|
信息系統(tǒng)建設(shè)和服務(wù)能力評估工作管理辦法
（暫行）
第一章 總則
第一條 為提高信息系統(tǒng)建設(shè)和服務(wù)企業(yè)的能力與水平，促進(jìn)信息系統(tǒng)建設(shè)和服務(wù)行業(yè)高質(zhì)量發(fā)展，規(guī)范信息系統(tǒng)建設(shè)和服務(wù)能力評估（以下稱能力評估）工作，特制定本辦法。
第二條 本辦法所稱的“能力評估”是指中國電子信息行業(yè)聯(lián)合會（以下稱電子聯(lián)合會）立足于行業(yè)自律、自愿申請為前提而組織開展的第三方評估活動，是根據(jù)《信息系統(tǒng)建設(shè)和服務(wù)能力評估體系》系列標(biāo)準(zhǔn)及相關(guān)法律法規(guī)要求，按照規(guī)定的程序，對信息系統(tǒng)建設(shè)和服務(wù)企業(yè)的能力進(jìn)行評估的活動。其評估結(jié)果供有關(guān)部門、機(jī)構(gòu)及組織作為選擇信息系統(tǒng)建設(shè)和服務(wù)供應(yīng)商的參考依據(jù)。
第三條 本辦法所稱的“信息系統(tǒng)建設(shè)和服務(wù)”是指通過結(jié)構(gòu)化的綜合布線系統(tǒng)，運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和軟件技術(shù)，將各個分離的設(shè)備、功能和信息等集成到相互關(guān)聯(lián)的、統(tǒng)一和協(xié)調(diào)的系統(tǒng)之中，以及為信息系統(tǒng)正常運(yùn)行提供支持的服務(wù)，包括信息技術(shù)咨詢、軟件開發(fā)、數(shù)據(jù)處理，及信息系統(tǒng)的設(shè)計(jì)、開發(fā)、集成實(shí)施、運(yùn)行維護(hù)和運(yùn)營服務(wù)等。
第四條 本辦法所稱的“能力要求”是指企業(yè)提供信息系統(tǒng)建設(shè)和服務(wù)應(yīng)具備的能力，包括戰(zhàn)略管理、業(yè)務(wù)運(yùn)營、基礎(chǔ)保障和改進(jìn)創(chuàng)新，以過程要求和度量項(xiàng)評估。
第二章 評估原則
第五條 能力評估工作應(yīng)遵循“自愿、獨(dú)立、公開、公正”的原則。
第六條 能力評估是以事實(shí)為依據(jù)開展的評估活動，科學(xué)合理獲取客觀證據(jù),基于評估證據(jù)做出公正決定，不受個人偏見、自身利益、其他利益或其他方面的影響。
第七條 電子聯(lián)合會對評估活動進(jìn)行全流程管理，按需對社會公開非保密信息，形成廣泛參與的社會化監(jiān)督機(jī)制。
第八條 評估活動的參與組織和個人須嚴(yán)格遵守法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、規(guī)章制度、行業(yè)自律、職業(yè)操守等要求，保守相關(guān)方商業(yè)秘密，合規(guī)開展評估工作，不在評估活動中謀取不正當(dāng)利益。
第三章 評估組織
第九條 電子聯(lián)合會全面負(fù)責(zé)管理、協(xié)調(diào)能力評估工作，制訂完善評估工作細(xì)則、流程和方法，管理、監(jiān)督評估機(jī)構(gòu)和評估人員,以及其他相關(guān)工作。
第十條 電子聯(lián)合會設(shè)立指導(dǎo)委員會,指導(dǎo)信息系統(tǒng)建設(shè)和服務(wù)能力評估相關(guān)各項(xiàng)工作。
