今天，《互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務自律公約》簽約儀式在2019中國互聯(lián)網(wǎng)大會權威發(fā)布論壇上正式舉行。在工業(yè)和信息化部網(wǎng)絡安全管理局處長姚志杰、中國互聯(lián)網(wǎng)協(xié)會副秘書長宋茂恩和互聯(lián)網(wǎng)新技術新業(yè)務安全評估中心副主任覃慶玲的見證下，近20家安全評估服務機構(gòu)進行了現(xiàn)場簽約。

現(xiàn)場簽約合影

      互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務指受電信和互聯(lián)網(wǎng)業(yè)務經(jīng)營者的委托，對其擬上線運營或在線經(jīng)營的業(yè)務開展安全評估，識別發(fā)現(xiàn)其存在的安全風險，評價是否具備健全、完備、必要的安全保障措施能力，并有針對性的提出整改建議的安全咨詢服務活動。隨著近年來的發(fā)展，安全評估工作已成為維護網(wǎng)絡信息安全、促進互聯(lián)網(wǎng)行業(yè)健康發(fā)展的重要抓手。

      自2019年3月開始，中國互聯(lián)網(wǎng)協(xié)會在工業(yè)和信息化部網(wǎng)絡安全管理局的委托和指導下，積極開展互聯(lián)網(wǎng)新技術新業(yè)務安全評估服務自律工作，旨在進一步規(guī)范安全評估服務市場、保障服務質(zhì)量，引導企業(yè)提高安全風險防范和應急處置能力，創(chuàng)造良好的行業(yè)發(fā)展環(huán)境。

      在充分調(diào)研的基礎上，《互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務自律公約》重點突出了人員培訓、信用評價、自我承諾、社會監(jiān)督、暢通溝通協(xié)作等行業(yè)共性要求，它的簽訂實施將形成行業(yè)自律合力，推動安全評估服務自律工作進入新階段。中國互聯(lián)網(wǎng)協(xié)會作為本次公約的執(zhí)行單位，將堅決做好相關的推進及監(jiān)督工作，使公約發(fā)揮實效。我們也歡迎更多的安全評估服務機構(gòu)加入到公約中來，與我們一同致力于提高安全評估行業(yè)的規(guī)范性和專業(yè)性。

      下一步，協(xié)會將以《互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務自律公約》為著力點，在暢通宣傳交流機制、貫徹信用監(jiān)督、提升隊伍專業(yè)素質(zhì)、建立安全評估能力評價體系、完善行業(yè)標準規(guī)范等方面繼續(xù)開展工作，積極穩(wěn)妥、深入細致地將安全評估服務自律工作做好做實。

《互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務自律公約》

首批簽約單位(共19家，按筆畫順序排序)

廣東省信息安全測評中心

廣州競遠安全技術股份有限公司

中國電信股份有限公司上海研究院

中國電信集團系統(tǒng)集成有限責任公司

中國信息通信研究院

中國聯(lián)合網(wǎng)絡通信有限公司研究院

中通服咨詢設計研究院有限公司

北京天融信網(wǎng)絡安全技術有限公司

北京安天網(wǎng)絡安全技術有限公司

北京在信恒通科技有限公司

北京啟明星辰信息安全技術有限公司

北京通和實益電信科學技術研究所有限公司

江蘇君立華域信息安全技術股份有限公司

華信咨詢設計研究院有限公司

杭州世平信息科技有限公司

奇安信科技集團股份有限公司

河南信安世紀科技有限公司

國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心

重慶市信息通信咨詢設計院有限公司

互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務自律公約

第一章　總　則

第一條    為規(guī)范互聯(lián)網(wǎng)新技術新業(yè)務安全評估（以下簡稱“安全評估”）第三方服務機構(gòu)行為，遵照“鼓勵發(fā)展、示范引導、效果監(jiān)督、信用評價”的原則，建立安全評估第三方服務自律機制，確保安全評估第三方服務專業(yè)、公正、中立、客觀，依法推動和保障電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡和數(shù)據(jù)安全措施能力健全完善。

