信息資質(zhì)認(rèn)定管理辦法一、總則（一）目的為加強(qiáng)公司信息資質(zhì)管理，規(guī)范信息活動(dòng)秩序，保障信息安全，提高信息服務(wù)質(zhì)量，依據(jù)國家相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，結(jié)合公司實(shí)際情況，制定本辦法。（二）適用范圍本辦法適用于公司內(nèi)涉及信息資質(zhì)認(rèn)定、管理及相關(guān)活動(dòng)的部門、人員和業(yè)務(wù)。（三）基本原則1.依法依規(guī)原則：嚴(yán)格遵守國家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，確保信息資質(zhì)認(rèn)定工作合法合規(guī)。2.客觀公正原則：認(rèn)定過程應(yīng)客觀、公正，不受任何單位和個(gè)人的非法干預(yù)。3.科學(xué)合理原則：采用科學(xué)的方法和合理的標(biāo)準(zhǔn)進(jìn)行資質(zhì)認(rèn)定，保證認(rèn)定結(jié)果真實(shí)可靠。4.動(dòng)態(tài)管理原則：對(duì)已取得資質(zhì)的單位和個(gè)人進(jìn)行動(dòng)態(tài)跟蹤管理，根據(jù)實(shí)際情況及時(shí)調(diào)整資質(zhì)等級(jí)。二、資質(zhì)分類與等級(jí)（一）資質(zhì)分類1.信息系統(tǒng)集成資質(zhì)：涵蓋不同規(guī)模和復(fù)雜程度的信息系統(tǒng)集成項(xiàng)目能力認(rèn)定。2.信息安全服務(wù)資質(zhì)：包括網(wǎng)絡(luò)安全防護(hù)、應(yīng)急響應(yīng)、安全評(píng)估等服務(wù)資質(zhì)。3.信息技術(shù)服務(wù)資質(zhì)：如軟件開發(fā)、運(yùn)維服務(wù)、數(shù)據(jù)處理等方面的資質(zhì)。（二）等級(jí)劃分1.信息系統(tǒng)集成資質(zhì)：分為一級(jí)、二級(jí)、三級(jí)、四級(jí)，一級(jí)最高，四級(jí)最低。2.信息安全服務(wù)資質(zhì)：分為甲級(jí)、乙級(jí)、丙級(jí)，甲級(jí)為最高等級(jí)。3.信息技術(shù)服務(wù)資質(zhì)：根據(jù)服務(wù)能力和范圍劃分為不同等級(jí)，具體等級(jí)劃分另行規(guī)定。三、認(rèn)定條件（一）基本條件1.具有獨(dú)立法人資格，且在中華人民共和國境內(nèi)注冊(cè)。2.遵守國家法律法規(guī)，近三年內(nèi)無違法違規(guī)行為記錄。3.具有良好的信譽(yù)和業(yè)績(jī)，財(cái)務(wù)狀況良好。（二）專業(yè)條件1.信息系統(tǒng)集成資質(zhì)一級(jí)資質(zhì)：具有較強(qiáng)的技術(shù)實(shí)力和項(xiàng)目管理能力，擁有高級(jí)技術(shù)職稱的人員不少于一定比例，近三年完成的信息系統(tǒng)集成項(xiàng)目金額累計(jì)達(dá)到一定規(guī)模。二級(jí)資質(zhì)：技術(shù)實(shí)力和項(xiàng)目管理能力較強(qiáng)，高級(jí)技術(shù)職稱人員比例符合要求，近三年項(xiàng)目業(yè)績(jī)達(dá)到相應(yīng)標(biāo)準(zhǔn)。三級(jí)資質(zhì)：具備一定的技術(shù)和項(xiàng)目經(jīng)驗(yàn)，中級(jí)以上技術(shù)職稱人員占一定比例，項(xiàng)目業(yè)績(jī)滿足規(guī)定條件。