中国信息安全测评中心授权培训机构管理办法
信息安全服务资质评估准则-中国信息安全测评中心
xxxxxx中华人民共和国国家标准信息系统安全服务资质评估准则Evaluation Criteria for Competence of Information SystemSecurity Service Provider（初稿）2000年4月，北京200X-XX-XX发布200X-XX-XX实施国家质量技术监督局发布本标准的目的是对提供信息安全服务的组织进行资质评估与认证，为国家有关主管部门的行政管理提供技术依据。
本标准的评估对象是提供信息安全服务的组织，包括信息安全工程的设计、施工及其相关的咨询和培训组织。
与本标准相关的其它评估标准、评估细则和评估方法包括：信息安全工程质量管理要求信息安全服务资质评估等级划分细则信息安全服务资质等级评估方法……本标准起草单位：中国国家信息安全测评认证中心，中国国家信息安全测评认证中心系统工程实验室，信息产业部电子第30研究所，四川大学信息安全研究所，中国国防科技信息中心，解放军总装备部，北京普方德信息技术有限公司，北京天融信公司。
本标准主要起草人：关义章、叶征、崔玉华、任卫红、唐海波、龙毅宏、刘炳华、满林松、周恩志等本标准于200X年X月X日起实施。
本标准委托中国国家信息安全测评认证中心负责解释。
1 适用范围 (1)2 定义 (1)2.1 信息安全服务 (1)2.2 信息安全服务提供者 (1)2.3 信息安全服务资质等级 (1)2.4 信息安全工程过程能力级别 (1)2.5 信息安全服务评估组织 (1)3 服务类型与资质评定原则 (1)3.1 信息安全服务的类型 (1)3.2 信息安全服务资质等级的评判原则 (1)4 提供信息安全服务的基本资格要求 (2)5 提供信息安全服务的基本能力要求 (2)5.1 组织与管理要求 (2)5.2 技术能力要求 (2)5.3 人员构成与素质要求 (3)5.4 设备、设施与环境要求 (3)5.5 规模与资产要求 (3)5.6 业绩要求 (3)5.7 质量保证要求 (4)5.8 培训要求 (4)6 信息安全工程过程及能力级别 (4)6.1 概述 (4)6.2 信息安全工程过程要求 (5)6.2.1 评估安全对系统的影响 (5)6.2.2 评估系统面临的安全威胁 (5)6.2.3 评估系统的安全弱点 (5)6.2.4 评估系统的安全风险 (5)6.2.5 确定系统的安全需求 (6)6.2.6 为系统提供必要的安全信息 (6)6.2.7 监测系统的安全状况 (6)6.2.8 管理系统的安全控制 (7)6.2.9 安全性协调 (7)6.2.10 检验并证实安全性 (7)6.2.11 建立并提供安全性保证证据 (7)6.3 信息安全工程过程能力级别 (8)6.3.1 基本执行级 (8)6.3.1.1 执行过程 (8)6.3.2 计划跟踪级 (8)6.3.2.1 制定过程执行计划 (8)6.3.2.2 规范化执行 (8)6.3.2.3 验证执行 (8)6.3.2.4 跟踪执行 (8)6.3.3 充分定义级 (8)6.3.3.1 定义标准过程 (8)6.3.3.2 执行已定义过程 (8)6.3.3.3 协调项目和组织活动 (9)6.3.4 定量控制级 (9)6.3.4.1 建立可测量的质量目标 (9)6.3.4.2 客观地管理执行 (9)6.3.5 连续改进级 (9)6.3.5.1 改进组织能力 (9)6.3.5.2 改进过程有效性 (9)7 信息安全服务资质等级划分 (9)7.1 概述 (9)7.2 信息安全服务资质等级划分 (9)7.3 不同资质等级可从事的安全服务 (11)8 引用标准与参考文献 (12)8.1 计算机信息系统安全保护等级划分准则 (12)8.2 系统工程能力成熟模型 (12)8.3 系统安全工程能力成熟模型 (12)8.4 系统安全工程能力成熟模型—评定方法 (12)8.5 信息系统安全工程手册 (12)8.6 软件工程能力成熟模型 (12)8.7 信息安全工程质量管理要求 (12)9 附录——系统安全工程主要术语 (13)9.1 组织 (13)9.2 项目 (13)9.3 系统 (13)9.4 安全工程 (13)9.5 安全工程生命期 (13)9.6 工作产品 (14)9.7 顾客 (14)9.8 过程 (14)9.9 过程能力 (14)9.10 制度化 (14)9.11 过程管理 (14)1适用范围本标准适用于评估机构对提供信息安全服务的组织进行信息安全服务资质的评估；信息安全服务的需方对服务提供方的选择依据；作为国家主管部门对评估对象进行管理和检查的技术规范。
《信息安全等级保护测评机构管理办法》最新
信息安全等级保护测评机构管理办法第一条为加强信息安全等级保护测评机构管理，规范等级测评行为，提高测评技术能力和服务水平,根据《信息安全等级保护管理办法》等有关规定，制定本办法。
第二条等级测评工作，是指等级测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
等级测评机构，是指依据国家信息安全等级保护制度规定，具备本办法规定的基本条件，经审核推荐,从事等级测评等信息安全服务的机构。
第三条等级测评机构推荐管理工作遵循统筹规划、合理布局、安全规范的方针，按照“谁推荐、谁负责,谁审核、谁负责”的原则有序开展.第四条等级测评机构应以提供等级测评服务为主，可根据信息系统运营使用单位安全保障需求，提供信息安全咨询、应急保障、安全运维、安全监理等服务。
第五条国家信息安全等级保护工作协调小组办公室（以下简称“国家等保办"）负责受理隶属国家信息安全职能部门和重点行业主管部门申请单位提出的申请，并对其推荐的等级测评机构进行监督管理.省级信息安全等级保护工作协调（领导)小组办公室（以下简称“省级等保办"）负责受理本省(区、直辖市）申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