第二條    本公約所稱互聯(lián)網(wǎng)新技術新業(yè)務安全評估第三方服務是指受電信和互聯(lián)網(wǎng)業(yè)務經(jīng)營者的委托，對其擬上線運營或在線經(jīng)營的業(yè)務開展安全評估，識別發(fā)現(xiàn)其存在的安全風險，評價是否具備健全、完備、必要的安全保障措施能力，并有針對性的提出整改建議的安全咨詢服務活動。

第三條    根據(jù)《互聯(lián)網(wǎng)新技術新業(yè)務安全評估服務機構(gòu)認定準則》（2017-0934T-YD）（以下簡稱《認定準則》）、《互聯(lián)網(wǎng)新技術新業(yè)務安全評估指南》（YD/T2016-3169），制定本公約。倡議安全評估第三方服務機構(gòu)加入本公約，從維護國家安全、社會公益和公民個人權益的高度出發(fā)，積極推進行業(yè)自律，創(chuàng)造良好的行業(yè)發(fā)展環(huán)境。

第四條    中國互聯(lián)網(wǎng)協(xié)會作為本公約的執(zhí)行機構(gòu)，負責組織實施本公約。安全評估第三方服務機構(gòu)簽署本公約后成為公約成員機構(gòu)，受本公約約束，遵守執(zhí)行本公約內(nèi)容。

第二章 自律條款

第五條    安全評估第三方服務機構(gòu)應參照《認定準則》，持續(xù)進行能力建設。機構(gòu)應配備具有安全評估必要技能經(jīng)驗的專業(yè)人員和工作團隊，滿足具備可靠可信評估技術能力和配套實驗環(huán)境的條件，具有完備的安全保密管理、項目管理、質(zhì)量管理、人員管理、檔案管理和培訓教育等規(guī)章制度，依據(jù)有關法律法規(guī)和技術標準要求，嚴格嚴謹、客觀公正、獨立組織實施安全評估活動，出具安全評估報告，確保評估質(zhì)量，全面、客觀地反應業(yè)務網(wǎng)絡和數(shù)據(jù)安全保障措施及能力配套情況。

第六條    安全評估第三方服務機構(gòu)應保證不分包或轉(zhuǎn)包安全評估項目，不從事能影響評估結(jié)果公正性的業(yè)務；公平合法、誠實守信，不擾亂評估市場秩序，不采用不正當手段進行競爭。

第七條    安全評估第三方服務機構(gòu)應自覺接受社會監(jiān)督，加強溝通協(xié)作和工作交流，積極參與安全評估有關標準及問題研討，共同營造行業(yè)發(fā)展良好環(huán)境。

第八條    安全評估第三方服務機構(gòu)應在每年3月15日前向公約執(zhí)行機構(gòu)主動報告前一年度安全評估服務開展情況、機構(gòu)和人員資質(zhì)能力情況、機構(gòu)重大事項調(diào)整、服務投訴舉報處理情況等。

第九條    安全評估第三方服務機構(gòu)，針對在業(yè)界已形成一定規(guī)模的互聯(lián)網(wǎng)新技術新業(yè)務主體或新型業(yè)態(tài)，宜結(jié)合自身實踐優(yōu)勢向執(zhí)行機構(gòu)積極建言新技術標準或安全評估方法，便于推動自律工作適應產(chǎn)業(yè)發(fā)展需要。

第十條    安全評估第三方服務機構(gòu)及其從業(yè)人員應自覺遵守國家有關網(wǎng)絡和數(shù)據(jù)安全的法律、法規(guī)和政策，大力弘揚中華民族優(yōu)秀文化傳統(tǒng)和社會主義精神文明的道德準則，積極推動安全評估職業(yè)道德建設。