第十一條 電子聯(lián)合會設(shè)立監(jiān)督委員會，負(fù)責(zé)對整個評估活動進(jìn)行監(jiān)督，包括但不限于對評估機(jī)構(gòu)、評估人員、評估過程以及評估結(jié)論的監(jiān)督，負(fù)責(zé)受理并調(diào)查處理相關(guān)的投訴、申訴與舉報(bào)。
第十二條 電子聯(lián)合會設(shè)立專家委員會，聘任信息系統(tǒng)建設(shè)和服務(wù)相關(guān)領(lǐng)域知名專家，建立行業(yè)專家?guī)�。專家委員會對能力評估工作提供指導(dǎo)意見，組織專家審核評定評估機(jī)構(gòu)，參加高級別能力評估的專家評議工作。
第十三條 電子聯(lián)合會設(shè)立評估工作部，負(fù)責(zé)能力評估的日常管理工作，包括技術(shù)發(fā)展研究、評估工作管理、信息系統(tǒng)建設(shè)和服務(wù)能力評估工作管理平臺（以下稱評估工作管理平臺）管理、日常事務(wù)聯(lián)絡(luò)與處理等工作。
第十四條 能力評估工作由經(jīng)電子聯(lián)合會評審合格的符合條件且具備相應(yīng)能力的第三方評估機(jī)構(gòu)實(shí)施。
第十五條 電子聯(lián)合會對評估機(jī)構(gòu)實(shí)行分級管理，其中甲級評估機(jī)構(gòu)可開展所有級別的能力評估活動，乙級評估機(jī)構(gòu)只可開展CSl級和CS2級的能力評估活動。
第十六條 評估機(jī)構(gòu)負(fù)責(zé)在認(rèn)定的范圍內(nèi)開展能力評估工作，包括對企業(yè)申請材料的完整性、真實(shí)性、符合性和有效性等方面進(jìn)行評估，并出具評估報(bào)告和能力等級建議。
第十七條 評估機(jī)構(gòu)應(yīng)建立并有效運(yùn)行評估工作管理體系，完善評估監(jiān)督和責(zé)任機(jī)制，以確保所從事的能力評估活動符合本辦法的規(guī)定。
第十八條 評估機(jī)構(gòu)委托符合條件的評估人員具體承擔(dān)能力評估工作。
第十九條 評估人員分為主任評估師、評估師和助理評估師。各級別評估人員應(yīng)滿足教育、培訓(xùn)、經(jīng)驗(yàn)與技能等方面要求，經(jīng)考核合格后上崗。
第二十條 評估人員須遵守相關(guān)的法律法規(guī)、行業(yè)準(zhǔn)則、自律規(guī)則，按照確定的工作程序和作業(yè)指導(dǎo)開展工作，對評估結(jié)論和評估報(bào)告的真實(shí)性、準(zhǔn)確性承擔(dān)相應(yīng)責(zé)任。
第二十一條 評估人員不得同時(shí)在2個或者2個以上評估機(jī)構(gòu)執(zhí)業(yè)。
第二十二條 評估機(jī)構(gòu)和評估人員的管理要求參考《信息系統(tǒng)建設(shè)和服務(wù)能力評估機(jī)構(gòu)管理辦法》。
第四章評估體系級別
第二十三條 信息系統(tǒng)建設(shè)和服務(wù)能力劃分為五個等級，從低到高分別用CSl級、CS2級、CS3級、CS4級和CS5級表示，并依次定義為初始級、基本級、良好級、優(yōu)秀級和杰出級。
第二十四條 信息系統(tǒng)建設(shè)和服務(wù)企業(yè)可根據(jù)自身?xiàng)l件選擇相應(yīng)級別進(jìn)行初次申請，初次申請級別不得高于CS2級（基本級）。證書有效期內(nèi)，達(dá)到一定的年限和能力要求，可逐級進(jìn)行升級，不可跨級別申請；監(jiān)督評估和再評估過程中,對未能達(dá)到相應(yīng)級別能力要求的獲證企業(yè)進(jìn)行降級處理。