第六条申请成为等级测评机构的单位(以下简称“申请单位")应具备以下基本条件：(一）在中华人民共和国境内注册成立,由中国公民、法人投资或者国家投资的企事业单位；(二)产权关系明晰，注册资金100万元以上；(三）从事信息系统安全相关工作两年以上，无违法记录；（四）测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录;（五）具有信息系统安全相关工作经验的技术人员，不少于10人；（六)具备必要的办公环境、设备、设施，使用的技术装备、设施应满足测评工作需求；(七）具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度；（八）自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益不构成威胁；（九）不涉及信息安全产品开发、销售或信息系统安全集成等业务;（十）应具备的其他条件.第七条申请时，申请单位应向等保办提交以下材料：（一）《信息安全等级保护测评机构申请表》；(二)从事信息系统安全相关工作情况；(三）检测评估工作所需软硬件及其他服务保障设施配备情况;(四）有关管理制度建设情况；（五)申请单位及其测评人员基本情况；(六）应提交的其他材料。
《国家信息安全人员注册授权培训机构(一级)申请指南》(试用版)
国家信息安全人员注册授权培训机构（一级）申请指南（试用版）版本:2。
0中国信息安全产品测评认证中心二00七年九月适用范围本指南适用于向中国信息安全产品测评认证中心(CHINA INFORMATION SECURITY CERTIFICATION CENTER，以下简称：CNITSEC）提出授权培训机构(一级）申请的单位。
CNITSEC授权培训机构(一级)的授权培训范围为：注册信息安全员（CISM）的注册资质培训及双方签订的授权培训协议中所签订的其它相关定制培训（不包括注册信息安全专业人员（CISP）注册资质培训).第 1 条评估依据授权培训资质能力评估，是对授权培训机构基本资质、培训能力和培训服务能力等方面的具体衡量和评价.授权培训资质等级评估是根据CNITSEC《授权培训机构评估准则》,在申请授权培训机构的基本资质、组织与管理、培训场地、设备设施及环境、培训人员、培训经验、培训体系管理以及培训推广能力等方面进行单项评估评分的基础上，采用一定的权值综合考虑后确定，并由CNITSEC授予相应的培训级别。
第 2 条授权要求申请授权培训机构(一级）需要符合以下几项要求：一、申请单位基本资质1、独立的法人机构或法人单位；2、分支机构或全资子公司需有上级单位授权.二、组织与管理1、必须拥有健全的信息安全培训组织结构和管理体系,为持续的信息安全培训提供保证；2、具备完善的知识产权保护措施，并遵守有关法律法规。
三、规模与资产1、具有足够的授权资金和充足的流动资金：●注册资金不少于50万;●流动资金不会少于10万；●授权培训专用资金不少于5万.2、建立与所承担的培训规模相适应的培训体系；3、具有能够满足从事信息安全培训的相关人员。
四、场地、设备及环境要求1、具有固定的办公场地，良好的办公设备和环境：●办公场地不小于20m²（包括财务室）；●有培训专用计算机、电话、传真机、复印机、扫描仪和打印机等设备。
信息安全培训管理制度3篇
信息安全培训管理制度信息安全培训管理制度3篇在快速变化和不断变革的今天，越来越多人会去使用制度，制度是要求成员共同遵守的规章或准则。
相信很多朋友都对拟定制度感到非常苦恼吧，以下是小编精心整理的信息安全培训管理制度，希望对大家有所帮助。
信息安全培训管理制度1第一章信息平安政策一、计算机设备管理制度1.计算机的使用部门要保持清洁、平安、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备平安的物品。
2.非我司技术人员对我司的设备、系统等进行修理、维护时，必需由我司相关技术人员现场全程监督。
计算机设备送外修理，须经有关部门负责人批准。
3.严格遵守计算机设备使用、开机、关机等平安操作规程和正确的使用方法。
任何人不允许带电插拨计算机外部设备接口，计算机消失故障时应准时向电脑负责部门报告,不允许私自处理或找非我司技术人员进行修理及操作。
二、操作员平安管理制度1.操作代码是进入各类应用系统进行业务操作、分级对数据存取进行掌握的代码。
操作代码分为系统管理代码和一般操作代码。
代码的设置依据不同应用系统的要求及岗位职责而设置.2.系统管理操作代码的设置与管理:(1)、系统管理操作代码必需经过经营管理者授权取得；(2)、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；(3)、系统管理员对业务系统进行数据整理、故障恢复等操作，必需有其上级授权；(4)、系统管理员不得使用他人操作代码进行业务操作；(5)、系统管理员调离岗位，上级管理员(或相关负责人)应准时注销其代码并生成新的系统管理员代码；3.一般操作代码的设置与管理(1)、一般操作码由系统管理员依据各类应用系统操作要求生成，应按每操作用户一码设置。
(2)、操作员不得使用他人代码进行业务操作。
(3)、操作员调离岗位，系统管理员应准时注销其代码并生成新的操作员代码。
三、密码与权限管理制度1.密码设置应具有平安性、保密性，不能使用简洁的代码和标记。
授权培训机构管理办法
中国信息安全测评中心授权培训机构管理办法中国信息安全测评中心二〇二〇年一月第一条中国信息安全测评中心（CNITSEC）为授权委托方，授权培训机构或临时授权培训机构为CNITSEC授权的培训机构或临时培训机构。
第二条 CNITSEC、授权或临时授权培训机构关系如下：1、CNITSEC对授权培训机构具有监督管理的权利；2、CNITSEC对授权培训机构进行监督、指导和管理。
CNITSEC统一受理对授权培训机构的投诉，根据调查结果出具处理意见；3、授权或临时授权培训机构应严格遵守相关管理规定，开展双方协议规定的培训业务，按时向CNITSEC缴纳管理费。
第三条授权或临时授权培训机构应与CNITSEC签订授权协议书，明确双方的责任与义务，开展培训业务。
第四条授权或临时授权培训机构可以以“中国信息安全测评中心授权培训机构” 或“中国信息安全测评中心临时授权培训机构”的名义，根据授权内容从事培训业务。
第五条授权或临时授权培训机构必须遵守如下管理规定：1、按CNITSEC统一规定的教材、教学大纲开展培训业务，并执行CNITSEC制定的统一培训要求；2、培训业务主要负责人的变更应报CNITSEC备案；3、定期组织自有讲师培训和教学研讨活动，不断提升讲师队伍水平；4、执行授权运营方统一规定的培训收费标准；5、举办市场活动和会员活动，并将活动记录、新闻稿发送至CNITSEC；6、不得以CNITSEC的名义开展任何超越授权的业务；7、不得以授权或临时授权培训机构的名义开展任何与授权培训相冲突的业务。
