(完整word版)等保測(cè)評(píng)項(xiàng)目管理制度

1、等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目管理制度一、 目的為有效保障等級(jí)保護(hù)測(cè)評(píng)中心的測(cè)評(píng)質(zhì)量，防止發(fā)生質(zhì)量異常，提升效率，確保質(zhì)量滿(mǎn)足客戶(hù)需求，特制定本制度。二、 職責(zé)等級(jí)保護(hù)測(cè)評(píng)中心的測(cè)評(píng)質(zhì)量監(jiān)督管理納入公司總體質(zhì)量管理體系，由公司法人代表授權(quán)的等保測(cè)評(píng)質(zhì)量主管組織質(zhì)量部對(duì)測(cè)評(píng)的質(zhì)量進(jìn)行控制：質(zhì)量主管：1） 全面領(lǐng)導(dǎo)等保測(cè)評(píng)中心的質(zhì)量管理工作，監(jiān)督執(zhí)行有關(guān)等保測(cè)評(píng)中心須遵循的各種政策、法律法規(guī)，并傳達(dá)法律法規(guī)對(duì)測(cè)評(píng)工作的重要性；2） 確保質(zhì)量部開(kāi)展工作所需的各種資源；3） 審批質(zhì)量部發(fā)展的中長(zhǎng)期計(jì)劃和年度計(jì)劃；4） 主持重大質(zhì)量問(wèn)題的申訴，對(duì)等保測(cè)評(píng)中心的質(zhì)量和質(zhì)量管理工作全面負(fù)責(zé)；5） 質(zhì)量手冊(cè)（方針、目標(biāo)等）

2、的發(fā)布者；6） 負(fù)責(zé)貫徹執(zhí)行等保測(cè)評(píng)中心應(yīng)遵循的各種法律、法規(guī)及標(biāo)準(zhǔn)；7） 負(fù)責(zé)主持制定質(zhì)量方針、質(zhì)量目標(biāo)，并確保質(zhì)量管理體系得以完善和有效運(yùn)行；8） 主持質(zhì)量管理體系的策劃、建立，并完善實(shí)現(xiàn)等保測(cè)評(píng)中心質(zhì)量方針、質(zhì)量目標(biāo)所必須的組織機(jī)構(gòu)，確保質(zhì)量部各類(lèi)人員的職責(zé)和權(quán)限得到規(guī)定與溝通；9） 主持管理評(píng)審和質(zhì)量工作會(huì)，定期向等保測(cè)評(píng)中心主任匯報(bào)質(zhì)量體系運(yùn)行情況，提出改進(jìn)的建議；10） 負(fù)責(zé)質(zhì)量問(wèn)題和質(zhì)量事故的申訴處理以及質(zhì)量獎(jiǎng)懲工作，簽發(fā)質(zhì)量管理體系程序文件和質(zhì)量規(guī)章制度文件；11） 制訂質(zhì)量部發(fā)展的中長(zhǎng)期計(jì)劃和年度計(jì)劃，注重計(jì)劃的準(zhǔn)確性、可操作性，把質(zhì)量工作計(jì)劃納入年度計(jì)劃；12） 13） 1

3、4） 調(diào)研分析對(duì)設(shè)備供應(yīng)單位質(zhì)量保證能力，確定供應(yīng)設(shè)備能滿(mǎn)足工作需要；15） 落實(shí)質(zhì)量部的保密制度和保密防范措施，對(duì)人員的安全保密培訓(xùn)情況；16） 負(fù)責(zé)與質(zhì)量體系有關(guān)事宜的外部聯(lián)絡(luò)。質(zhì)量部1）履行企業(yè)法人代表賦予的職責(zé)；2）3）4）5）6）7）8）貫徹執(zhí)行等保測(cè)評(píng)中心應(yīng)遵循的各種法律、法規(guī)及標(biāo)準(zhǔn)；貫徹、執(zhí)行質(zhì)量方針、質(zhì)量目標(biāo)；主持等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目的論證，組織等級(jí)測(cè)評(píng)方案的評(píng)審；管理并監(jiān)督等級(jí)保護(hù)測(cè)評(píng)中心測(cè)評(píng)人員按國(guó)家有關(guān)保密規(guī)定保守相關(guān)秘密；統(tǒng)籌安排等保測(cè)評(píng)中心資源，確保每項(xiàng)測(cè)評(píng)工作順利完成；確保等保測(cè)評(píng)中心專(zhuān)用設(shè)備的準(zhǔn)確度，指定專(zhuān)人負(fù)責(zé)設(shè)備運(yùn)輸、存放、使用、維護(hù)的管理；9）負(fù)責(zé)組織設(shè)備的驗(yàn)收

