四部门：关于开展网络安全服务认证工作的实施意见

3月28日市场监管总局、中央网信办、工业和信息化部、公安部发布《关于开展网络安全服务认证工作的实施意见》（以下简称“《意见》”）。

而在此前实施的《网络安全法》《网络安全法》迎来五周年 共谋数据安全新征程！第17条明确说明：国家鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。

为落实该条内容，四部门就开展国家统一推行的网络安全服务认证工作提出九点意见。从网络安全服务认证机构、通过认证的网络安全服务机构、网络运营者以及监管部门四类主体的维度，梳理《意见》具体内容如下：

网络安全服务认证机构：

• 需符合基本条件并具备专业能力；
• 应依法依规开展认证工作并记录；
• 应公开收费标准及证书状态，并依规进行报送。

通过认证的网络安全服务机构：

• 依法依规开展网络安全服务工作，确保持续符合认证要求。

网络运营者：

• 广泛采信网络安全服务认证结果。

监管部门：

• 确定网络安全服务认证目录（现阶段包括检测评估、安全运维、安全咨询和等级保护测评等服务类别），制定发布认证规则和认证标志；
• 牵头组建网络安全服务认证技术委员会；
• 值得注意的是，与2022年7月21日公布的《关于开展网络安全服务认证工作的实施意见（征求意见稿）》相比，《意见》新增工信部为网络安全服务认证工作的监管部门之一，并进一步明确了由市监部门统筹，网信部门、工信部门、公安部门依据各自职责推动认证结果采信应用的监管格局。

以下为意见全文：

关于开展网络安全服务认证工作的实施意见国市监认证规〔2023〕3号各省、自治区、直辖市和新疆生产建设兵团市场监管局（厅、委）、党委网信办、工业和信息化主管部门、公安厅（局），各省、自治区、直辖市通信管理局，各有关单位：　　为推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量，根据《网络安全法》《认证认可条例》，市场监管总局、中央网信办、工业和信息化部、公安部就开展国家统一推行的网络安全服务认证工作提出以下意见。　　一、网络安全服务认证工作坚持“统一管理、共同实施、统一标准、规范有序”的基本原则。市场监管总局、中央网信办、工业和信息化部、公安部根据职责，加强认证工作的组织实施和监督管理，鼓励网络运营者等广泛采信网络安全服务认证结果，促进网络安全服务产业健康有序发展。　　二、网络安全服务认证目录由市场监管总局会同中央网信办、工业和信息化部、公安部根据市场需求和产业发展状况确定并适时调整，现阶段包括检测评估、安全运维、安全咨询和等级保护测评等服务类别。认证规则和认证标志由市场监管总局征求中央网信办、工业和信息化部、公安部意见后另行制定发布。　　三、市场监管总局、中央网信办、工业和信息化部、公安部联合组建由政府部门、科研机构、认证机构、标准化机构、网络安全服务机构和用户等相关方参与的网络安全服务认证技术委员会，协调解决认证体系建设和实施过程中出现的技术问题，研究提出认证目录、认证规则编写修订工作建议等。　　四、从事网络安全服务认证活动的认证机构应当依法设立，符合《认证认可条例》《认证机构管理办法》规定的基本条件，具备从事网络安全服务认证活动的专业能力，并经市场监管总局根据各部门职责征求中央网信办、工业和信息化部、公安部意见后批准取得资质。　　五、网络安全服务认证机构应当根据认证委托人提出的认证委托，按照网络安全服务认证基本规范、认证规则开展认证工作，建立可追溯工作机制对认证全过程完整记录。　　六、网络安全服务认证机构应当公开认证收费标准和认证证书有效、暂停、注销或者撤销等状态，并按照有关规定报送网络安全服务认证实施情况及认证证书信息。　　七、通过认证的网络安全服务机构应当按照有关法律法规、标准规范等开展网络安全服务工作，确保持续符合认证要求。　　八、市场监管部门负责对网络安全服务认证机构、认证活动和认证结果进行监督管理，依法查处认证违法行为。　　九、网信部门、工业和信息化部门、公安部门依据各自职责，推动认证结果采信应用，加强网络安全服务监督管理，促进网络安全服务产业发展，依法查处有关违法行为。　　国家市场监督管理总局　　中央网络安全和信息化委员会办公室　　工业和信息化部　　公安部　　2023年3月15日(此件公开发布)

来源： 中国信息安全、TMT法律论坛综合整理  ；版权归属原作者，分享仅供学习参考，如有不当，请联系我们处理。

END

往期推荐014月3日截止！《公共数据安全典型场景白皮书》优秀案例等你来报！02ChatGPT漏洞致部分用户信息泄露？OpenAI公司致歉！03国家网信办发布《网信部门行政执法程序规定》，6月1日起施行！