四級(jí)資質(zhì)：有基本的技術(shù)人員和項(xiàng)目實(shí)施能力，技術(shù)人員具備相關(guān)專業(yè)知識(shí)。2.信息安全服務(wù)資質(zhì)甲級(jí)資質(zhì)：擁有專業(yè)的信息安全技術(shù)團(tuán)隊(duì)，具備豐富的安全服務(wù)經(jīng)驗(yàn)，能夠提供全面的安全解決方案，近三年安全服務(wù)項(xiàng)目收入達(dá)到一定數(shù)額。乙級(jí)資質(zhì)：技術(shù)團(tuán)隊(duì)能力較強(qiáng)，有一定的安全服務(wù)業(yè)績(jī)，能夠滿足常見的安全服務(wù)需求。丙級(jí)資質(zhì)：具備基本的安全服務(wù)能力，有相關(guān)安全服務(wù)項(xiàng)目經(jīng)驗(yàn)。3.信息技術(shù)服務(wù)資質(zhì)根據(jù)不同的服務(wù)類型，分別規(guī)定技術(shù)人員數(shù)量、技術(shù)水平、項(xiàng)目經(jīng)驗(yàn)等方面的條件。例如，軟件開發(fā)資質(zhì)要求有一定數(shù)量的軟件開發(fā)工程師，具備相應(yīng)的開發(fā)工具和技術(shù)平臺(tái)使用經(jīng)驗(yàn)，近三年完成一定數(shù)量和規(guī)模的軟件開發(fā)項(xiàng)目。四、認(rèn)定程序（一）申請(qǐng)1.符合認(rèn)定條件的單位和個(gè)人，向公司信息資質(zhì)管理部門提交書面申請(qǐng)材料，申請(qǐng)材料應(yīng)包括企業(yè)基本情況、人員資質(zhì)證明、業(yè)績(jī)證明、技術(shù)能力說明等。2.申請(qǐng)材料應(yīng)真實(shí)、完整、有效，如有虛假材料，一經(jīng)查實(shí)，取消申請(qǐng)資格，并依法追究責(zé)任。（二）受理1.信息資質(zhì)管理部門收到申請(qǐng)材料后，對(duì)申請(qǐng)材料進(jìn)行初審，初審合格的予以受理，并出具受理通知書；初審不合格的，通知申請(qǐng)單位和個(gè)人補(bǔ)充或修改材料，如仍不符合要求，不予受理，并說明理由。2.受理時(shí)間自收到申請(qǐng)材料之日起[X]個(gè)工作日內(nèi)確定。（三）評(píng)審1.信息資質(zhì)管理部門組織成立評(píng)審委員會(huì)，評(píng)審委員會(huì)由公司內(nèi)部相關(guān)領(lǐng)域的專家和管理人員組成。2.評(píng)審委員會(huì)根據(jù)認(rèn)定條件和標(biāo)準(zhǔn)，對(duì)申請(qǐng)單位和個(gè)人的申請(qǐng)材料進(jìn)行評(píng)審，必要時(shí)可進(jìn)行現(xiàn)場(chǎng)考察。3.評(píng)審過程應(yīng)形成詳細(xì)的評(píng)審記錄，評(píng)審結(jié)果應(yīng)經(jīng)評(píng)審委員會(huì)成員簽字確認(rèn)。（四）公示1.評(píng)審結(jié)果在公司內(nèi)部進(jìn)行公示，公示期為[X]個(gè)工作日。2.公示期間，任何單位和個(gè)人如有異議，可向信息資質(zhì)管理部門提出書面意見，信息資質(zhì)管理部門應(yīng)及時(shí)進(jìn)行調(diào)查核實(shí)，并將處理結(jié)果告知異議人。（五）審批與發(fā)證1.公示無異議的，信息資質(zhì)管理部門將評(píng)審結(jié)果報(bào)公司領(lǐng)導(dǎo)審批。2.經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)后，對(duì)符合資質(zhì)認(rèn)定條件的單位和個(gè)人頒發(fā)相應(yīng)的資質(zhì)證書。