第六条CNITSEC有权依据本办法及《授权培训机构评估准则》的具体要求对授权或临时授权培训机构进行监督、检查。
第七条授权或临时授权培训机构如违反相关规定，CNITSEC将对其进行处罚，包括并不限于以下条款：1、警告通报有下列行为，CNITSEC将责成其进行警告通报并限期整改：（1）不按规定向受培训对象说明授权范围；（2）不按规定提交有关文档；（3）不按统一规定的教材、教学大纲及学时安排授课；（4）对培训业务进行误导宣传。
中国信息安全测评中心
中国信息安全测评中心中国信息安全测评中心（China Information Security Evaluation Center，CISEC）是中国国家信息安全测评机构，负责对各类信息系统和产品进行安全测评和认证。
作为中国信息安全领域的权威机构，CISEC在信息安全技术、标准和管理方面发挥着重要作用。
本文将介绍CISEC的职能、作用以及其在信息安全领域的重要性。
CISEC的职能主要包括对信息系统和产品进行安全测评、认证和监督检查。
在信息系统方面，CISEC负责对政府部门、金融机构、电信运营商等重要单位的信息系统进行安全测评，评估其在保护重要信息资产、防范网络攻击、应对突发安全事件等方面的能力。
在产品方面，CISEC对各类信息安全产品进行认证，包括防火墙、入侵检测系统、安全管理软件等，以确保其符合国家和行业标准，具有良好的安全性能。
CISEC在信息安全领域的作用主要体现在以下几个方面，首先，CISEC对信息系统和产品进行安全测评和认证，有助于提高其安全性能和可信度，为用户和企业选择和使用安全可靠的信息系统和产品提供了参考依据。
其次，CISEC通过对信息系统的安全测评，有助于发现系统存在的安全隐患和漏洞，提出改进建议和技术要求，促进信息系统的安全加固和提升。
再次，CISEC通过对信息安全产品的认证，推动了信息安全产品的研发和创新，促进了信息安全产业的健康发展。
最后，CISEC作为国家信息安全测评机构，还参与了国家信息安全标准的制定和推广，提高了信息安全管理水平和标准化程度。
CISEC在信息安全领域的重要性不言而喻。
随着网络技术的飞速发展和信息化进程的加快，信息安全问题日益突出，网络攻击、数据泄露等安全事件频发，给国家安全和社会稳定带来了严重威胁。
而CISEC作为国家信息安全测评机构，承担着信息安全保障的重要责任，其职能和作用对于加强信息安全防护、保护国家重要信息基础设施、维护国家网络安全具有重要意义。
国家信息安全测评中心
国家信息安全测评中心国家信息安全测评中心（National Information Security Evaluation Center，简称NISEC）是中国的一个重要机构，负责评估和提升国家信息系统的安全性和可信度。
成立于2002年，NISEC的目标是为了确保国家信息安全，维护网络与信息系统的良好运行和稳定。
NISEC的职责和作用1. 评估信息系统的安全性：NISEC负责对国家重要信息系统进行安全性评估和渗透测试，发现潜在的安全隐患和漏洞，并提供相关技术建议和安全改进措施。
2. 指导安全技术标准：NISEC致力于研究与制定信息安全评估和测试的标准规范，以及加强信息安全技术的研究与发展，提高国家信息安全水平。
3. 信息安全事件响应：NISEC负责协助国家相关部门应对信息安全事件，提供合理的解决方案和技术支持，确保信息系统和网络的安全运行。
4. 促进信息安全人才培养：NISEC为相关单位提供信息安全培训和教育，提高从业人员的工作能力和技术水平，推动信息安全人才的培养和发展。
NISEC的工作内容1. 安全评估与测试：NISEC通过制定方法和规范，对国家重要信息系统进行源代码审计、渗透测试、密码分析等手段，评估其安全性和可信度，发现潜在漏洞和隐患。
2. 安全技术标准研究：NISEC参与制定信息安全评估和测试的标准和规范，推动信息安全技术的发展和应用，提高信息系统的安全性。
3. 安全事件响应：NISEC成立了专业的安全事件响应小组，负责响应和处理重要信息系统和网络的安全事件，迅速采取措施修复漏洞，确保信息系统的正常运行。
4. 信息安全培训与教育：NISEC组织和承办信息安全培训和教育活动，提供相关课程和资料，培养和培训信息安全从业人员，不断提高他们的专业水平和技能。
NISEC的重要意义和影响1. 提升国家信息安全水平：NISEC通过评估和测试信息系统的安全性，为政府和企业提供有效的安全保障措施，提高了国家信息安全的整体水平。
中国信息安全测评中心授权培训机构申请书
中国信息安全测评中心授权培训机构申请书申请单位（公章）：填表日期：©版权2020—中国信息安全测评中心2020年2月中国信息安全测评中心(CNITSEC)授权培训机构资质申请书目录一、申请单位基本情况 (5)二、申请单位概况 (6)三、申请单位资产运营情况 (7)四、申请单位人员情况 (9)五、培训场所及设备设施情况 (14)六、质量保证 (16)七、信息安全及相关培训情况 (18)八、信息安全培训宣传推广 (19)填表须知用户在正式填写本申请书前，须认真阅读并理解以下内容：授权培训机构申请单位（以下简称：申请单位）在正式填写本申请书前，须认真阅读以下内容：1.申请单位应仔细阅读《授权培训机构申请指南》及《授权培训机构管理办法》，并按要求认真、如实、详细地填写本申请书。
2.申请单位应按照申请书的原有格式进行填写，所有填报项目(含表格)页面不足时，可另加附页。
3.填写本表时要求字迹清晰，请用签字笔正楷填写或计算机输入。
4.提交申请书之前，请仔细查验申请书填写是否有误，须提供的附件以及证明材料是否完整。
5.申请单位须提交本申请书（含附件及证明材料）纸版一份，要求盖章的地方，必须加盖公章，同时提交一份对应的电子文档（电子文档刻盘与纸板申请书一起邮寄）。
6.本申请书要求提供的附件及证明材料须单独装订成册并编目。
7.如有疑问，请与中国信息安全测评中心联系。
