还剩16页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
W
1.0信息系统建设和服务能力评估机构认定申请表申请单位名称:___________________________申请日期年—月日中国电子信息行业联合会评估工作部自查对应的质量手册、条款内容结果程序文件章节条款评估机构可根据能力评估工作的需要,聘
6.
1.7请技术或行业专家参与能力评估,为评估组的能力评估结论提供参考意见评估人员应是评估机构的正式在职员工,
6.
1.8年龄不超过65周岁,不得同时在2个或者2个以上的评估机构执业设施与设备
6.2评估机构应具有必须的办公场所和办公设备,以满足开展能力评估工作的需要分包
6.3评估机构应独立完成能力评估工作,不允许将能力评估工作分包或外包7过程要求概述评估机构应遵照《信息系统建设和服务能
7.1力评估体系》系列标准的要求,建立与能力评估工作有关的程序、工作指导和工作表格等文件
7.2评估程序评估程序应明确评估机构能力评估活动
7.
2.1中申请评审、初次评估、监督评估、再评估等方面的程序和要求评估程序中至少应包含以下内容
7.
2.
2.1申请评审a)评估机构应受理有意向进行信息系统建设和服务能力评估组织的申请;
7.
2.2b)评估机构应要求申请组织提供必要的信息,初步判断申请组织是否满足基本条件、能力水平是否达到所申请能力级别的要求;自查对应的质量手册、条款内容结果程序文件章节条款C)申请评审后,评估机构应接受或拒绝申请组织能力评估申请d)评估机构确定接受申请组织能力评估申请后,与申请组织签订评估合同
7.
2.
2.2初次评估a)申请组织向评估机构提交完整评估资料,评估机构进行文件评审b)文件评审通过后,评估机构实施现场评估,现场评估所需人日数根据申请组织规模、业务复杂程度、所申请级别确定c)现场评估结束后,评估机构作出机构推荐的评估结论,出具评估报告d)评估机构推荐为CS1级(初始级)、CS2级(基本级)评估结论的申请企业,报评估工作部备案审查通过后,得出最终评估结果,由评估机构负责为获证组织颁发证书e)评估机构推荐为CS3(良好级)评估结论的申请企业,由专家委员会定期召开专家评议会,对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议,得出最终评估结果,由评估机构负责为获证组织颁发证书f)评估机构推荐为CS4级(优秀级)、CS5级(杰出级)评估结论的申请企业,由专家委员会定期召开专家评议会,申请企业现场答辩(再评估时不需要现场答辩),对申请企业满足能力要求的真实性、适宜性和有效性进行复核并评议,得出最终评估结果,由评估机构负责为获证组织颁发证书自查对应的质量手册、条款内容结果程序文件章节条款
7.
2.
2.3监督评估a)CS1级(初始级)、CS2级(基本级)获证企业,自证书发放日起,在每年规定的期限内(以评估工作部发布通知时间为准)通过评估工作管理平台提交年度自查报告,由颁证机构对年度自查情况进行真实性和有效性文件复核评估机构如发现年度自查报告存在异议,可对获证组织采取现场复核b)CS3级(良好级)、CS4级(优秀级)、CS5级(杰出级)获证企业,自证书发放日起12-18个月内,至少进行一次监督评估,证书有效期内至少开展2次监督评估,监督评估人日数不应少于对应级别初次评估总人日数的一半,两次监督评估内容应完整覆盖该能力级别所要求的能力项过程要求和度量项要求c)评估机构根据年度自查报告和监督评估结果,以及掌握的其他相关信息,给出继续保持或暂停、撤销评估证书的结论,并提交至电子联合会备案审查
7.
2.
2.4再评估a)获证组织在证书有效期满前提出再评估申请,不提出再评估申请或再评估不符合要求的,其评估证书到期自动失效b)再评估的评估程序原则上与
7.
2.
2.2中规定的程序一致评估机构应制定能力评估工作指导文件,工作指导文件至少包括
7.
