《国家信息安全人员注册授权培训机构管理办法》(试用版)656.docx

《《国家信息安全人员注册授权培训机构管理办法》(试用版)656.docx》由会员分享，可在线阅读，更多相关《《国家信息安全人员注册授权培训机构管理办法》(试用版)656.docx（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、国家信息安安全人员注注册授权培训机机构管理办办法（试用版） 中国信息安安全产品测测评认证中中心二OO七年年九月第 5 页 共 7 页第一章 总 则第一条 随着社会对对信息安全全的需求逐逐年增加，信信息安全科科研和教育育滞后以及及信息安全全人才的极极度匮乏。为为贯彻中央央“加快信息息安全人才才培养，增增强全民信信息安全意意识”的精神，暨暨中国信息息安全产品品测评认证证中心（以以下简称：CNITTSEC）相相关管理规规定，特制制定本办法法。 第二条 本办法适用用于所有CCNITSSEC授权权的信息安安全培训机机构。第三条 具备相应条条件的单位位可向CNNITSEEC申请授授权信息安安全专业培培训资

2、格。所所有授权培培训机构均均应与CNNITSEEC签订授授权协议书书，明确双双方的责任任与义务。第二章 授权权培训机构构类型与性性质第四条 被授权从事事培训的单单位应具备备如下条件件：1、系独立立的法人机机构或法人人单位的分分支机构；2、符合CCNITSSEC授授权培训机机构评估准准则的要要求；3、符合相相关的信息息安全政策策和法律法法规要求。第五条 CNITSSEC根据据授权培训训机构的实实际情况，可可以授权培培训机构一一级/二级级，并以“CNITTSEC”的名义分别别从事以下下培训业务务：一、 授权培训机机构（一级级）1、注册信信息安全员员（Cerrtifiied IInforrmatii

3、on SSecurrity Membber简称称CISMM）培训； 2、其它培培训项目以以双方协议议具体规定定为准。二、 授权培训机机构（二级级）1、注册信信息安全专业人人员，英文文名称Ceertiffied Infoormattion Secuurityy Proofesssionaal，简称称CISPP，根据工工作领域和和实际岗位位工作的需需要，CIISP分为为三类：l 注册信息安安全工程师师(Cerrtifiied IInforrmatiion SSecurrity Engiineerr简称CIISE)培培训；l 注册信息安安全管理人人员(Ceertiffied Infoormattio

4、n Secuurityy Offficeer简称CCISO)培训；l 注册信息安安全评估师师或注册信信息安全审审核员(CCertiifiedd Infformaationn Seccuritty Auuditoor简称CCISA)培训；2、其它培培训项目以以双方协议议具体规定定为准。第六条 授权培训机机构与CNNITSEEC的关系系(一) 双方均为独独立的法人人单位，但但双方之间间不具有行行政隶属及及产权归属属关系，各各自对自己己的行为承承担法律责责任；(二) CNITSSEC授权权的培训机机构可以从从事其授权权范围内的的培训业务务，并接受受CNITTSEC在在培训业务务上的指导导、监督和和管

5、理；(三) 授权培训机机构在从事事授权培训训事项时，应应严格执行行CNITTSEC的的相关管理理规定和要要求，履行行协议规定定的培训业业务并依据据协议规定定向CNIITSECC缴纳管理理费；(四) CNITSSEC统一一受理对授授权培训机机构的投诉诉，根据调调查结果出出具处理意意见，并依依据CNIITSECC相应规定定进行处理理；(五) 授权培训相相应的考试试、认证及及证后监督督统一由CCNITSSEC负责责。第三章 授权权及对授权权培训机构构的管理 第七条 授权(一) 授权部门：CNITTSEC(二) 授权的程序序1、 机构组建。授授权培训机机构的组建建，必须符符合CNIITSECC授权培培

6、训机构评评估准则及及相关文件件的要求。2、 申请。申请请授权培训训单位向CCNITSSEC提交交授权培培训机构申申请书。 3、 静态评估。CCNITSSEC接到到申请书后后 7 个工工作日内对对申请单位位进行书面面审核，确确定申请单单位是否具具备相应的的培训能力力。4、 现场审核。在在通过静态态审核后 30个工作作日内对申申请单位进进行现场审审核，CNNITSEEC依据授授权培训机机构评估准准则审查查实际情况况是否与申申请书相符符。5、 授权。对通通过现场审审核单位经经CNITTSEC专专家组确认后，进进行授权、签签订授权协协议书、颁颁发证书，同同时把获得得授权的单单位纳入CCNITSSEC的

