English日本語
第一章 总 则
第一条 为规范工业节造系统信息安全（以下简称工控安全）防护能力评估工作 ，切实提升工控安全防护水平 ，凭据《中华人民共和国网络安全法》《国务院关于深入造作业与互联网融合发展的领导定见》（国发〔2016〕28号） ，造订本法子。
第二条 本法子合用于规范针对工业企业发展的工控安全防护能力评估活动。
本法子所指的防护能力评估 ，是对工业企业工业节造系统规划、设计、建设、运杏注守护等全性命周期各阶段发展安全防护能力综合评价。
第三条 工业和信息化部掌管领导和监督全国工业企业工控安全防护能力评估工作。
第二章 评估治理组织
第四条 设立全国工控安全防护能力评估专家委员会（以下简称评估专家委员会） ，掌管定期抽查与复核工控安全防护能力评估汇报 ，并对评估工作提供建议和征询。
第五条 设立全国工控安全防护能力评估工作组（以下简称评估工作组） ，掌管具体治理工控安全防护能力评估有关工作 ，造订美满评估工作流程和步骤 ，治理评估机构及评估人员 ，并审核评估过程中天生的文件和纪录。评估工作组下设秘书处 ，秘书处设在国度工业信息安全发展钻研中心。
第三章 评估机构和人员要求
第六条 评估工作组委托切合前提的第三方评估机构从事工控安全防护能力评估工作。
第七条 评估机构应具备的根基前提：
（一）拥有独立的事业单元法人资格。
（二）拥有不少于25名工控安全防护能力评估专职人员。
（三）拥有工控安全防护能力评估所需的工具和设备。
第八条 评估机构应成立并有效运行评估工作系统 ，美满评估监督和责任机造 ，以确保所从事的工控安全评估活动切合本法子的划定。评估机构应对其出具的评估汇报掌管。
第九条 对于违反本法子、有关司法律规及不遵守评估工作组治理要求的评估机构 ，评估工作组有权暂�；虺废浯邮鹿た匕踩拦阑疃奈�。被撤销委托的机构 ，5年内不得沉新申请。
第十条 评估人员须遵守有关的司法、律例和规章 ，依照地点评估机构确定的工作法式和作业领导从事评估活动 ，对评估汇报的真实性承担相应责任 ，并应对评估活动中接触到的信息推广保密使命。
第四章 评估工具要求
第十一条 评估过程中使用的有关评估专用软硬件工具需切合有关靠得住性和安全性要求。
第十二条 评估工具需由评估工作组委托国度有关质检机构进行检测和校验 ，未通过检测和校验的评估工具不得利用于评估工作。
第五章 评估工作法式
第十三条 受理评估申请。评估工作组承担工业和信息化主管部门的专项评估工作 ，各评估机构可自行受理市场化的评估工作委托 ，并在评估工作组登记。
第十四条 组建评估技术行列。评估机构组建评估项目组 ，准则上每个评估项目组由不少于5名专职评估人员（含1名组长）组成。
第十五条 造订评估工作打算。 评估机构在执行评估前 ，应与被评估企业充分协调 ，梳理清澈企业工业节造系统根基情况 ，并参照《工业节造系统信息安全防护能力评估步骤》（见附件）形成书面评估工作打算。评估工作打算的内容至少应蕴含：评估工作打算名称和编号、评估领域、评估具体工作与规划、评估工作日程铺排、应急预案等。
第十六条 发展示场评估工作。评估项目组依照评估工作打算 ，在现场对被评估企业执行工控安全防护能力评估。
第十七条 现场评估情况反馈。现场评估工作实现后 ，评估项目组应对现场评估工作形成书面的现场评估情况反馈表 ，描述存在的安全问题并提出相应的整改建议。
第十八条 企业自行整改。企业应在收到反馈表后30日内自行发展整改工作 ，凭据整改情况申请复评估。
第十九条 发展复评估工作。评估项目组在收到企业复评估的要求后 ，凭据必要对现场评估反馈表中的问题进行确认。必要时 ，发展示场复评估。
第二十条 形成评估汇报。评估项目组在总结现场评估和复评估工作后 ，出具企业工控安全防护能力评估结论 ，经由被评估企业确认后 ，形成评估汇报 ，报工业和信息化部登记。
第六章 监督治理
第二十一条 评估工作组成立国度工控安全防护能力评估工作治理平台 ，通过平台定期公示评估机构、评估人员、评估工具和评估汇报。
第二十二条 评估工作组不定期委托评估专家委员会对评估汇报发展必要的抽查与复核 ，经抽查与复核发显炖估汇报不切合本法子有关划定、尺度的 ，该当要求企业期限更正或者沉新评估 ，并在30日内提交评估资料。
第二十三条 评估工作组受理针对违反本法子、有关司法律规及不遵守评估工作组治理要求的评估机构和人员的举报和投诉。
第七章 附则
第二十四条 本法子自2017年9月1日起执行。
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号 
京公网安备11010802024551号