資質(zhì)證書有效期為[X]年。五、資質(zhì)管理（一）證書管理1.資質(zhì)證書由公司統(tǒng)一印制、編號(hào)和頒發(fā)，任何單位和個(gè)人不得偽造、涂改、出租、出借資質(zhì)證書。2.資質(zhì)證書如有遺失、損壞，申請(qǐng)單位和個(gè)人應(yīng)及時(shí)向信息資質(zhì)管理部門申請(qǐng)補(bǔ)辦。（二）年檢1.資質(zhì)證書實(shí)行年檢制度，每年[具體時(shí)間]進(jìn)行年檢。2.申請(qǐng)單位和個(gè)人應(yīng)在規(guī)定時(shí)間內(nèi)提交年檢材料，年檢材料包括上一年度的業(yè)績(jī)報(bào)告、人員變動(dòng)情況、財(cái)務(wù)狀況等。3.信息資質(zhì)管理部門對(duì)年檢材料進(jìn)行審查，必要時(shí)可進(jìn)行實(shí)地檢查。年檢合格的，在資質(zhì)證書上加蓋年檢合格章；年檢不合格的，責(zé)令限期整改，整改后仍不合格的，降低或取消資質(zhì)等級(jí)。（三）升級(jí)與降級(jí)1.取得資質(zhì)證書的單位和個(gè)人，在滿足更高等級(jí)資質(zhì)認(rèn)定條件后，可申請(qǐng)資質(zhì)升級(jí)。申請(qǐng)升級(jí)時(shí)，應(yīng)按照本辦法規(guī)定的認(rèn)定程序提交申請(qǐng)材料。2.已取得資質(zhì)證書的單位和個(gè)人，如出現(xiàn)不符合原資質(zhì)等級(jí)認(rèn)定條件的情況，信息資質(zhì)管理部門將根據(jù)實(shí)際情況降低其資質(zhì)等級(jí)。（四）注銷1.取得資質(zhì)證書的單位和個(gè)人，如有下列情形之一的，信息資質(zhì)管理部門應(yīng)注銷其資質(zhì)證書：資質(zhì)證書有效期屆滿未申請(qǐng)延續(xù)的；自行申請(qǐng)注銷的；因破產(chǎn)、倒閉、撤銷等原因終止業(yè)務(wù)的；資質(zhì)認(rèn)定條件發(fā)生重大變化，不符合現(xiàn)有資質(zhì)等級(jí)要求，且在規(guī)定期限內(nèi)未整改合格的；有嚴(yán)重違法違規(guī)行為，被依法吊銷資質(zhì)證書的。2.資質(zhì)證書注銷后，應(yīng)及時(shí)向社會(huì)公布。六、監(jiān)督檢查（一）監(jiān)督檢查主體公司信息資質(zhì)管理部門負(fù)責(zé)對(duì)公司內(nèi)取得信息資質(zhì)的單位和個(gè)人進(jìn)行日常監(jiān)督檢查，必要時(shí)可會(huì)同其他相關(guān)部門進(jìn)行聯(lián)合檢查。（二）監(jiān)督檢查內(nèi)容1.資質(zhì)證書的使用情況，是否存在出租、出借、偽造、涂改資質(zhì)證書等行為。2.遵守國家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)的情況，是否存在違法違規(guī)行為。3.資質(zhì)認(rèn)定條件的保持情況，如人員資質(zhì)、技術(shù)能力、業(yè)績(jī)等是否符合要求。（三）監(jiān)督檢查方式1.定期檢查：每年定期對(duì)取得資質(zhì)的單位和個(gè)人進(jìn)行全面檢查。2.不定期抽查：根據(jù)實(shí)際情況，不定期對(duì)部分單位和個(gè)人進(jìn)行抽查。3.專項(xiàng)檢查：針對(duì)特定領(lǐng)域或問題進(jìn)行專項(xiàng)檢查。（四）違規(guī)處理1.對(duì)在監(jiān)督檢查中發(fā)現(xiàn)的違規(guī)行為，信息資質(zhì)管理部門應(yīng)責(zé)令限