中国信息安全测评中心地址：北京市海淀区上地西路8号院1号楼邮编：100085电话：（010）82341571或82341576传真：82341100网址：电子邮箱：zhangxy@申请表中国信息安全测评中心：我单位正式提出授权培训资质申请，并保证将按照授权培训资质的要求，提供所需的所有真实信息，并配合运营中心活动。
1．申请服务类型□ A类（不具有外资背景）□ B类（具有外资背景）2．申请类型□初次申请□再次申请，第次申请注：以上各项均为单选。
申请单位（盖章）：申请日期：年月日一、申请单位基本情况申请单位全称（中文）：申请单位全称（英文）：注册地址：办公地址：邮政编码：法定代表人姓名：职务：联系人姓名：职务：电子邮箱：联系方式：电话（）传真（）手机（）工商登记注册号或统一社会信用代码（附申请单位法人营业执照副本或上级主管部门批准成立文件复印件）：法人机构代码（附法人机构代码证副本复印件）：其他重要的法律文件：二、申请单位概况本项包括以下要求：1.描述单位基本情况（包括单位规模大小、隶属关系、发展历史、业务结构、培训经历、业绩等）；2.给出总体的组织结构图（明确从事培训业务部门与其它各部门的关系）；三、申请单位资产运营情况本项包括以下要求：1.单位近三年资产运营情况（加盖公章）（表3）；2.近三年审计报告与信用等级证明材料（审计报告、审计机构提供的资产状况良好的证明材料、加盖公章的资产负债表和损益表）；3.财务亏损或其它异常状况发生说明情况，并提供相应的证明材料；4.银行出具的资信证明。
信息安全等级保护测评机构管理规定
信息安全等级保护测评机构管理规定Company number【1089WT-1898YT-1W8CB-9UUT-92108】信息安全等级保护测评机构管理办法第一条为加强信息安全等级保护测评机构管理，规范等级测评行为，提高测评技术能力和服务水平，根据《信息安全等级保护管理办法》等有关规定，制定本办法。
第二条等级测评工作，是指等级测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
等级测评机构，是指依据国家信息安全等级保护制度规定，具备本办法规定的基本条件，经审核推荐，从事等级测评等信息安全服务的机构。
第三条等级测评机构推荐管理工作遵循统筹规划、合理布局、安全规范的方针，按照“谁推荐、谁负责，谁审核、谁负责”的原则有序开展。
第四条等级测评机构应以提供等级测评服务为主，可根据信息系统运营使用单位安全保障需求，提供信息安全咨询、应急保障、安全运维、安全监理等服务。
第五条国家信息安全等级保护工作协调小组办公室（以下简称“国家等保办”）负责受理隶属国家信息安全职能部门和重点行业主管部门申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
省级信息安全等级保护工作协调（领导）小组办公室（以下简称“省级等保办”）负责受理本省（区、直辖市）申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
第六条申请成为等级测评机构的单位（以下简称“申请单位”）应具备以下基本条件：（一）在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位；（二）产权关系明晰，注册资金100万元以上；（三）从事信息系统安全相关工作两年以上，无违法记录；（四）测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；（五）具有信息系统安全相关工作经验的技术人员，不少于10人；（六）具备必要的办公环境、设备、设施，使用的技术装备、设施应满足测评工作需求；（七）具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度；（八）自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益不构成威胁；（九）不涉及信息安全产品开发、销售或信息系统安全集成等业务；（十）应具备的其他条件。
中国信息安全测评中心
中国信息安全测评中心授权培训相关收费管理办法中国信息安全测评中心二〇一七年一月第一章总则本办法适用于中国信息安全测评中心注册信息安全员（CISM）、注册信息安全专业人员（CISP）以及申请授权或已授权的培训机构之间的费用结算。
第二章 费用类别１.学员培训认证费学员在培训中所发生的费用包括：培训费：指培训用户向授权培训机构缴纳的学费、讲师费和教材等相关费用的总和。
考试费：指培训用户参加注册信息安全培训考试所发生的费用。
补考费：指培训用户免费补考两次后，再次补考所发生的费用。
注册费：指培训用户参加培训并通过考试后进行相关证书注册所发生的费用。
注册年金：指获得注册证书后的年度管理和服务费用。
注册维持费：指注册到期后，申请人在续证时发生的费用。
２.授权机构相关费用中国信息安全测评中心与授权培训机构之间发生的费用包括：受理费:指申请授权的培训机构提出的对其资格和专业技术能力进行审核、或已授权的培训机构提出的换证进行审核的申请费及材料审查费。
审核费：指中国信息安全测评中心对申请授权的培训机构进行的静态审核及现场审核，或对已授权的培训机构进行的监督审核、换证审核、变更的费用。
注册费：指中国信息安全测评中心对申请讲师的注册和认证的费用（包括证书费）。
年金：指中国信息安全测评中心对授权培训机构收取的日常管理和服务费。
授权培训管理费：指甲方授权给各培训机构的知识产权费及教材费（使用、开发费）。
第三章收费标准1、注册信息安全员（CISM）2、注册信息安全专业人员（CISP）3、注册信息安全专业人员（CISP）升级至注册信息安全审计师（CISP-A）4、注册信息安全开发人员（CISD）5、授权培训机构申请、管理、变更等费用费用名称 费用标准静态审核费 10000元/次现场审核费 20000元/次变更费 5000元/次年金 10500元/年6、讲师注册、维持等费用费用名称 费用标准报名费 100元/次考试费 1000元/次注册费 500元/年培训费 1000元/次7、奖励标准对CISP发展做出较大贡献的授权培训机构，可获得甲方给予的费用优惠，优惠奖励标准以当年签订协议为准。
中国信息安全测评中心
中国信息安全测评中心中国信息安全测评中心（CISC）是中国政府主管的国家级机构，负责评估和管理国内信息安全领域的相关工作。