第十一條    安全評估第三方服務機構(gòu)及其從業(yè)人員應按照法律法規(guī)及合同約定，根據(jù)授權查閱、使用并妥善保管有關工作資料及數(shù)據(jù)文件，遵守保密義務和工作紀律；不得將工作中獲得的數(shù)據(jù)信息用于非評估必要用途。

第十二條    安全評估第三方服務機構(gòu)及其從業(yè)人員應保證不利用工作便利，徇私舞弊、弄虛作假，出具與真實情況不一致的評估報告，謀取不正當利益。

第十三條    安全評估第三方服務機構(gòu)及其從業(yè)人員應自覺接受安全評估有關政策法規(guī)、專業(yè)技能、職業(yè)道德規(guī)范等內(nèi)容的教育培訓，每年每人保證不少于30學時。

第三章 公約執(zhí)行

第十四條    公約執(zhí)行機構(gòu)負責宣貫傳達安全評估法規(guī)、政策及自律信息，維護公約成員機構(gòu)的正當利益，組織實施行業(yè)自律。

第十五條    公約執(zhí)行機構(gòu)每年組織開展安全評估第三方機構(gòu)服務信用監(jiān)督工作，按照規(guī)范有序的工作流程和監(jiān)督方案，結(jié)合機構(gòu)主動報告、服務投訴反饋、質(zhì)量巡檢監(jiān)測、安全責任考核與專項檢查、重大安全風險預警排查、重要活動保障等信息，對公約成員機構(gòu)的專業(yè)能力、服務質(zhì)量、人員經(jīng)驗、技術實力、項目管理等抽檢，開展綜合信用監(jiān)督管理，并對監(jiān)督結(jié)果進行公示。

第十六條    公約成員機構(gòu)違反本公約，造成權益損害結(jié)果或不良影響的，由公約執(zhí)行機構(gòu)核實后視情況內(nèi)部通報或向社會公示；情節(jié)嚴重的，取消公約成員資格。公約成員機構(gòu)可對其他成員機構(gòu)違反公約情況進行舉報，公約執(zhí)行機構(gòu)應組織進行查證核實，公布查實情況并依本公約處理。

第十七條    公約成員機構(gòu)之間發(fā)生爭議和糾紛時，應當本著互諒互讓、團結(jié)協(xié)作的原則，爭取以協(xié)商方式解決，也可以提請公約執(zhí)行機構(gòu)進行調(diào)解。公約執(zhí)行機構(gòu)有義務通過合理合規(guī)的方式盡快組織相關調(diào)解工作，并通報調(diào)解結(jié)果。

第十八條    公約執(zhí)行機構(gòu)根據(jù)互聯(lián)網(wǎng)新技術新業(yè)務發(fā)展形勢，每年組織不少于一次安全評估相關政策法規(guī)、技術標準、職業(yè)道德規(guī)范等內(nèi)容的教育培訓。

第十九條    本公約執(zhí)行機構(gòu)及成員機構(gòu)在實施和履行本公約過程中必須遵守國家有關法律、法規(guī)。

第四章　附　則

第二十條    本公約旨在鼓勵、敦促公約成員提升安全評估服務的質(zhì)量及規(guī)范性。簽訂本公約不等同于新技術新業(yè)務安全評估服務能力和資質(zhì)已獲認可。嚴禁任何公約簽訂單位借以本公約名義進行不恰當宣傳。

第二十一條  本公約自公約成員機構(gòu)法定代表人或其委托代表簽字并加蓋單位公章后生效并施行，并在生效后的30日內(nèi)進行公示。

第二十二條  本公約生效期間，遵循“動態(tài)修訂、逐步完善”的原則，經(jīng)公約執(zhí)行機構(gòu)或本公約三分之一以上成員機構(gòu)提議，并經(jīng)三分之二以上成員機構(gòu)同意，可以對本公約進行修改。

第二十三條  本公約由中國互聯(lián)網(wǎng)協(xié)會負責解釋。