测评中心坚持“科学规范、客观公正、严谨高效”的工作准则,长期为政府、重点领域(包括金融、能源、通信、化工等行业)、企事业单位提供信息系统、工业控制系统风险评估、重点领域信息安全检查及安全测评的专业技术服务。通过分析评估信息安全状况和防护水平,有针对性地采取管理和技术防护措施,促进安全防范水平和安全可控能力提升,预防和减少重大信息安全事件的发生,强化网络安全保障,护航电子政务发展,切实保护公众利益,着力维护国家安全。
服务目标及承诺
一、质量方针
1.服务宗旨:“客户至上”。根据客户的不同需求,提供全方位的服务。
2.工作方针:科学规范,客观公正,严谨高效。
二、质量目标
根据质量方针,规定并控制如下质量目标:
1.长期质量目标:无测评质量事故。
2.近期质量目标:
-报告差错率不超过1%;
-合同履约率达到99%;
-顾客满意度达到99%;
-有效投诉率不超过1%。
三、质量承诺
1.以事实为依据,按照标准要求履行法规、合同规定,凭借高素质团队和雄厚技术实力,认真进行信息安全服务活动,准确、及时出具信息安全服务报告;
2.依靠全球化网络和本地化服务,竭诚为客户提供公正便捷、灵活可靠的第三方服务;
3.严格遵守国家有关法律法规开展各项业务,实施非歧视性原则并履行保密承诺;
4.对全体员工开展质量体系的有关培训,确保其理解并贯彻执行,实现质量方针和质量目标,保证质量体系的运行符合认可准则要求。
四、服务承诺
1.遵守国家有关法律、法规,依据组织的质量体系文件,选用先进的评估方法,开展信息安全服务;
2.不受来自商业、财政等方面的干预和其他内部和外部的各种压力,确保评估行为的公正性;
3.掌握和理解顾客当前和未来的需求,热忱提供优质服务,对客户的投诉要及时受理、认真调查、客观分析、明确责任,在7日内作出令客户较满意的答复;
4.信息安全服务报告一般在现场工作结束后的30日内发出,客户或标准有特殊要求的,双方商定;
5.认真执行收费标准,做到收费规范合理,对于有附加要求的服务项目,与客户协商收费;
6.安全服务人员不直接受理安全服务业务,不得参加可能影响组织公正性的项目开发、咨询和营销工作;
7.承担信息安全服务工作的质量责任和法律责任。
公正性和独立性声明
陕西省网络与信息安全测评中心是依据国家法律法规有关规定,经由政府授权成立的从事信息安全服务的第三方安全测评服务机构,是具有独立法人资格的事业单位,是陕西省信息化建设的支撑单位之一。测评中心致力于网络与信息系统安全测评、网络与信息系统安全保障体系的设计及咨询服务、信息安全等级保护和风险评估技术支持与服务、网络与信息安全应急响应与救援、网络与信息安全技术与管理培训、网络与信息安全相关应用技术研究等业务。为保证相关检验结果的公正性、准确性、权威性,特此声明如下:
1、测评中心不从事检验项目或类似项目的设计、安装或维护。
2、测评中心独立于所涉及的各方,严禁负责实施检验的人员在作为被检验系统的设计人员、安装者、所有人、用户或维修者以及上述任何一方的授权代表时实施检验。
3、测评中心工作人员的检验工作不受来自内部或外部压力的影响,当发现影响工作的内外部压力时,工作人员要记录并向其上级汇报所承受的压力。不正当压力涉及财务、市场、客户关系、技术因素等,如奖励政策不合理、时限过短、人力资源不充分等。
4、测评中心严格执行国家有关政策,以法律、法规为准绳,严格遵守合同、标准方法和各项操作规程,确保检验数据准确可靠、检验结果客观公正。
5、测评中心坚持非歧视政策,保证公正地从事检验工作,同时不受行政、经济和其他方面利益的干预和影响。
6、测评中心工作人员不得徇私舞弊,偏袒或弄虚作假。不得从事和参加有可能影响检验结果公正性的其他活动。
7、测评中心会持续不断地识别影响公正性的风险,并采取相关措施将其消除或将风险降至最低。
8、测评中心的检验工作是一项严肃的技术工作,必须遵守客观事实,准确如实地报告每一个数据和结论,对每份报告的正确性都承担相应的行政或法律责任。
上述声明,接受社会各界的监督。