CISC的建立是中国政府对信息安全的高度重视和发展的体现，旨在提供专业评估和认证服务，以保障国家信息安全，促进信息化建设的顺利进行。
CISC的成立目的是为了加强对信息安全技术的研究、测试和评估，提升信息系统的安全性和可信度。
作为中国政府的重要机构，CISC 的职责主要包括以下几个方面：1. 信息安全技术研究：CISC与多个知名研究机构和高校合作，开展信息安全技术和标准的研究工作。
通过不断创新和研发，提升中国在信息安全领域的技术能力和竞争力。
2. 安全评估和认证：CISC负责对各类信息系统进行安全评估和认证，包括网络安全评估、系统安全评估、安全产品评估等。
通过对系统和产品的安全性和可信度进行评估，为用户提供可靠的判断依据。
3. 安全技术培训与指导：CISC开展信息安全技术培训和指导工作，提升国内从业人员的信息安全意识和技能水平。
通过培训和指导，提高信息系统的建设和运维人员的安全防护能力，提升信息安全管理水平。
4. 安全标准制定：CISC参与国内信息安全标准的制定和更新工作，推动信息安全标准的国际化和本土化。
通过制定和推广信息安全标准，规范信息系统的建设和运维，提高整个信息安全产业的发展水平。
CISC的工作涉及多个领域，包括网络安全、系统安全、应用安全等。
在网络安全方面，CISC致力于发现网络威胁和漏洞，并提供相应的防护措施和建议。
在系统安全方面，CISC对各类操作系统和应用软件进行安全性评估和测试，揭示潜在的安全风险。
在应用安全方面，CISC重点关注金融、电子支付、电子政务等领域的安全问题，加强对核心应用系统的评估和监管。
为了提供优质的服务，CISC拥有一支专业的团队，包括信息安全专家、安全工程师和研究人员。
他们具有丰富的实战经验和专业知识，能够针对不同的需求，提供全面的安全解决方案和建议。
国家信息安全测评授权培训机构资质证书
国家信息安全测评授权培训机构资质证书一、背景介绍1. 信息安全在当今社会已经成为了一个重要的议题，随着信息技术的发展和应用的广泛性，信息安全问题凸显出来。
2. 为了保障国家的信息安全，加强对信息安全领域人才的培养和管理，国家对信息安全测评授权培训机构进行了资质认定，并颁发资质证书。
二、国家信息安全测评授权培训机构资质的重要性1. 国家的信息安全意识正在提升，对信息安全人才的需求也在逐渐增加，国家信息安全测评授权培训机构的资质直接关系到信息安全人才的培训质量和水平。
2. 拥有国家信息安全测评授权培训机构资质的机构，在信息安全领域享有更高的信誉和声誉，可以提供更加专业的培训服务，为社会培养更多高水平的信息安全专业人才。
三、国家信息安全测评授权培训机构资质证书的标准1. 根据国家相关法律法规以及信息安全行业的发展和需求，国家设定了一系列严格的标准和要求，用来对信息安全测评授权培训机构进行资质认定。
2. 这些标准和要求涵盖了机构的师资力量、教学设施、教学资源、课程设置、培训质量保障体系等方方面面，确保资质证书的颁发具有一定的权威性和可信度。
四、申请国家信息安全测评授权培训机构资质证书的程序1. 想要获得国家信息安全测评授权培训机构资质证书，机构需要严格按照相关法律法规和资质认定标准，逐步完成申请程序。
2. 申请程序包括资料准备、申请材料递交、审核评定、资质审批等环节，需要资料齐全、程序规范、合规合法，以确保资质证书的颁发符合规定和合法性。
五、国家信息安全测评授权培训机构资质证书的意义1. 拥有资质证书的培训机构可以在国内信息安全培训市场上脱颖而出，展现出更高的专业性和竞争力，受到社会各界的认可和信赖。
2. 资质证书不仅是对培训机构自身实力和水平的认可，更是为学员提供了更多的选择和保障，对整个信息安全培训行业的规范和健康发展具有积极的推动作用。
六、结语国家信息安全测评授权培训机构资质证书的颁发，是国家对信息安全行业发展的一项重要举措，在保障信息安全、提升信息安全人才水平、促进信息安全行业健康发展等方面具有重要意义。
中国信息安全测评中心
中国信息安全测评中心中国信息安全测评中心（China Information Security Evaluation Center）是中国国家信息安全主管部门设立的专业机构，负责进行信息系统安全评估和认证工作。
该中心采用科学、专业的方法，对各类信息系统的安全性与稳定性进行全面评估，为用户和企业提供可靠的安全保障。
首先，中国信息安全测评中心具备先进的评估技术和方法。
该中心引进了多种国际先进的安全评估技术和标准，建立了全面的测评方法和流程。
通过对信息系统的攻击模拟、漏洞挖掘、安全策略分析等手段，有效评估系统的安全性。
同时，中心还开展了一系列的安全认证活动，为用户提供系统安全的产品和服务选择。
其次，中国信息安全测评中心依靠专业团队保障评估质量。
该中心拥有一支由中国国内外顶级信息安全专家组成的团队。
这些专家具备深厚的理论知识和丰富的实践经验，能够准确判断系统存在的安全隐患，并提出有效的改进措施。
他们严谨的工作态度和专业的技术能力，保证了评估结果的准确性和可信度。
第三，中国信息安全测评中心积极开展国际交流与合作。
该中心与国际上众多知名的信息安全机构、专家进行了深入的合作和交流，通过学习先进的安全技术和经验，不断提升自身的水平和能力。
同时，中心还参与国际安全评估和认证标准的制定工作，保障了中国信息安全的国际化水平。
最后，中国信息安全测评中心注重推动信息安全产业的发展。
该中心积极参与安全技术研究和创新，在密码算法、安全协议、保护技术等方面取得了一系列的科研成果。
同时，中心还开展了一系列的信息安全培训和宣传活动，提高了公众对信息安全的意识和重视程度。
这些举措为中国信息安全产业的发展提供了强有力的支持。
总之，中国信息安全测评中心是中国国家信息安全主管部门设立的专业机构，具备先进的评估技术和方法，依靠专业团队保障评估质量，积极开展国际交流与合作，注重推动信息安全产业的发展。
中心的成立和发展为中国信息安全的提升和保障发挥了重要作用，也为广大用户和企业提供了可靠的安全支持。
信息安全等级保护测评机构管理办法最新
信息安全等级保护测评机构管理办法最新信息安全等级保护测评机构管理办法第一条为加强信息安全等级保护测评机构管理，规范等级测评行为，提高测评技术能力和服务水平，根据《信息安全等级保护管理办法》等有关规定，制定本办法。
第二条等级测评工作，是指等级测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