7、正正常培训业业务管理流流程。(三) 授权证书需需悬挂于授授权培训机机构办公场场所的显著著位置。授授权培训机机构应向接接受培训的的机构或人人员说明该该授权事项项。第八条 业务管理。授授权培训机机构必须遵遵守如下管管理规定：(一) 按CNITTSEC统统一规定的的教材、教教学大纲开开展培训业业务；(二) 执行CNIITSECC统一规定定的收费标标准；(三) 执行CNIITSECC统一的培培训标准；(四) 执行CNIITSECC统一制定定的技术、业业务、市场场的运行规规范、准则则及其格式式文本；(五) 禁止以CNNITSEEC名义从从事任何超超越授权的的事项；(六) 必须具有培培训负责人人、培训项项

8、目负责人人、培训讲讲师、培训训助理等专专职人员；(七) 具体管理规规定1、 授权培训机机构培训业业务主要负负责人的任任免应报CCNITSSEC备案案；2、 培训方案、师师资配备和和学员资料料等情况应应及时报CCNITSSEC审定定；3、 培训方案和和师资配备备的变更应应报CNIITSECC审批；4、 与行业用户户签订合同同或培训招招投标，应应取得CNNITSEEC同意并并备案；5、 管理费缴纳纳的时间及及方式，依依据CNIITSECC授权培培训机构授授权协议书书的相关条条款执行。第四章 对对授权培训训机构的监监督检查及及处罚 第九条 监督检查。CCNITSSEC对被被授权机构构授权事项项的执行

9、情情况进行监监督检查。(一) 定期检查。CNITSEC依据授权培训机构准则的具体要求对授权培训机构进行定期检查。(二) 不定期检查查。CNIITSECC依据授授权培训机机构准则的的具体要求求对授权培培训机构进进行不定期期检查。第十条 处罚(一) 限期整改授权培训机机构有下列列行为之一一者，CNNITSEEC将对其其限期整改改，整改期期内仍不能能改正将被被暂停授权权：1、 不按规定向向接受培训训机构或个个人说明授授权范围的的；2、 不按规定悬悬挂授权证证书的；3、 不按规定上上报有关文文件和表格格的；4、 不按规定上上缴管理费费的；5、 不遵从讲师师及培训工工作人员管管理规定的的。(二) 暂停授

10、权授权培训机机构有下列列行为之一一者，CNNITSEEC将对其其暂停授权权 1 至 3 个月：1、 不符合培训训质量要求求，经整改改后仍不能能达到要求求的；2、 不按统一规规定的教材材、教学大大纲及学时时安排授课课的；3、 违反讲师师管理办法法相关规规定的；4、 违反授权权培训机构构收费管理理规定的的；5、 因管理不善善或其它原原因不能进进行正常培培训的；6、 拒不接受CCNITSSEC监督督检查的；7、 进行误导宣宣传的；8、 未经批准超超越授权从从事其他商商业活动的的。(三) 解除授权。适适用本办法法第十二条条的规定。由由被授权机机构承担因因解除授权权而产生的的一切法律律后果。第五章 授权

11、权的变更、解解除第十一条 授权变更(一) 授权变更的的条件1、 授权培训机机构的组织织机构发生生变化时；2、 授权培训机机构提出申申请经审查查同意时；3、 授权培训机机构的业务务能力得到到扩大或缩缩小并经过过审核确认认时；(二) 授权变更的的程序及时时限1、 审查是否符符合授权变变更的条件件；2、 根据审查结结果确定变变更的事项项；3、 重新授权、更更换证书、公公告说明；4、 时限：授权权变更之日日起一年内内有效。第十二条 授权的解除除(一) 授权的解除除条件1、 已经不具备备授权培训训机构所必必须的条件件；2、 超越授权范范围开展业业务，情节节恶劣；3、 违反CNIITSECC对授权培培训机

12、构的的相关管理理规定，后后果严重；4、 工作质量达达不到规范范的要求；5、 未经CNIITSECC同意，授授权机构将将授权业务务转授或委委托第三人人进行；6、 按本办法第第十条暂停停授权后，仍仍不适于从从事授权事事项的。(二) 授权的解除除程序及时时限1、 审查是否符符合授权解解除的条件件；2、 根据审查结结果决定是是否解除授授权；3、 解除授权后后收回授权权证书，发发布解除授授权的公告告；4、 时限：宣布布解除授权权之日起生生效。第十三条 授权的辞去去委托。授权培训机机构辞去委委托，必须须提前一个个月以书面面方式通知知CNITTSEC，并并要完成或或妥善安排排现有的培培训任务。如如因授权培培训机构辞辞去委托造造成的损失失赔偿，应应由授权培培训机构独独自承担。第六章 保密密规定第十四条 授权培训机机构的保密密责任。授授权培训机机构必须遵遵守CNIITSECC的相关知知识产权和和技术秘密密保护规定定，对于因因执行培训训业务所获获悉的技术术秘密、商商业秘密等等负保密责责任。第七章 附 则则第十五条 其它(一) 本办法的最最终解释权权归CNIITSECC。 (二) 本办法自 20077年9月1日起执行。