4、、入庫(kù)、保管、標(biāo)識(shí)工作；10）三、 工作程序1、測(cè)評(píng)中心開(kāi)展的等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目，嚴(yán)格按照質(zhì)量管理體系文件要求和國(guó)家信 嚴(yán)格遵循 ISO9001：2000 質(zhì)量管理體系規(guī)范管理。2、對(duì)測(cè)評(píng)的質(zhì)量評(píng)價(jià)采用優(yōu)秀、良好、一般、差四級(jí)評(píng)定，見(jiàn)下表。差組長(zhǎng)可控因 及時(shí)提 2 對(duì)測(cè)評(píng)產(chǎn)生嚴(yán)重影 3、質(zhì)量評(píng)定的方法質(zhì)量主管根據(jù)上述三項(xiàng)服務(wù)考察要素的質(zhì)量評(píng)定結(jié)果，綜合評(píng)定測(cè)評(píng)的質(zhì)量等級(jí)。評(píng)定方式原則上取三個(gè)考察要素獲得的等級(jí)最低的為綜合質(zhì)量評(píng)定結(jié)果。舉例：如果進(jìn)度等級(jí)為優(yōu)，測(cè)評(píng)成果等級(jí)為良，用戶(hù)反饋等級(jí)為優(yōu)，則綜合質(zhì)量等級(jí)為良。4、質(zhì)量改進(jìn)質(zhì)量評(píng)價(jià)后，對(duì)存在的不合格或潛在的不合格，質(zhì)量主管將向測(cè)評(píng)組長(zhǎng)提交測(cè)評(píng)質(zhì)

5、量時(shí)間，進(jìn)行跟蹤驗(yàn)證改進(jìn)措施的效果，直到合格為止。四、 等保測(cè)評(píng)質(zhì)量管理體系1. 總要求：1.1 依據(jù)ISO 9001:2000質(zhì)量管理體系的要求，對(duì)測(cè)評(píng)中心等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目的測(cè)評(píng)過(guò)程進(jìn)行控制，表明本中心有能力穩(wěn)定地提供滿(mǎn)足被測(cè)評(píng)單位的測(cè)評(píng)要求，并通過(guò)對(duì)質(zhì)量管理體系的有效運(yùn)用，包括持續(xù)改進(jìn)和糾正預(yù)防不合格的發(fā)生而保證測(cè)評(píng)質(zhì)量。1.2 實(shí)施質(zhì)量管理體系，測(cè)評(píng)中心做到： 理、測(cè)評(píng)活動(dòng)的開(kāi)展、驗(yàn)收評(píng)審、文檔管理等過(guò)程，并對(duì)各過(guò)程進(jìn)行監(jiān)視、測(cè)見(jiàn)附件； 在“質(zhì)量管理體系過(guò)程圖”中可看到測(cè)評(píng)過(guò)程的順序及相互的關(guān)聯(lián)； 質(zhì)量主管通過(guò)質(zhì)量目標(biāo)的測(cè)量和監(jiān)控對(duì)質(zhì)量管理體系的各過(guò)程進(jìn)行監(jiān)控和管保測(cè)評(píng)的相關(guān)過(guò)程可達(dá)到有

6、效作業(yè)及控制。 各部門(mén)按要求確保所需要的資訊容易獲取，從而支持測(cè)評(píng)過(guò)程的實(shí)施及監(jiān)控； 的持續(xù)改進(jìn)； 質(zhì)量部依照 ISO9001:2000 標(biāo)準(zhǔn)和等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)、技術(shù)標(biāo)準(zhǔn)的要求管理這些過(guò)程，組織進(jìn)行持續(xù)改進(jìn)。2. 文件要求：2.1 各部門(mén)按國(guó)家/國(guó)際標(biāo)準(zhǔn)要求實(shí)施相關(guān)文件要求，并作好相關(guān)質(zhì)量記錄。2.2 質(zhì)量管理體系的范圍：測(cè)評(píng)中心按等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求進(jìn)行等級(jí)保護(hù)測(cè)評(píng)服務(wù) 。包括 ISO9001：2000 質(zhì)量管理體系的全過(guò)程、全要素。2.3 文件控制：測(cè)評(píng)過(guò)程中產(chǎn)生的各類(lèi)文檔和記錄應(yīng)指定管理部按質(zhì)量管理體系的要錄。每一份規(guī)范化程序文件的制定包括以下內(nèi)容： 測(cè)評(píng)過(guò)程產(chǎn)生的各