等级测评机构，是指依据国家信息安全等级保护制度规定，具备本办法规定的基本条件，经审核推荐，从事等级测评等信息安全服务的机构。
第三条等级测评机构推荐管理工作遵循统筹规划、合理布局、安全规范的方针，按照“谁推荐、谁负责，谁审核、谁负责”的原则有序开展。
第四条等级测评机构应以提供等级测评服务为主，可根据信息系统运营使用单位安全保障需求，提供信息安全咨询、应急保障、安全运维、安全监理等服务。
第五条国家信息安全等级保护工作协调小组办公室（以下简称“国家等保办”）负责受理隶属国家信息安全职能部门和重点行业主管部门申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
省级信息安全等级保护工作协调（领导）小组办公室（以下简称“省级等保办”）负责受理本省（区、直辖市）申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
第六条申请成为等级测评机构的单位（以下简称“申请单位”）应具备以下基本条件：（一）在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位；（二）产权关系明晰，注册资金100万元以上；（三）从事信息系统安全相关工作两年以上，无违法记录；（四）测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；（五）具有信息系统安全相关工作经验的技术人员，不少于10人；（六）具备必要的办公环境、设备、设施，使用的技术装备、设施应满足测评工作需求；（七）具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度；（八）自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益不构成威胁；（九）不涉及信息安全产品开发、销售或信息系统安全集成等业务；（十）应具备的其它条件。
信息安全品级保护测评机构管理办法
信息安全品级保护测评机构管理办法第一章总则第一条为了加强信息安全品级保护测评机构的管理，确保信息安全品级保护工作的顺利进行，制定本办法。
第二条本办法适用于国家信息安全品级保护测评机构（以下简称测评机构）的设立、运行和管理。
第三条测评机构应遵守国家法律法规，遵循科学、公正、客观的原则，保证测评工作的质量和效率。
第二章测评机构的设立第四条测评机构的设立应符合国家信息安全发展规划和市场需求。
第五条设立测评机构应具备以下条件：（一）有明确的业务范围和组织结构；（二）有固定的工作场所和必要的设施设备；（三）有专业技术人员和管理人员；（四）有健全的管理制度和操作规程；（五）符合国家规定的其他条件。
第三章测评机构的职责第六条测评机构负责以下工作：（一）开展信息安全品级保护的测评工作；（二）提供信息安全咨询服务；（三）参与信息安全标准的制定和修订；（四）开展信息安全技术研究和培训；（五）完成国家和行业主管部门交办的其他任务。
第四章测评机构的管理第七条测评机构应建立健全内部管理制度，明确岗位职责，确保测评工作的规范性。
第八条测评机构应定期对内部管理制度进行评估和完善，不断提高管理水平。
第九条测评机构应接受国家和行业主管部门的监督检查，及时整改存在的问题。
第五章测评人员的管理第十条测评人员应具备相应的专业知识和工作经验，通过专业培训和考核。
第十一条测评人员应遵守职业道德，保守测评过程中知悉的商业秘密和个人隐私。
第十二条测评人员应定期参加继续教育和专业培训，不断提高业务能力。
第六章测评工作的实施第十三条测评工作应按照国家和行业标准进行，确保测评结果的准确性和可靠性。
第十四条测评机构应制定详细的测评计划和操作规程，明确测评目标、内容、方法和步骤。
第十五条测评机构应根据测评结果，提出改进建议和措施，帮助被测评单位提高信息安全水平。
第七章法律责任第十六条测评机构和测评人员违反本办法规定，造成不良后果的，依法承担相应的法律责任。
注册信息安全培训讲师管理办法
注册信息安全讲师管理办法中国信息安全测评中心20一一年一月第一条为完善和规范注册信息安全专业人员(CISP)培训、提高培训的质量、加强对培训讲师的管理,对培训讲师实行注册管理，特制定本办法.第二条本管理办法适用于中国信息安全测评中心（以下简称CNITSEC）对注册信息安全培训讲师的申请、审核、注册、监督和考核。
第三条具备相应条件的人员可向CISP运营中心申请注册信息安全培训讲师资格.注册信息安全培训讲师分三个级别：一级、二级、三级。
讲师级别由其知识水平、教学经验、教学贡献、授课效果等因素确定,一级为最低，三级为最高。
第四条培训讲师的申请条件：1、具备如下学历及工作经验之一：1）硕士及硕士以上学历,具备2年以上信息安全行业工作经历；2）大学本科学历，具备4年以上信息安全行业工作经历；3）大学专科，具备6年以上信息安全行业工作经历；2、具备注册信息安全专业人员（CISP）资格且证书在有效期内；3、认可并接受注册信息安全培训讲师道德规范。
第五条注册程序1、申请：由注册信息安全培训讲师申请人向CISP运营中心提交《注册信息安全培训讲师申请表》.2、资格审核：CISP运营中心对申请人所提交的申请材料进行书面审核,确定申请人是否具备申请条件。
3、培训：申请成为注册信息安全培训讲师的人员，需参加由CISP 运营中心组织的讲师培训。
4、能力审核： CISP运营中心在申请人完成培训后对申请人进行能力审核,确定申请人能力是否符合要求。
5、注册：通过审核的人员由CNITSEC颁发CISP讲师资格证书，资格证书确定其作为被授权的凭证。
第六条培训讲师的权利为授权培训机构提供授课服务并获得授课报酬;对CISP培训提出意见和建议；优先参加与授课主题相关的培训、教学研习或其它活动；参与评选优秀讲师并获得奖励.第七条培训讲师的义务按照CISP知识大纲、课件及教材进行授课；根据授课要求在CISP标准课件的基础上充实授课内容，确保教学质量并将更新情况提交CISP运营中心;参与CISP运营中心定期组织的课件、考题和教材更新工作；尊重CNITSEC相关知识产权，合理使用CNITSEC及CISP相关的名称及标志.第八条培训讲师监督培训讲师的监督机制包括授课效果反馈、授课过程检查两种机制.培训讲师的授课效果反馈由授权培训机构负责进行调查和了解,将调查记录上报CISP运营中心.CISP运营中心对注册信息安全培训讲师的授课过程进行不定期的抽查和考核。