第五章評估工作管理平臺
第二十五條 評估工作管理平臺是標(biāo)準(zhǔn)規(guī)范、獲證企業(yè)信息、評估機(jī)構(gòu)名錄、評估人員名單、評議結(jié)果公示等公開信息發(fā)布的唯一平臺。
第二十六條 電子聯(lián)合會依托評估工作管理平臺對評估機(jī)構(gòu)、評估人員和評估工作進(jìn)行實(shí)時(shí)在線管理和監(jiān)督。
第六章申請條件和評估程序
第二十七條 凡有意向進(jìn)行信息系統(tǒng)建設(shè)和服務(wù)能力評估的企業(yè)，可根據(jù)本管理辦法和自身能力水平情況，自主選擇評估機(jī)構(gòu)和能力級別，并向評估機(jī)構(gòu)提交申請。
第二十八條 申請能力評估的企業(yè)（以下稱申請企業(yè)）應(yīng)具備下列基本條件：
（一）具有獨(dú)立企業(yè)法人地位，從事信息系統(tǒng)建設(shè)和服務(wù)業(yè)務(wù)1年以上；
（二）社會信譽(yù)良好，有良好的資信和公眾形象，有良好的知識產(chǎn)權(quán)保護(hù)意識，近三年無觸犯國家法律法規(guī)的行為，無經(jīng)營異�；驀�(yán)重違法失信行為，無不正當(dāng)競爭行為；
（三）滿足《信息系統(tǒng)建設(shè)和服務(wù)能力評估體系能力要求》中相應(yīng)級別要求；
（四）能夠提供充分滿足戰(zhàn)略管理、業(yè)務(wù)運(yùn)營、基礎(chǔ)保障、改進(jìn)創(chuàng)新等能力要求的真實(shí)性、適宜性和有效性證據(jù)；
（五）承諾并遵守行業(yè)公約，并認(rèn)同本管理辦法。第二十九條原則上，初次評估程序如下：
（一） 申請企業(yè)自主選擇評估機(jī)構(gòu)，提交評估申請；
（二）評估機(jī)構(gòu)確定受理評估后，與申請企業(yè)簽訂評估合同；
（三） 申請企業(yè)向評估機(jī)構(gòu)提交評估資料，評估機(jī)構(gòu)進(jìn)行文件評審；
（四）文件評審?fù)ㄟ^后，評估機(jī)構(gòu)實(shí)施現(xiàn)場評估；
（五）現(xiàn)場評估結(jié)束后，評估機(jī)構(gòu)做出機(jī)構(gòu)推薦的評估結(jié)論,出具評估報(bào)告；
（六）評估機(jī)構(gòu)推薦為CSl級（初始級）、CS2級（基本級）評估結(jié)論的申請企業(yè)，報(bào)評估工作部備案審查通過后，得出最終評估結(jié)果；
（七）評估機(jī)構(gòu)推薦為CS3（良好級）評估結(jié)論的申請企業(yè)，由專家委員會定期召開專家評議會，對申請企業(yè)滿足能力要求的真實(shí)性、適宜性和有效性進(jìn)行復(fù)核并評議，得出最終評估結(jié)果；
（八）評估機(jī)構(gòu)推薦為CS4級（優(yōu)秀級）、CS5級（杰出級）評估結(jié)論的申請企業(yè)，由專家委員會定期召開專家評議會，申請企業(yè)現(xiàn)場答辯（再評估時(shí)不需要現(xiàn)場答辯），對申請企業(yè)滿足能力要求的真實(shí)性、適宜性和有效性進(jìn)行復(fù)核并評議，得出最終評估結(jié)果。
第三十條 最終評估結(jié)果將進(jìn)行為期一周的公示，對于公示后無異議的企業(yè)，上報(bào)指導(dǎo)委員會批準(zhǔn)后，由評估機(jī)構(gòu)負(fù)責(zé)向獲證企業(yè)頒發(fā)證書。