2.3a)合同评审规范,明确能力评估申请受理、合同评审及合同签订的具体要求;自查对应的质量手册、条款内容结果程序文件章节条款b)文件评审规范,明确评估任务下达和文件评审的具体要求;c)评估规范,明确计划编制、现场实施和后续跟踪验证的要求;d)评估报告规范,明确报告编制、报告审核批准和报告出具的要求;e)申报材料提交规范,明确申报材料提交内容、材料归档的要求评估机构应将与能力评估工作有关的程序、工作指导文件、工作表格等文件保持现行有效并便于获得评估机构应保存能力评估过程中要求的记录,并能追溯到具体实施的评估人员
7.
2.5对于涉及国家秘密的项目信息时,应严格按照涉密规定记录
7.3投诉和申诉评估机构应有对投诉和申诉的接收、评估
7.
3.1和做出决定的程序文件评估机构应负责收集并验证所有必要的
7.
3.2信息,以便确认该投诉或申诉是否有效,并将处理结果告知投诉人或申诉人8信息要求
8.1公开信息评估机构应在其运营的所有地理区域中保持并主动公布以下信息
8.
1.1a)评估过程;b)评估机构的名称和标志或徽标的使自查对应的质量手册、条款内容结果程序文件章节条款用;C)对索要信息的请求、投诉和申诉的处理过程;d)公正性政策评估机构应在有评估申请时提供以下信息
8.
1.2a)其运作涉及的地理区域;b)其经过认定的评估范围
8.2证书评估证书由评估机构颁发,同时带有电子
8.
2.1联合会的能力评估统一标识,证书信息可查询评估证书有效期限由电子联合会统一规
8.
2.2定在证书有效期内,不能按时提交年度自查
8.
2.3报告和接受现场监督评估的获证组织,视为自动放弃其证书评估证书限于获证组织使用,禁止转借、
8.
2.4转让和挂靠获证组织发生以下情况时,评估机构将撤销其证书a)被注销或吊销《企业法人营业执照》;b)拒绝配合监管部门有关事项的询问和
8.
2.5调查,或提供虚假材料及信息;c)有严重违反法律法规的行为或业务活动不符合法定要求并造成严重影响;d)其他需要撤销证书的情况证书撤销前,评估机构应通知获证组织,如获证组织有异议,可向电子联合会提
8.
2.6出复议复议结果应由评估机构告知获证组织自查对应的质量手册、条款内容结果程序文件章节条款
8.
2.7证书撤销后,评估机构应及时予以公布证书有效期内,如证书记载事项发生名称、地址等一般变更,应在变更发生后一定周期内,向评估机构提交证书变更申请及材料;如获证组织发生分立、合并
8.
2.8或重组等重大变更,应在变更发生后一定周期内,向评估机构提交重大变更申请及材料,评估机构需进行重大变更事项现场评估经核实无误后换发证书,并更新相关信息证书有效期内,获证组织遗失证书,应按要求发布遗失声明,向评估机构提交证
8.
2.9书遗失补发申请,经核实无误后补发证书9评估机构的管理体系要求总则评估机构应建立并保持能持续满足本标准要求的管理体系评估机构管理体系应包括——管理体系文件(见
7.2);
9.1——文件控制(见
7.3);——记录控制(见
7.4);——内部审核(见
7.5);——管理评审(见
7.6);——纠正和预防措施(见
7.7);------投诉和申诉(见
6.3)
9.2管理体系文件为满足本标准要求,评估机构应制定质量
9.
2.1方针和目标,并应确保评估机构的所自查对应的质量手册、条款内容结果程序文件章节条款有人员理解和执行评估机构应提供建立与实施管理体系的承诺和体系持续有效满足本管理要求的证据评估机构负责人应在管理层任命一名质量负责人,应授予以下方面的职责和权力
9.
2.3a)确保管理体系所需的过程和程序得到建立、实施和保持;b)向评估机构负责人报告管理体系的绩效和任何改进的需求管理体系文件应包括质量手册、程序文
9.
2.4件、工作指导文件、记录表格模板等
9.3文件控制评估机构应建立文件控制程序,对与能力
9.
3.1评估工作有关的文件进行控制文件控制程序应规定以下要求a)文件在发布前应予以批准,文件在修改后应再次批准;b)应保存文件的更改与批准的记录,易于识别现行有效版本;
9.
