依據(jù)協(xié)議規(guī)定向中心繳納管 理費(fèi)；（四）中心統(tǒng)一受理對(duì)授權(quán)培訓(xùn)機(jī)構(gòu)的投訴，并根據(jù)調(diào)查結(jié)果出具處 理意見，并依據(jù)中心相應(yīng)規(guī)定進(jìn)行處理；（五）授權(quán)培訓(xùn)相應(yīng)的考試、認(rèn)證及證后監(jiān)督統(tǒng)一由中心負(fù)責(zé)。第三章授權(quán)及對(duì)授權(quán)培訓(xùn)機(jī)構(gòu)的管理第七條授權(quán)（一）授權(quán)部門：中心（二）授權(quán)的程序1、機(jī)構(gòu)組建。授權(quán)培訓(xùn)機(jī)構(gòu)的組建，必須符合中心授權(quán)培訓(xùn)機(jī) 構(gòu)評(píng)估準(zhǔn)則及相關(guān)文件的要求。2、申請(qǐng)。申請(qǐng)授權(quán)培訓(xùn)單位向中心提交授權(quán)培訓(xùn)機(jī)構(gòu)申請(qǐng)書。3、靜

5、態(tài)評(píng)估。中心接到申請(qǐng)書后Z個(gè)工作日內(nèi)對(duì)申請(qǐng)單位進(jìn)行書 面審核，確定申請(qǐng)單位是否具備相應(yīng)的培訓(xùn)能力。4、現(xiàn)場(chǎng)審核。在通過(guò)靜態(tài)審核后丑個(gè)工作日內(nèi)對(duì)申請(qǐng)單位進(jìn)行現(xiàn) 場(chǎng)審核，中心依據(jù)授權(quán)培訓(xùn)機(jī)構(gòu)評(píng)估準(zhǔn)則審查實(shí)際情況是否與申請(qǐng)書 相符。5、授權(quán)。對(duì)通過(guò)現(xiàn)場(chǎng)審核單位經(jīng)中心專家組確認(rèn)后，進(jìn)行授權(quán)、簽 訂授權(quán)協(xié)議書、頒發(fā)證書，同時(shí)把獲得授權(quán)的單位納入中心的正常培訓(xùn)業(yè) 務(wù)管理流程。（三）授權(quán)證書需懸掛于授權(quán)培訓(xùn)機(jī)構(gòu)辦公場(chǎng)所的顯著位置。授權(quán)培 訓(xùn)機(jī)構(gòu)應(yīng)向接受培訓(xùn)的機(jī)構(gòu)或人員說(shuō)明該授權(quán)事項(xiàng)。第八條業(yè)務(wù)管理。授權(quán)培訓(xùn)機(jī)構(gòu)必須遵守如下管理規(guī)定：（一）按中心統(tǒng)一規(guī)定的教材、教學(xué)大綱開展培訓(xùn)業(yè)務(wù)；（二）執(zhí)行中心統(tǒng)一規(guī)定的收

6、費(fèi)標(biāo)準(zhǔn)；（三）執(zhí)行中心統(tǒng)一的培訓(xùn)標(biāo)準(zhǔn)；（四）執(zhí)行中心統(tǒng)一制定的技術(shù)、業(yè)務(wù)、市場(chǎng)的運(yùn)行規(guī)范、準(zhǔn)則及其 格式文本；（五）禁止以中心名義從事任何超越授權(quán)的事項(xiàng)；（六）必須具有培訓(xùn)負(fù)責(zé)人、培訓(xùn)項(xiàng)目負(fù)責(zé)人、培訓(xùn)講師、培訓(xùn)助理 等專職人員；（七）具體管理規(guī)定1、授權(quán)培訓(xùn)機(jī)構(gòu)培訓(xùn)業(yè)務(wù)主要負(fù)責(zé)人的任免應(yīng)報(bào)中心備案；2、培訓(xùn)方案、師資配備和學(xué)員資料等情況應(yīng)及時(shí)報(bào)中心審定；3、培訓(xùn)方案和師資配備的變更應(yīng)報(bào)中心審批；4、與行業(yè)用戶簽訂合同或培訓(xùn)招投標(biāo)，應(yīng)取得中心同意并備案；5、管理費(fèi)繳納的時(shí)間及方式，依據(jù)中心授權(quán)培訓(xùn)機(jī)構(gòu)授權(quán)協(xié)議 書的相關(guān)條款執(zhí)行。第四章對(duì)授權(quán)培訓(xùn)機(jī)構(gòu)的監(jiān)督檢查及處罰第九條監(jiān)督檢查。中心對(duì)被授權(quán)機(jī)構(gòu)