注册信息安全培训讲师(CISI)
注册信息安全培训讲师（CISI）管理办法中国信息安全测评中心2019年11月第一条为完善和规范注册信息安全专业人员（CISP）培训、提高培训的质量、加强对培训讲师的管理，对培训讲师实行注册管理，特制定本办法。
第二条“注册信息安全培训讲师”英文为Certified information security Instructor (以下简称CISI) ，是CNITSEC 为完善和规范注册信息安全专业人员（CISP）培训、提高培训的质量、加强对培训讲师的管理而实施注册。
第三条本管理办法适用于中国信息安全测评中心（以下简称CNITSEC）对CISP培训讲师（简称CISI）的申请、审核、注册、监督和考核。
第四条 CISP培训讲师申请条件：1、具备如下学历及工作经验之一：1）硕士及以上学历，具备2年以上信息安全相关工作经历；2）大学本科学历，具备4年以上信息安全相关工作经历；3）大学专科，具备6年以上信息安全相关工作经历。
2、具备注册信息安全专业人员（CISP）资格且证书在有效期内,或者高校相关专业教师具有副高级以上职称。
3、认可并接受注册信息安全培训讲师道德规范。
4、具有特殊专业才能或对CISP有特殊贡献的人员申请条件可酌情考虑。
5、注销或取消资格的讲师一年内不得再次申请CISI培训讲师。
第五条 CISI的注册程序包括报名、形式化审核、考核三个阶段。
1、报名：由申请人向CNITSEC提交电子版《CISP培训讲师申请表》。
2、形式化审核：CNITSEC对申请人所提交的申请材料进行书面审核，确定申请人是否具备申请条件。
3、考核：CNITSEC组织专家对申请人进行CISP课程试讲，考核其是否具备授课所需的基本知识、经验及技巧等。
通过以上审核及考核的申请人，获得CNITSEC颁发的CISP培训讲师证书，证书有效期一年。
第六条荣誉CISI申请者需提供2名或以上知名网络安全领域专家的推荐材料，或为中心CISP培训工作做出突出贡献，经中心领导审批后，不需参加考核即可获得CNITSEC颁发的荣誉CISI证书，证书有效期三年。
信息安全等级保护测评工作管理规范
竭诚为您提供优质文档/双击可除信息安全等级保护测评工作管理规范篇一：信息安全等级保护测评工作管理规范(试行)附件一：信息安全等级保护测评工作管理规范（试行）第一条为加强信息安全等级保护测评机构建设和管理，规范等级测评活动，保障信息安全等级保护测评工作（以下简称“等级测评工作”）的顺利开展，根据《信息安全等级保护管理办法》等有关规定，制订本规范。
第二条本规范适用于等级测评机构和人员及其测评活动的管理。
第三条等级测评工作，是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
等级测评机构，是指具备本规范的基本条件，经能力评估和审核，由省级以上信息安全等级保护工作协调（领导）小组办公室（以下简称为“等保办”）推荐，从事等级测评工作的机构。
第四条省级以上等保办负责等级测评机构的审核和推荐工作。
公安部信息安全等级保护评估中心（以下简称“评估中心”）负责测评机构的能力评估和培训工作。
第五条等级测评机构应当具备以下基本条件：（一）在中华人民共和国境内注册成立（港澳台地区除外）；（二）由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；（三）产权关系明晰，注册资金100万元以上；（四）从事信息系统检测评估相关工作两年以上，无违法记录；（五）工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；（六）具有满足等级测评工作的专业技术人员和管理人员，测评技术人员不少于10人；（七）具备必要的办公环境、设备、设施，使用的技术装备、设施应当符合《信息安全等级保护管理办法》对信息安全产品的要求；（八）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；（九）对国家安全、社会秩序、公共利益不构成威胁;（十）应当具备的其他条件。
第六条测评机构及其测评人员应当严格执行有关管理规范和技术标准，开展客观、公正、安全的测评服务。
CISP培训方案
国家注册信息安全专业人员（CISP）培训方案国家注册信息安全专业人员（CISP）是对我国网络基础设施和重要信息系统的信息安全专业人员进行资质评定的重要形式。
多年来为落实我国有关政策“加快信息安全人才培养，增强全民信息安全意识”的指导精神，构建信息安全人才体系发挥了巨大作用。
一、机构简介中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。
依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。
北京金源动力信息化测评技术有限公司是专业从事信息化评估、信息安全评估与咨询服务的法人单位；是CECA国家信息化测评中心的唯一工作支撑单位；是国资委开展中央企业单位信息化水平评价及定级工作的技术支撑单位；是为中央企业单位提供信息安全服务的专业公司；是中国信息安全测评中心指定CISP授权培训机构。
公司成立于2001年9月，2007年起开始从事企、事业单位信息安全服务和培训工作。
二、培训目标贯彻落实《关于加强中央企业信息化工作指导意见》及《中央企业信息化评价暂行办法》；满足新的中央企业信息化评价指标中提出了对信息安全培训的要求；推动加快中央企业开展信息安全保障体系建设；提高中央企业的信息安全水平；加强信息安全方向人才培养。
三、培训内容四、培训对象国有大中型企、事业单位中高级管理和技术人员、信息安全主管、IT经理/总工、网络安全中高级工程师及电信运营商网管部门中高级管理及技术人员各政府机构、事业单位、教育机构信息安全管理及技术人员信息安全服务/产品公司及系统集成公司的管理及技术人员CISP认证应试者五、考试注册要求1、教育与工作经历：硕士研究生以上，具有1年工作经历；本科毕业，具有2年工作经历；大专毕业，具有4年工作经历。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国信息安全测评中心授权培训机构管理办法