3.2c)确保与能力评估有关的人员能够使用文件的现行有效版本;d)对外来文件应予以控制,如标准、法规、文件等;e)如果需要保留作废文件,应对作废文件进行标识,防止错用
9.4记录控制评估机构应建立记录控制程序,对与能
9.
4.1自查对应的质量手册、条款内容结果程序文件章节条款力评估工作有关的记录进行控制,包括检索、贮存、处置及保存期限记录保存期限应满足能力评估工作相关要求评估机构对涉及客户信息记录的相关保
9.
4.2密管理,应符合评估合同的要求
9.5内部审核评估机构应建立内部审核程序,通过对管理体系的内部审核核实评估机构是否按
9.
5.1规定要求开展能力评估工作,以验证管理体系的有效实施和保持评估机构应制定内部审核计划,计划应考
9.
5.2虑到以往出现的问题内部审核应定期进行,至少每12个月进
9.
5.3行一次内部审核应按卜列要求进行a)内部审核由熟悉评估工作的具备相应资格的人员实施;
9.
5.4b)内部审核员不应审核自己的工作;c)将审核结果告知被审核部门的负责人;d)根据内部审核结果及时采取适当的措施;e)将审核结果形成文件
9.6管理评审评估机构应建立管理评审程序,评估机构
9.
6.1应定期对管理体系进行评审,确保能力评估工作有效运行评审内容应包括a)质量方针和目标的适宜性;自查对应的质量手册、内容结果程序文件章节条款b)目标的完成情况;c)内部和外部审核的结果;d)客户和相关方的反馈意见;e)预防和纠正措施的跟踪情况;f)上次管理评审问题改进的跟踪;g)申诉和投诉的处理情况;h)其他变化管理评审结果应包括以下有关决定和措施a)质量方针和目标的调整结果;
9.
6.2b)对能力评估工作过程的改进措施以及跟踪要求;c)资源配置的调整管理评审应至少每年进行一次,间隔不
9.
6.3超过12个月应保留评审记录
9.7纠正和预防措施评估机构应建立纠正和预防措施程序,识别和管理在能力评估工作开展中出现
9.
7.1的不符合和潜在的不符合纠正和预防措施程序应规定以下要求a)确定不符合产生的原因;b)采取纠正和纠正措施,以确保不符合不再发生;
9.
7.2c)记录纠正不符合和纠正措施的跟踪情况,评估纠正措施的有效性;d)评估潜在不符合和采取预防措施的需求,跟踪并记录预防措施的有效性注
1、本核查对照表基于《信息系统建设和服务能力评估机构管理办法》
2、“自查结果”应逐个条款进行评价,当某条款的自查结果为符合时用丫表示;当某条款对于该机构不适用时用N/A表示,此时应在“对应的质量手册、程序文件章节条款’’栏目中对不适用的理由进行说明申请单位声明
1.本申请单位自愿申请接受中国电子信息行业联合会评估工作部(以下简称评估工作部)组织的信息系统建设和服务能力评估(以下简称能力评估)的评估机构认定评审;
2.本申请单位同意遵守中国电子信息行业联合会(以下称电子联合会)关于能力评估管理的各项规定及有关要求;
3.本申请单位愿意向评估工作部提供评估机构认定评审所需的任何信息和资料,并为评审工作提供方便;
4.本申请单位无未了结的重大责任事项或法律纠纷;
5.本申请单位保证本申请书内容真实、准确,并承诺及时提供最新信息;
1.与评估人员一览表(附表1);
2.评估机构质量文件与评估规范要求自我核查对照表(附表2)
3.营业执照复印件;
4.评估机构质量文件(包括质量手册、程序文件、作业指导文件)附表1:评估人员一览表申请评估人是否正式在职序号姓名性别年龄最高学历专业是否通过考核员级别IT相关工作经验(年)员工123456789注评估人员级别请注明主任评估师、评估师和助理评估师附表评估机构质量文件与评估规范要求自我核查对照表2:自查对应的质量手册、条款内容结果程序文件章节条款4原则公开性评估机构需要提供获取有关能力评估过
4.1程和所有组织评估状态的适当、及时信息的公开渠道,或公布这些信息
4.2公正性、公平性和独立性评估机构应保证能力评估工作公正、公平
4.