7、授權(quán)事項(xiàng)的執(zhí)行情況進(jìn)行監(jiān)督 檢查。（一）定期檢查。中心依據(jù)授權(quán)培訓(xùn)機(jī)構(gòu)準(zhǔn)則的具體要求對(duì)授權(quán) 培訓(xùn)機(jī)構(gòu)進(jìn)行定期檢查。（二）不定期檢查。中心依據(jù)授權(quán)培訓(xùn)機(jī)構(gòu)準(zhǔn)則的具體要求對(duì)授 權(quán)培訓(xùn)機(jī)構(gòu)進(jìn)行不定期檢查。第十條處罰（一）限期整改授權(quán)培訓(xùn)機(jī)構(gòu)有下列行為之一者，中心將對(duì)其限期整改，整改期內(nèi)仍不能改正將被暫停授權(quán):1、不按規(guī)定向接受培訓(xùn)機(jī)構(gòu)或個(gè)人說(shuō)明授權(quán)范圍的；2、不按規(guī)定懸掛授權(quán)證書的；3、不按規(guī)定上報(bào)有關(guān)文件和表格的；4、不按規(guī)定上繳管理費(fèi)的；5、不按規(guī)定執(zhí)行中心統(tǒng)一收費(fèi)標(biāo)準(zhǔn)的；6、不遵從講師及培訓(xùn)工作人員管理規(guī)定的。（二）暫停授權(quán)授權(quán)培訓(xùn)機(jī)構(gòu)有下列行為之一者，中心將對(duì)其暫停授權(quán)丄至丄個(gè)月：1、不符合

8、培訓(xùn)質(zhì)量要求，經(jīng)整改后仍不能達(dá)到要求的；2、不按統(tǒng)一規(guī)定的教材、教學(xué)大綱及學(xué)時(shí)安排授課的；3、違反講師管理辦法相關(guān)規(guī)定的；4、違反授權(quán)培訓(xùn)機(jī)構(gòu)收費(fèi)管理規(guī)定的；5、因管理不善或其它原因不能進(jìn)行正常培訓(xùn)的；6、拒不接受中心監(jiān)督檢查的；7、進(jìn)行誤導(dǎo)宣傳的；8、未經(jīng)批準(zhǔn)超越授權(quán)從事其他商業(yè)活動(dòng)的。（三）解除授權(quán)。適用本辦法第十二條的規(guī)定。由被授權(quán)機(jī)構(gòu)承擔(dān)因 解除授權(quán)而產(chǎn)生的一切法律后果。第五章 授權(quán)的變更、解除第十一條授權(quán)變更（一）授權(quán)變更的條件1、授權(quán)培訓(xùn)機(jī)構(gòu)的組織機(jī)構(gòu)發(fā)生變化時(shí)；2、授權(quán)培訓(xùn)機(jī)構(gòu)提出申請(qǐng)經(jīng)審查同意時(shí)；3、授權(quán)培訓(xùn)機(jī)構(gòu)的業(yè)務(wù)能力得到擴(kuò)大或縮小并經(jīng)過(guò)審核確認(rèn)時(shí);（二）授權(quán)變更的程序及時(shí)

9、限1、審查是否符合授權(quán)變更的條件；2、根據(jù)審查結(jié)果確定變更的事項(xiàng)；3、重新授權(quán)、更換證書、公告說(shuō)明；4、時(shí)限：授權(quán)變更之日起一年內(nèi)有效。第十二條授權(quán)的解除（一）授權(quán)的解除條件1、已經(jīng)不具備授權(quán)培訓(xùn)機(jī)構(gòu)所必須的條件；2、超越授權(quán)范圍開展業(yè)務(wù)，情節(jié)惡劣；3、違反中心對(duì)授權(quán)培訓(xùn)機(jī)構(gòu)的相關(guān)管理規(guī)定，后果嚴(yán)重；4、工作質(zhì)量達(dá)不到規(guī)范的要求；5、未經(jīng)中心同意，授權(quán)機(jī)構(gòu)將授權(quán)業(yè)務(wù)轉(zhuǎn)授或委托第三人進(jìn)行;6、按本辦法第十條暫停授權(quán)后，仍不適于從事授權(quán)事項(xiàng)的。（二）授權(quán)的解除程序及時(shí)限1、審查是否符合授權(quán)解除的條件；2、根據(jù)審查結(jié)果決定是否解除授權(quán)；3、解除授權(quán)后收回授權(quán)證書，發(fā)布解除授權(quán)的公告；4、時(shí)限：宣布解除授權(quán)之日起生效。第十三條 授權(quán)的辭去委托。授權(quán)培訓(xùn)機(jī)構(gòu)辭去委托，必須提前一個(gè)月以書面方式通知中心，并要 完成或妥善安排現(xiàn)有的培訓(xùn)任務(wù)。如因授權(quán)培訓(xùn)機(jī)構(gòu)辭去委托造成的損失 賠償，應(yīng)由授權(quán)