7、類(lèi)文件和記錄定稿前得到測(cè)評(píng)中心主任審批，確保其適宜性、充分性； 要更新，體系文件更新后要重新進(jìn)行審核，并再次批準(zhǔn)； 件更改按文檔管理制度進(jìn)行； 確保使用場(chǎng)所具有適宜版本的有效文件，便于使用； 確保文件保持清晰、完好，易于閱讀、識(shí)別、調(diào)閱及追溯； 理文件的最新版本的收集和管理、發(fā)放；蓋作廢章、保留章），并加以控制。3. 記錄控制：3.1 測(cè)評(píng)中心各部門(mén)執(zhí)行等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目質(zhì)量監(jiān)督管理制度對(duì)質(zhì)量管理體系所需的質(zhì)量記錄予以控制，并保持、維護(hù)有效的質(zhì)量記錄，以證明符合各項(xiàng)要求及質(zhì)量管理體系得到有效運(yùn)行。3.2 儲(chǔ)存、調(diào)閱、保護(hù)、保存期限及作廢處理辦法和程序。4. 測(cè)評(píng)過(guò)程的質(zhì)量監(jiān)督管理：測(cè)評(píng)中心測(cè)評(píng)部

8、負(fù)責(zé)對(duì)等保測(cè)評(píng)項(xiàng)目的被測(cè)系統(tǒng)的詳細(xì)情況進(jìn)行分析，為實(shí)施測(cè)評(píng)做好文檔及測(cè)試工具，從而完成測(cè)評(píng)項(xiàng)目的測(cè)評(píng)準(zhǔn)備過(guò)程活動(dòng)；進(jìn)入測(cè)評(píng)實(shí)施過(guò)程活動(dòng)后測(cè)評(píng)部部負(fù)責(zé)開(kāi)發(fā)與被測(cè)信息系統(tǒng)相適應(yīng)的測(cè)評(píng)內(nèi)容及實(shí)施方法，為測(cè)評(píng)實(shí)施提供最基本的文檔和指導(dǎo)方案；在測(cè)評(píng)實(shí)施過(guò)程活動(dòng)中，按照測(cè)評(píng)方案的總體要求，分步實(shí)施所有測(cè)評(píng)項(xiàng)目，包括單項(xiàng)測(cè)評(píng)和系統(tǒng)整體測(cè)評(píng)兩個(gè)方面，以了解系統(tǒng)的真實(shí)保護(hù)情況，獲取足夠證據(jù)，發(fā)現(xiàn)系統(tǒng)存在的安全問(wèn)題；最后進(jìn)入分析與報(bào)告編制過(guò)程，綜合評(píng)價(jià)被測(cè)信息系統(tǒng)保護(hù)狀況，并形成測(cè)評(píng)報(bào)告文本。整個(gè)測(cè)評(píng)活動(dòng)應(yīng)與質(zhì)量管理體系的其他要求相一致，質(zhì)量部需同步對(duì)測(cè)評(píng)活動(dòng)的以下各項(xiàng)目進(jìn)行監(jiān)督管理：4.1 根據(jù)被測(cè)評(píng)單位要求/

9、相關(guān)的質(zhì)檢規(guī)范、國(guó)標(biāo)、法律法規(guī)要求，技術(shù)工程部確定有關(guān)工程的質(zhì)量目標(biāo)及要求；4.2 市場(chǎng)部接到客戶(hù)的等級(jí)保護(hù)測(cè)評(píng)需求，將信息傳遞到測(cè)評(píng)部、管理部，測(cè)評(píng)部編管理體系過(guò)程圖中的描述；4.3 根據(jù)等級(jí)保護(hù)測(cè)評(píng)相關(guān)法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求針對(duì)測(cè)評(píng)過(guò)程，策劃并實(shí)施各項(xiàng)驗(yàn)證、確認(rèn)、訪談、檢驗(yàn)等測(cè)評(píng)活動(dòng)，留下相關(guān)的記錄。4.4 對(duì)各項(xiàng)測(cè)評(píng)過(guò)程及測(cè)評(píng)驗(yàn)收提供所需的記錄，規(guī)劃結(jié)果必須以測(cè)評(píng)報(bào)告的形式輸出。4.5 對(duì)測(cè)評(píng)活中輸入輸入的各類(lèi)作業(yè)指導(dǎo)書(shū)、記錄表單、報(bào)告及選取的測(cè)評(píng)設(shè)備必須進(jìn)行評(píng)審，確保其準(zhǔn)確和穩(wěn)定。并做相應(yīng)的驗(yàn)證及分析。 輸入包括：功能和性能的要求；適用的法律法規(guī)要求；成熟的作業(yè)指導(dǎo)書(shū)； 對(duì)所有的輸入進(jìn)行

