English日本語
第一章 总 则
第一条 为规范工业控制系统信息宁静（以下简称工控宁静）防护能力评估事情 ，切实提升工控宁静防护水平 ，凭据《中华人民共和国网络宁静法》《国务院关于深化制造业与互联网融合生长的指导意见》（国发〔2016〕28号） ，制定本措施 。
第二条 本措施适用于规范针对工业企业开展的工控宁静防护能力评估活动 。
本措施所指的防护能力评估 ，是对工业企业工业控制系统规划、设计、建设、运行、维护等全生命周期各阶段开展宁静防护能力综合评价 。
第三条 工业和信息化部卖力指导和监督全国工业企业工控宁静防护能力评估事情 。
第二章 评估管理组织
第四条 设立全国工控宁静防护能力评估专家委员会（以下简称评估专家委员会） ，卖力定期抽查与复核工控宁静防护能力评估陈诉 ，并对评估事情提供建议和咨询 。
第五条 设立全国工控宁静防护能力评估事情组（以下简称评估事情组） ，卖力具体管理工控宁静防护能力评估相关事情 ，制订完善评估事情流程和要领 ，管理评估机构及评估人员 ，并审核评估过程中生成的文件和记录 。评估事情组下设秘书处 ，秘书处设在国家工业信息宁静生长研究中心 。
第三章 评估机构和人员要求
第六条 评估事情组委托切合条件的第三方评估机构从事工控宁静防护能力评估事情 。
第七条 评估机构应具备的基本条件：
（一）具有独立的事业单元法人资格 。
（二）具有不少于25名工控宁静防护能力评估专职人员 。
（三）具有工控宁静防护能力评估所需的工具和设备 。
第八条 评估机构应建立并有效运行评估事情体系 ，完善评估监督和责任机制 ，以确保所从事的工控宁静评估活动切合本措施的规定 。评估机构应对其出具的评估陈诉卖力 。
第九条 对于违反本措施、相关执法规则及不遵守评估事情组管理要求的评估机构 ，评估事情组有权暂�；蛉∠浯邮鹿た啬财拦阑疃奈� 。被取消委托的机构 ，5年内不得重新申请 。
第十条 评估人员须遵守相关的执法、规则和规章 ，凭据所在评估机构确定的事情法式和作业指导从事评估活动 ，对评估陈诉的真实性负担相应责任 ，并应对评估活动中接触到的信息履行保密义务 。
第四章 评估工具要求
第十一条 评估过程中使用的相关评估专用软硬件工具需切合相关可靠性和宁静性要求 。
第十二条 评估工具需由评估事情组委托国家相关质检机构进行检测和校验 ，未通过检测和校验的评估工具不得应用于评估事情 。
第五章 评估事情法式
第十三条 受理评估申请 。评估事情组负担工业和信息化主管部门的专项评估任务 ，各评估机构可自行受理市场化的评估事情委托 ，并在评估事情组存案 。
第十四条 组建评估技术队伍 。评估机构组建评估项目组 ，原则上每个评估项目组由不少于5名专职评估人员（含1名组长）组成 。
第十五条 制定评估事情计划 。 评估机构在实施评估前 ，应与被评估企业充实协调 ，梳理清晰企业工业控制系统基本情况 ，并参照《工业控制系统信息宁静防护能力评估要领》（见附件）形成书面评估事情计划 。评估事情计划的内容至少应包罗：评估事情计划名称和编号、评估范围、评估具体任务与方案、评估事情日程部署、应急预案等 。
第十六条 开展现场评估事情 。评估项目组凭据评估事情计划 ，在现场对被评估企业实施工控宁静防护能力评估 。
第十七条 现场评估情况反馈 。现场评估事情结束后 ，评估项目组应对现场评估事情形成书面的现场评估情况反馈表 ，描述存在的宁静问题并提出相应的整改建议 。
第十八条 企业自行整改 。企业应在收到反馈表后30日内自行开展整改事情 ，凭据整改情况申请复评估 。
第十九条 开展复评估事情 。评估项目组在收到企业复评估的请求后 ，凭据需要对现场评估反馈表中的问题进行确认 。需要时 ，开展现场复评估 。
第二十条 形成评估陈诉 。评估项目组在总结现场评估和复评估事情后 ，出具企业工控宁静防护能力评估结论 ，经由被评估企业确认后 ，形成评估陈诉 ，报工业和信息化部存案 。
第六章 监督管理
第二十一条 评估事情组建立国家工控宁静防护能力评估事情管理平台 ，通过平台定期公示评估机构、评估人员、评估工具和评估陈诉 。
第二十二条 评估事情组不定期委托评估专家委员会对评估陈诉开展须要的抽查与复核 ，经抽查与复核发现评估陈诉不切合本措施有关规定、尺度的 ，应当要求企业限期纠正或者重新评估 ，并在30日内提交评估质料 。
第二十三条 评估事情组受理针对违反本措施、相关执法规则及不遵守评估事情组管理要求的评估机构和人员的举报和投诉 。
第七章 附则
第二十四条 本措施自2017年9月1日起实施 。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
