采供血机构信息安全等级保护建设方案与实践
摘 要：随着采供血业务对信息系统的依赖程度越来越高，信息安全问题日益突现，本文以《计算机信息等级划分标准》(GB17859-1999)为依据从技术角度探讨信息安全等级保护技术在采供血机构中的实践，希望能对信息安全工作的人有所启发和帮助。
关键词：信息安全;等级保护;技术方案
随着采供血业务对信息系统的依赖程度越来越高，信息安全问题日益突现，各采供血机构对信息安全保障工作给予了高度重视，各方面的信息安全保障工作都在逐步推进。《卫生行业信息安全等级保护工作的指导意见》(卫办发[2011]85号)指出[1]，依据国家信息安全等级保护制度，遵循相关标准规范，全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，切实提高卫生行业信息安全防护能力、隐患发现能力、应急能力，做好信息安全等级保护工作，对于促进采供血机构信息化发展，维护公共利益、社会秩序和国家安全具有重要意义。
1 信息安全等级保护概述
1994年国务院发布147号令《中华人民共和国计算机信息系统保护条例》，规定我国实行“计算机信息安全等级保护制度”[2]。根据147号令的要求，公安部制定了《计算机信息等级划分标准》(GB17859-1999以下简称GB17859)，该标准是我国最早的信息安全等级标准。
当前实施的信息安全等级保护制度是由公安部等四部委联合发文《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)及《信息安全等级保护管理办法》(公通字[2007]43号)，文件明确了信息安全等级保护制度的原则、内容、工作要求、部门分工和实施计划，为信息安全工作提供了规范保障。这些信息安全的有关政策法规主要是从管理角度划分安全等级的要求。
2006年，国家信息安全技术标准化技术委员会以GB17859为基本依据，提出并制定了一系列信息安全国家标准(GB/T20269-2006《信息安全技术 信息系统安全管理要求》等)。这一系列规范性文件体现了从技术角度划分信息安全等级的要求，主要以信息安全的基本要素为单位，对实现不同安全要求的安全技术和机制提出不同的要求。本文主要讨论以GB17859为依据从技术角度探讨信息安全等级保护技术在采供血机构中的实践。
2 等级保护技术方案
信息安全等级保护制度明确了信息安全防护方案，要求确保信息系统安全稳定运行，确保信息内容安全。保证业务数据在生成、存储、传输和使用过程中的安全，重要业务操作行为可审计，保证应用系统可抵御黑客、恶意代码、病毒等造成的攻击与破坏，防范恶意人员对信息系统资源的非法、非授权访问。
2.1 实现要求。三级安全应用平台安全计算环境的安全目标是保护计算环境的终端、重要服务器、乃至上层的应用安全和数据安全，并对入侵事件进行检测/发现、防范/阻止和审计/追查。依据GB17859-1999等系列标准把相关技术要求落实到安全计算环境、安全区域边界和安全通信网络、安全管理中心及四个部分，形成“一个中心”三重保障体系[3]。
图1 三级安全应用平台TCB模型
2.2 安全计算机环境。安全计算机环境是由安全局域通信网络连接的各个安全的计算资源所组成的计算环境，其工作方式包括客户/服务器模式;主机/终端模式;服务器/工作站模式。
2.3 安全区域边界。是安全计算环境通过安全通信网络与外部连接的所有接口的总和，包括防火墙、防病毒网关及入侵检测等共同实现。
2.4 安全通信网络。实现信息系统中各个安全计算机环境之间互相连接的重要设施。包括安全性检测、安全审计病毒防杀、备份与故障恢复以及应急计划与应急反应。
2.5 安全管理中心。针对安全计算机环境、安全区域边界和安全通信网络三个部分的安全机制的集中管理设施。针对安全审计网络管理、防病毒等技术的安全集中管理。
3 采供血机构信息系统等级保护建设
3.1 定级。采供血机构为地市级公益卫生事业单位，信息管理系统受到破坏会严重损害社会秩序，采供血业务停滞会严重损害公共利益，信息泄露则会严重影响公众利益，按信息系统安全等级保护定级指南，确定采供血信息系统安全保护等级为第三级。