10、評(píng)審：確保輸入是充分的，適宜的，要求不可自相矛盾，完整，清楚； 保證測(cè)評(píng)活動(dòng)中的各類(lèi)輸出記錄的完整性和準(zhǔn)確性； 準(zhǔn)； 質(zhì)量部針對(duì)測(cè)評(píng)輸出（如測(cè)評(píng)記錄和測(cè)評(píng)報(bào)告）進(jìn)行評(píng)審，并由測(cè)評(píng)中心主任審批后方可提交客戶(hù)； 質(zhì)量部對(duì)選取的測(cè)評(píng)設(shè)備進(jìn)行校驗(yàn)，確保設(shè)備的可靠性和檢測(cè)數(shù)據(jù)準(zhǔn)確性；五、 系統(tǒng)集成建設(shè)和服務(wù)提供的控制測(cè)評(píng)中心依通過(guò)以下方式來(lái)對(duì)測(cè)評(píng)過(guò)程進(jìn)行質(zhì)量控制：1. 節(jié)點(diǎn)進(jìn)行重點(diǎn)控制；2. 向現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)提供各類(lèi)作業(yè)指導(dǎo)書(shū)，給出更為詳細(xì)的測(cè)評(píng)規(guī)范和方法，指導(dǎo)現(xiàn)場(chǎng)測(cè)評(píng)；3. 測(cè)評(píng)部選取測(cè)評(píng)活動(dòng)所需要的測(cè)評(píng)設(shè)備種類(lèi)及數(shù)量，并對(duì)測(cè)評(píng)設(shè)備進(jìn)行適宜的維護(hù)，確保設(shè)備的運(yùn)行能力。4. 在現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程中，質(zhì)量部對(duì)測(cè)評(píng)

11、設(shè)備的運(yùn)行以及測(cè)評(píng)輸出的數(shù)據(jù)進(jìn)行監(jiān)督管理，確保在現(xiàn)場(chǎng)測(cè)評(píng)過(guò)程中不斷的測(cè)量及監(jiān)控測(cè)評(píng)設(shè)備檢測(cè)過(guò)程的變化，為調(diào)整和修正這些變化提供保證；5. 對(duì)測(cè)評(píng)的重要特性形成的過(guò)程執(zhí)行監(jiān)控和測(cè)量活動(dòng)，通過(guò)對(duì)現(xiàn)場(chǎng)測(cè)評(píng)師，測(cè)評(píng)設(shè)備，測(cè)評(píng)方法都進(jìn)行監(jiān)控，保證測(cè)評(píng)質(zhì)量滿(mǎn)足要求；6. 測(cè)評(píng)部按照預(yù)先與被測(cè)評(píng)單位商定的驗(yàn)收時(shí)間，執(zhí)行規(guī)定的測(cè)評(píng)結(jié)果交付活動(dòng)；未通過(guò)質(zhì)量部評(píng)審合格或不滿(mǎn)足測(cè)評(píng)要求的測(cè)評(píng)項(xiàng)目不得放行。7. 被測(cè)評(píng)單位資產(chǎn)：測(cè)評(píng)過(guò)程中有被測(cè)評(píng)單位提供的場(chǎng)地、終端設(shè)備、用戶(hù)的知識(shí)產(chǎn)權(quán)的保護(hù)，包括系統(tǒng)需求、圖樣等都是客戶(hù)資產(chǎn)，進(jìn)場(chǎng)前與客戶(hù)進(jìn)行驗(yàn)證確認(rèn)，明確其狀態(tài)，并在現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)中加以保護(hù)，發(fā)生損壞及時(shí)向客戶(hù)報(bào)告，必要時(shí)予以修復(fù)或賠償。六、 測(cè)評(píng)設(shè)備的質(zhì)量管理測(cè)評(píng)部協(xié)助管理部對(duì)測(cè)評(píng)設(shè)備進(jìn)行日常保養(yǎng)，包括測(cè)設(shè)備的版本升級(jí)、校對(duì)和維備和任何受影響的測(cè)評(píng)項(xiàng)目采取補(bǔ)救措施。校準(zhǔn)和驗(yàn)證結(jié)果的記錄應(yīng)予以保持。質(zhì)量部對(duì)測(cè)評(píng)設(shè)備的日常保養(yǎng)進(jìn)行監(jiān)督管理，對(duì)各項(xiàng)文檔記錄進(jìn)行審核后由管理部存檔。 等級(jí)保護(hù)測(cè)評(píng)報(bào)告準(zhǔn)時(shí)交付率：80%。3. 宣貫方式：通過(guò)會(huì)議、質(zhì)量手冊(cè)、培訓(xùn)等方式確保傳遞到測(cè)評(píng)中心的每一位員工，總 研究部：測(cè)評(píng)方案、作業(yè)指導(dǎo)書(shū)研究完成 100%。 測(cè)評(píng)部：測(cè)評(píng)方案一次成功；測(cè)評(píng)報(bào)告一次成功；測(cè)評(píng)過(guò)程各節(jié)點(diǎn)質(zhì)量控制100%符合等保測(cè)評(píng)技術(shù)標(biāo)準(zhǔn)；準(zhǔn)時(shí)交付率 80%；客戶(hù)滿(mǎn)意度 95%。 質(zhì)量部：質(zhì)量管理體系完成