2021年11月19日,国家网络安全等级保护工作协调小组办公室发布“关于撤销网络安全等级测评机构推荐证书的公告”,全文:为贯彻落实国务院“放管服”改革要求,不断提升网络安全等级测评机构管理工作的规范化、专业化和社会化水平,经研究决定,自即日起,国家网络安全等级保护工作协调小组办公室撤销网络安全等级测评机构推荐证书,不再发布《全国网络安全等级测评机构推荐目录》,相关工作纳入国家认证体系。
同日,中关村信息安全测评联盟发布了《关于启用〈网络安全等级测评与检测评估机构服务认证证书〉的公告》信安联[2021]32号,公告中提出:
为保障网络安全等级测评和检测评估工作的顺利开展,经公安部第三研究所(国家认证认可委员会批准的认证机构)认证发放的《网络安全等级测评与检测评估机构服务认证证书》自颁发之日起即可使用,同步使用新的认证标志。
该公告的原文如下:
解读:
先看下等保测评公司的新旧证书对比,相信大家会看出不同之处,见下图[新旧证书对比]。
1、等保工作正常进行,这只是测评机构认证改革,定级、测评流程、法规标准都不变;
2、以后还是需要专业的等保测评机构,新的测评机构称为“网络安全等级测评与检测评估机构”,不再是原来的“网络安全等级保护测评机构”;
3、证书编号以前为DJCP开头,最新编号为SC开头;
4、发证机关的变化,以前是“国家网络安全等级保护工作协调小组办公室”,现在证书签发单位是“公安部第三研究所”。
5、系统需要定级备案去哪里?
在没有明确通知的情况下,系统定级备案工作还是去各地公安机关网安部门去办理。目前并没有涉及到定级备案的事。
6、会对等保的工作有什么影响吗?
该通知的发布仅对于等级测评机构有一定的影响,而对于现行的等级保护工作流程没有影响。企业仍应当按照国家法律规定开展等级保护工作。
7、正在进行的等保测评项目还有效吗?
有效。此次变革本质上只是重新变更了等级测评机构的发证单位,正在进行的等级测评项目没有任何影响。
8、如何验证测评机构的权威性?
9、可以通过网络安全等级保护网官网发布的《全国网络安全等级测评与检测评估机构目录》验证现有的测评机构。目前,可以通过网络安全等级保护网的信息查询页(网址:http://www.djbh.net/)验证等级测评机构证书的有效性。
10、未来等保工作的影响?
未来,对于等保测评机构的管理认证会越来越规范,同时也会提高等级测评机构的专业化和社会化水平,以保障等保工作的顺利开展。
11、对等保测评师们有影响吗?
目前等保测评师相关培训及考试正常如旧。
延伸:
什么是“放管服”?
“放管服”是我国提出的一项经济改革政策,即“简政放权、加强监管、优化服务”。