3.2 系统分析。采供血信息系统覆盖采供血业务和相关服务过程，包括献血者档案、血液采集、制备、检验和发放等信息记录必须妥善保存并保持可溯性。艾滋病疫情信息根据国家相关法律法规的要求，必须防止泄露，以免产生对国家安全及社会稳定的负面影响。
信息系统核心由两台双机热备服务器、磁盘阵列柜组成，采用硬件VPN、硬件防火墙作为网络安全设备。应用VPN技术将远离采供血机构本部的献血屋、移动采血车及医院输血科使用的业务计算机与站内的服务器联网。
3.3 等级保护建设。依据GB17859-1999等系列标准把相关技术要求落实到安全计算环境、安全区域边界和安全通信网络和安全管理中心四部分。构建“一个中心”管理下的“三重保障体系”，实现拓朴图如下：
图2 采供血机构拓扑图
3.3.1 安全计算环境。系统层主要进行身份认证及用户管理、访问控制、安全审计、审恶意代码防范，补丁升级及系统安全性检测分析。安全计算环境主要依靠在用户终端或是服务器中充分挖掘完善现有windows/Linux操作系统本身固有的安全特性来保证其安全性。在应用系统实现身份鉴别、访问控制、安全审计等安全机制。
3.3.2 安全区域边界。在网络边界处以网关模式部署深信服下一代防火墙AF-1320，电信及联通两条线路都接入其中，达到以下防护目的：(1)区域边界访问控制：逻辑隔离数据、透明代理并严格进行服务控制，隔离本单位网络和互联网，成为网络之间的边界屏障，代理单位内部电脑上网，实施相应访问控制策略，设置自主和强制访问控制机制;(2)区域边界包过滤：通过检查数据包源地址、过滤与状态检测提供静态的包过滤和动态包过滤功能;(3)区域边界安全审计：由内置数据中心和独立数据中心记录各类详细事件，并产生统计报表。还可根据管理者定义的风险行为特征自动挖掘并输出风险行为智能报表;(4)完整性保护：保护计算机网络免受非授权人员的骚扰与黑客的入侵，过滤所有内部网和外部网之间的信息交换。该防火墙具有IPS入侵防护，防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等;具有网络应用层防护，识别及清杀恶意代码功能。
3.3.3 安全通信网络。当用户跨区域访问时，根据三级标准要求，需要进行数据传输保护。通过部署VPN安全设备构建安全隧道，实施机密性和完整性保护，实现对应用数据的网络传输保护。(1)本单位用采两台深信服VPN网关为跨区域边界的通信双方建立安全的通道。一台为IPsec VPN用于连接采供血机构的分支机构如大型献血屋，另一台为SSL VPN用于小型捐血屋、流动采血车、各医院与采供血机构的数据通信。VPN设备可为采供血机构内部网络与外部网络间信息的安全传输提供加密、身份鉴别、完整性保护及控制等安全机制。另外，VPN安全网关中设计了审计功能来记录、存储和分析安全事件，可为安全管理员提供有关追踪安全事件和入侵行为的有效证据;(2)在防火墙下端部署华为S5700系列三层核心交换机，并在网络中划分VLAN，设置部门应用终端的访问权限，规定哪些部门可以访问哪些服务器等以减少网络中的广播风暴，提高网络效率;(3)在行政办公区域利用深信服上网行为管理(Sinfor-M5000-AC)有效管理与利用互联网资源，合理封堵非业务网络应用。
3.3.4 安全管理中心。信息安全等级保护三级的信息系统，应建立安全管理中心，主要用于监视和记录信息系统中比较重要的服务器、网络设备等环节，以及所有应用系统和主要用户的安全状况。本单位目前安全管理中心由两部分组成，配置赛门铁克赛门铁克SEP12.1，采用分布式的体系结构部署了防病毒系统中心、防病毒服务器端、防病毒客户端、防病毒管理员控制台。防病毒软件与防火墙、VPN及上网行为管理协同完成通信线路、主机、网络设备、应用软件的运行等监测和报警，并形成相关报表。对设备状态、恶意代码、补丁升级及安全审计等相关事项进行集中管理。
4 结束语
按照等级保护的相关规范和技术要求，结合采供血机构具体网络和系统应用，设计三级信息安全等级保护方案并建设，保证采供血机构网络的安全、稳定、通畅，保障了整个采供血业务的正常运转，更好地服务于广大患者。
参考文献：
[1]网神信息技术(北京)股份有限公司[J].信息网络安全，2012(10)：28.