中国信息安全测评中心
二〇一七年一月
第一章 总 则
第一条随着国家信息化建设的高速发展，对信息安全专业人才的需求逐年增加。
为贯彻中共中央办公厅、国务院办公厅中办发[2003]27号文件中关于“加快信息安全人才培养，增强全民信息安全意识”的精神，加强对授权培训机构的管理，规范授权培训机构的职能，中国信息安全测评中心（以下简称CNITSEC）根据相关管理规定制定本办法。
第二条CNITSEC为授权委托方，中国信息产业商会信息安全产业分会为授权运营管理机构（以下简称授权运营方），授权培训机构为CNITSEC授权的培训机构方。
第三条CNITSEC、授权运营方、授权培训机构关系如下：
1、CNITSEC及授权培训机构均为独立的法人单位，但两两之间不具有行政隶属及产权归属关系，各自对自己的行为承担法律责任；
2、授权运营方作为CNITSEC与授权培训机构之间的接口机构，按照授权委托方的要求对授权培训机构进行监督、指导和管理。
授权运营方统一受理对授权培训机构的投诉，根据调查结果出具处理意见。
3、CNITSEC对授权运营方及授权培训机构具有监督管理的权利；
4、授权培训机构应严格遵守相关管理规定，开展双方协议规定的培训业务，按时向CNITSEC缴纳管理费。
第四条本办法由授权运营方具体执行。
第二章授权业务类型
授权培训机构应与CNITSEC及授权运营方签订授权协议书，明确
双方的责任与义务，依法开展培训业务。
第五条授权培训机构可以以“中国信息安全测评中心授权培训机构”的名义，根据授权协议中授权内容从事以下培训业务：
1、注册信息安全员（Certified Information Security Member 简称CISM）培训；
2、注册信息安全专业人员（Certified Information Security Professional，简称CISP）培训，根据工作领域和实际岗位工作的需要，CISP培训分为四类：
●注册信息安全工程师(Certified Information Security
Engineer简称CISE)培训；
●注册信息安全管理员(Certified Information Security
Officer简称CISO)培训；
●注册信息安全审计师(Certified Information Security
Auditor简称CISP-A)培训；
●注册信息安全开发人员（Certified Information Security
Developer 简称CISD）培训。
3、其他培训业务以双方协议具体规定为准。
第三章授权培训机构的管理
第六条授权培训机构必须遵守如下管理规定：
1、日常工作管理
（1）按CNITSEC统一规定的教材、教学大纲开展培训业务，并执行授权运营方制定的统一培训标准；
（2）培训业务主要负责人的变更应报授权运营方备案；
（3）签订合同或培训招投标，应征得授权运营方同意，并报授权运营方备案。
2、教学质量管理
（1）定期组织自有讲师培训和教学研讨活动，不断提升讲师队伍水平；
（2）配合CNITSEC及授权运营方对培训质量所进行的抽查及检查。
3、市场活动管理
（1）执行授权运营方统一规定的培训收费标准；
（2）定期或不定期举办市场活动或会员活动，并将活动记录、新闻稿发送至授权运营方。
4、不得以CNITSEC或授权运营方的名义开展任何超越授权的业务；不得以授权培训机构的名义开展任何与授权培训相冲突的业务。
第四章授权培训机构的监督、检查及处罚 第七条CNITSEC与授权运营方有权依据本办法及《授权培训机构评估准则》的具体要求对授权培训机构进行监督、检查。
第八条授权培训机构如违反相关规定，授权运营方将对其进行处罚，包括并不限于以下条款：
1、限期整改
授权培训机构有下列行为之一者，授权运营方将责成其进行整改：（1）不按规定向受培训对象说明授权范围；
（2）不按规定提交有关文档；
（3）不按统一规定的教材、教学大纲及学时安排授课；
（4）对培训业务进行误导宣传。
2、暂停授权
授权培训机构有下列行为之一者，授权运营方将视情节轻重暂停其授权 1 至 3 个月：
（1）整改期间内不能按照要求完成整改；
（2）违反《授权培训相关收费管理办法》相关规定；
（3）因管理不善或其他原因不能进行正常培训；
（4）拒不接受CNITSEC与授权运营方监督检查；
（5）未经批准以CNITSEC或授权运营方的名义超越授权从事其他商业活动；
（6）出现两次以上（含两次）的考试违纪事件。
3、解除授权
授权培训机构已经不具备授权培训机构所必须的条件，或出现上述行为及其他违反本办法相关规定，情节特别恶劣的将解除其授权，授权培训机构承担因解除授权而产生的一切法律后果。
第九条根据处罚结果予以公告。
第五章授权的变更、维持及辞去
第十条授权的变更
1、授权的变更条件
（1）授权培训机构的组织机构发生变化时；
（2）授权培训机构提出申请经审查同意时。
2、授权的变更程序
（1）审查是否符合授权变更的条件；
（2）根据审查结果确定变更的事项；
（3）重新进行授权，更换授权证书，发布授权公告。
第十一条授权的维持
1、授权的维持条件
（1）在授权期内无重大违规违纪行为；
（2）授权期内完成了不少于50人的CISP培训认证。
2、授权的维持程序及期限
授权培训机构应在授权期满前一个月办理次年授权维持手续。
（1）审查是否符合授权维持的条件；
（2）根据审查结果决定是否维持授权；
（3）签订双方协议，授予授权证书，发布授权公告；
（4）授权期限为次年1月1日至12月31日。
第十二条授权的辞去
授权培训机构辞去授权，必须提前一个月以书面形式通知授权运营方，完成或妥善安排正在进行的培训任务。
因授权辞去造成的一切后果由授权培训机构自行承担。
第六章知识产权保护及保密责任
第十三条培训业务中涉及的教材、课件、大纲、考题等相关资料的知识产权，均归属于CNITSEC。
授权培训机构未经允许禁止复
制、传播。
第十四条授权培训机构必须遵守CNITSEC与授权运营方的知识产权及技术秘密保密规定，对因进行培训业务所接触的技术秘密、商业秘密等负有保密责任。
第七章 附 则
第十五条其他
1、本办法的最终解释权归CNITSEC。
2、本办法自 2017年1月1日起执行。