2.1和独立地实施,评估机构法定代表人应对此承诺评估机构应不受来自商业、财务或其他方面的压力而影响能力评估的公正性、公平性评估机构应与被评估对象无利益关系
4.
2.4评估人员的薪酬应与评估结果无关评估机构的所有人员,应保证与能力评估
4.
2.5业务相关的行为公正
4.3保密性评估机构应根据评估合同和评估工作要
4.
3.1求对客户和评估相关信息给予保密评估机构从客户以外的渠道(如投诉人、
4.
3.2监管机构)获得的有关客户的信息应作为保密信息管理除法律要求以外,评估机构的所有人员
4.
3.3等,应对评估活动中的所有信息保密自查对应的质量手册、条款内容结果程序文件章节条款
4.4能力能力评估活动涉及的所有评估机构人员
4.
4.1的能力是评估提供信任的必要条件
4.
4.2能力需要由评估机构的管理体系来支撑
4.5责任评估机构有责任对足够的客观证据进行一定比例的抽样评估,并在此基础上做出评估决定
4.
5.1注任何评估都是基于对组织提供证据的合理抽样,并不能保证评估决定完全符合评估组织机构要求
4.
5.2评估机构应对与能力评估活动有关的决定负责,并应保持做出上述决定的权利评估机构应能证明已对能力评估活动引发的风险进行了评估,并对各个活动领
4.
5.3域和运作地域的业务引发的责任作了充分的安排5通用要求
5.1基本条件是在中华人民共和国境内注册的企业法
5.
1.1人具备开展能力评估工作所需的办公、财
5.
1.2务、技术及人员条件不从事可能影响能力评估独立性和公正
5.
1.3性的经营业务自查对应的质量手册、条款内容结果程序文件章节条款原则上是经中国合格评定国家认可委员
5.
1.4会认可的管理体系认证机构,满足ISO/IEC17021-1:2015《合格评定管理体系审核与认证机构要求第1部分要求》的要求
5.
1.5具备一定数量的评估人员,且持续保持遵守能力评估工作相关规定,接受电子联
5.
1.6合会的业务管理和指导
5.
1.7无不良信用记录
5.2组织架构和管理层评估机构的组织架构和管理层应能保证
5.
2.1有效开展能力评估工作评估机构应在管理文件中描述所从事能力评估业务的等级与范围评估机构应在管理文件中描述组织架构
5.
2.3及其职责评估机构应指定机构负责人,全面负责能
5.
2.4力评估工作评估机构应对涉及能力评估工作的相关
5.
2.5岗位制定岗位说明
5.3职责评估机构分为甲级、乙级,其中甲级评估机构可开展所有级别的评估活动,乙级
5.
3.1评估机构只可开展CS1/CS2级的评估活动自查对应的质量手册、条款内容结果程序文件章节条款评估机构须经电子联合会认定,方可开展
5.
3.2能力评估活动评估机构负责在认定的范围内开展能力评估工作,包括对企业申请材料的完整
5.
3.3性、真实性、有效性及与《信息系统建设和服务能力评估体系能力要求》的符合性等方面进行评估,并出具评估报告6资源要求
6.1人员要求评估机构应规定与能力评估工作相关人
6.
1.1员的能力要求,包括教育、培训、能力、经验等要求,并形成文件评估人员分为主任评估师、评估师和助理
6.
1.2评估师评估机构应有足够的人员保证能力评估
6.
1.3工作正常开展评估机构应有文件规定与能力评估工作
6.
1.4相关人员的任用、培训和监督管理要求并能有效实施评估机构应对涉及能力评估活动的相关
6.
1.5岗位制定岗位说明,明确评估人员的岗位职责评估机构委托符合条件的评估人员实施具体的能力评估评估人员须遵守相关的法律法规、行业准则、自律规则,按
6.
1.6照确定的工作程序和作业指导开展工作,对评估结论和评估报告的真实性、准确性承担相应责任。