第三十一條 能力評估所需總?cè)巳諗?shù)根據(jù)申請組織規(guī)模、所申請級別確定�？�?cè)巳諗?shù)工作量包括但不限于申請受理、合同評審、評估策劃、文件評審、評估計(jì)劃編制、現(xiàn)場評估、跟蹤驗(yàn)證、技委會評審、評估報(bào)告、材料上報(bào)及處理、專家評審、證書制作及發(fā)放。如因申請企業(yè)上報(bào)材料問題較嚴(yán)重，需反復(fù)跟蹤驗(yàn)證申報(bào)內(nèi)容，可酌情增加評估工作量。
第三十二條 CSl級（初始級）、CS2級（基本級）獲證企業(yè),自證書發(fā)放日起，在每年規(guī)定的期限內(nèi)（以評估工作部發(fā)布通知時(shí)間為準(zhǔn)）通過評估工作管理平臺提交年度自查報(bào)告，由頒證機(jī)構(gòu)對年度自查情況進(jìn)行真實(shí)性和有效性文件復(fù)核。評估機(jī)構(gòu)如發(fā)現(xiàn)年度自查報(bào)告存在異議，可對獲證組織采取現(xiàn)場復(fù)核。
第三十三條 CS3級（良好級）、CS4級（優(yōu)秀級）、CS5級（杰出級）獲證企業(yè)，自證書發(fā)放日起12-18個月內(nèi)，至少進(jìn)行一次監(jiān)督評估，證書有效期內(nèi)至少開展2次監(jiān)督評估，監(jiān)督評估人日數(shù)不應(yīng)少于對應(yīng)級別初次評估總?cè)巳諗?shù)的一半，兩次監(jiān)督評估內(nèi)容應(yīng)完整覆蓋該能力級別所要求的能力項(xiàng)過程要求和度量項(xiàng)要求。
第三十四條 評估機(jī)構(gòu)根據(jù)年度自查報(bào)告和監(jiān)督評估結(jié)果，以及掌握的其他相關(guān)信息，給出繼續(xù)保持或暫停、降級、撤銷評估證書的結(jié)論，并提交至電子聯(lián)合會備案審查。
第三十五條 獲證企業(yè)應(yīng)在證書有效期滿前3個月內(nèi)提出再評估申請，再評估程序與初次評估程序一致。
第三十六條 評估機(jī)構(gòu)依據(jù)市場原則收取評估服務(wù)費(fèi)。評估機(jī)構(gòu)依據(jù)國際慣例向電子聯(lián)合會支付標(biāo)準(zhǔn)的知識產(chǎn)權(quán)使用費(fèi)。
第七章證書管理
第三十七條 證書由評估機(jī)構(gòu)頒發(fā)，同時(shí)帶有電子聯(lián)合會能力評估統(tǒng)一標(biāo)識，證書信息可在評估工作管理平臺查詢。證書自頒發(fā)之日起有效期4年。
第三十八條 在證書有效期內(nèi)，不能按時(shí)提交年度自查報(bào)告和接受監(jiān)督評估的獲證企業(yè)，視為自動放棄其證書。
第三十九條 獲證企業(yè)證書期滿未提出申請的，或再評估不符合要求的,其證書到期自動失效。
第四十條 證書限于獲證企業(yè)使用，禁止轉(zhuǎn)借、轉(zhuǎn)讓和掛靠。
第四十一條 獲證企業(yè)發(fā)生以下情況時(shí)，電子聯(lián)合會將撤銷其證書：
（一）被注銷或吊銷《企業(yè)法人營業(yè)執(zhí)照》；
（二）拒絕配合電子聯(lián)合會對有關(guān)事項(xiàng)的詢問和調(diào)查，或提供虛假材料及信息；
（三）有嚴(yán)重違反法律法規(guī)的行為或業(yè)務(wù)活動不符合法定要求并造成嚴(yán)重影響；
（四）其他需要撤銷證書的情況。
第四十二條 證書撤銷前，評估工作部應(yīng)告知頒發(fā)該證書的評估機(jī)構(gòu)，由評估機(jī)構(gòu)通知企業(yè)，如企業(yè)有異議，可通過評估機(jī)構(gòu)向評估工作部提出復(fù)議，評估工作部應(yīng)及時(shí)將復(fù)議結(jié)果通過評估機(jī)構(gòu)告知企業(yè)。
第四十三條 證書撤銷后，評估工作部應(yīng)及時(shí)在評估工作管理平臺上予以公布。
第四十四條 證書有效期內(nèi)，如證書記載事項(xiàng)發(fā)生名稱、地址等一般變更，應(yīng)在變更發(fā)生后30日內(nèi)，向評估機(jī)構(gòu)提交證書變更申請及材料；如企業(yè)發(fā)生分立、合并或重組等重大變更，應(yīng)在變更發(fā)生后90日內(nèi)，向評估機(jī)構(gòu)提交重大變更申請及材料，評估機(jī)構(gòu)需進(jìn)行重大變更事項(xiàng)現(xiàn)場評估。核實(shí)無誤后，評估機(jī)構(gòu)換發(fā)證書，并報(bào)評估工作部在評估工作管理平臺上更新相關(guān)信息。
第四十五條 證書有效期內(nèi)，獲證企業(yè)遺失證書，應(yīng)按要求發(fā)布遺失聲明,向評估機(jī)構(gòu)提交證書遺失補(bǔ)發(fā)申請，評估機(jī)構(gòu)核實(shí)無誤后，補(bǔ)發(fā)證書。
第八章監(jiān)督管理、投訴和罰則
第四十六條 能力評估工作接受指導(dǎo)委員會的指導(dǎo)和監(jiān)管，監(jiān)督委員會負(fù)責(zé)對整個評估活動進(jìn)行監(jiān)督，受理并調(diào)查處理相關(guān)的投訴、申訴與舉報(bào)。
第四十七條 評估機(jī)構(gòu)應(yīng)對評估活動全過程進(jìn)行記錄并妥善保存,記錄應(yīng)當(dāng)真實(shí)、準(zhǔn)確。監(jiān)督委員會可委托評估工作部通過抽查、飛行檢查及其他可行方式對評估機(jī)構(gòu)和評估人員及其評估活動進(jìn)行監(jiān)督，對企業(yè)申請材料的完整性、真實(shí)性等進(jìn)行核查。
第四十八條 申請企業(yè)對評估機(jī)構(gòu)出具的評估結(jié)果有異議,可向評估工作部提出復(fù)議，評估工作部應(yīng)及時(shí)受理并進(jìn)行調(diào)查，將處理結(jié)果書面回復(fù)企業(yè)。
第四十九條 申請企業(yè)對專家委員會評議的評估結(jié)果有異議，可向監(jiān)督委員會提出申訴，監(jiān)督委員會應(yīng)及時(shí)受理并進(jìn)行調(diào)查，將處理結(jié)果書面回復(fù)企業(yè)。
第五十條 申請企業(yè)認(rèn)為評估機(jī)構(gòu)或評估人員未遵守本辦法或評估相關(guān)規(guī)定，并導(dǎo)致自身合法權(quán)益受到侵害，可向監(jiān)督委員會投訴。任何個人或企業(yè)可向監(jiān)督委員會實(shí)名舉報(bào)評估機(jī)構(gòu)、評估人員、評估工作部、專家委員會的不當(dāng)行為，并提供相關(guān)證據(jù)。監(jiān)督委員會負(fù)責(zé)受理投訴、申訴及舉報(bào)，并組織進(jìn)行調(diào)查和處理。
第五十一條 企業(yè)在初次評估、再評估、年度自查、監(jiān)督評估及證書變更等活動中存在弄虛作假、隱瞞事實(shí)或不配合執(zhí)行本管理辦法等行為的，或存在涂改、偽造、租用、借用證書等行為的，評估工作部可視其情節(jié)輕重給予警告、暫停和撤銷證書。
第九章附則
第五十二條本辦法自發(fā)布之日起施行。第五十三條本辦法由電子聯(lián)合會負(fù)責(zé)解釋。
|