[2]郎漫芝，王晖，邓小虹.医院信息系统信息安全等级保护的实施探讨[J].计算机应用与软件，2013(01)：206.
[3]胡志昂，范红.信息系统等级保护安全建设技术方案设计实现与应用[M].北京：电子工业出版社，2011：98-104.
作者简介：蔡海岩(1973.04-)，女，信息科科长、信息顾问，工程师，研究方向：计算机信息安全及信息系统规划。
作者单位：南宁中心血站，南宁 530003
作者：蔡海岩
(一)甲级资质标准
1、是依法设立的中介组织，具有独立法人资格;
2、与行政机关和其他国家机关没有行政隶属关系或者其他利益关系;
3、有固定的营业场所和开展工程招标代理业务所需设施及办公条件;
4、有健全的组织机构和内部管理的规章制度;
5、具有编制招标文件和组织评标的相应专业力量;
6、具有可以作为评标委员会成员人员的技术、经济等方面的专家库;
7、法律、行政法规规定的其他条件;
8、取得乙级工程招标代理资格满3年;
9、近3年内累计工程招标代理中标金额在16亿元人民币以上(以中标通知书为依据，下同);
10、具有中级以上职称的工程招标代理机构专职人员不少于20人，其中具有工程建设类注册执业资格人员不少于10人(其中注册造价工程师不少于5人)，从事工程招标代理业务3年以上的人员不少于10人;
11、技术经济负责人为本机构专职人员，具有10年以上从事工程管理的经验，具有高级技术经济职称和工程建设类注册执业资格;
12、注册资本金不少于200万元。
(二)乙级资质标准
1、是依法设立的中介组织，具有独立法人资格;
2、与行政机关和其他国家机关没有行政隶属关系或者其他利益关系;
3、有固定的营业场所和开展工程招标代理业务所需设施及办公条件;
4、有健全的组织机构和内部管理的规章制度;
5、具有编制招标文件和组织评标的相应专业力量;
6、具有可以作为评标委员会成员人员的技术、经济等方面的专家库;
7、法律、行政法规规定的其他条件;
8、取得暂定级工程招标代理资格满1年;
9、近3年内累计工程招标代理中标金额在8亿元人民币以上;
10、具有中级以上职称的工程招标代理机构专职人员不少于10人，其中具有工程建设类注册执业资格人员不少于6人(其中注册造价工程师不少于3人)，从事工程招标代理业务3年以上的人员不少于6人;
11、技术经济负责人为本机构专职人员，具有8年以上从事工程管理的经验，具有高级技术经济职称和工程建设类注册执业资格;
12、注册资本金不少于100万元。
(三)暂定级资质标准
申请暂定级资质需满足乙级资质标准中除第9点外的所有条件。
招标代理新申报企业应提供的资料
工程招标代理机构资格初始申请，需提供下列材料：
1、《工程建设项目招标代理机构资格申请表》(以下简称《申请表》)及电子文档;
2、企业法人营业执照正本、副本复印件(提供年审记录);
3、企业章程复印件;
4、验资报告(含所有附件)复印件;
5、主要办公设备清单、办公场所证明材料(自有的提供产权证复印件;租用的提供出租方产权证以及租用合同或协议的复印件;
6、技术经济负责人的身份证、任职文件、个人简历、高级职称证书、工程建设类注册执业资格证书、从事工程管理经历证明、社会保险缴费凭证、人事档案管理代理证明的复印件;
7、工程建设类注册执业资格人员的身份证、注册执业资格证书(含变更记录及续期记录)、社会保险缴费凭证、人事档案管理代理证明及从事工程管理经历证明的复印件;
8、具有工程建设类中级以上职称专职人员的身份证、职称证书、社会保险缴费凭证、人事档案管理代理证明及从事工程招标代理经历证明的复印件;
9、工程招标代理机构内部各项管理规章制度;
10、评标专家库成员名单;
11、以上所有复印件由地市初审盖与原件无误章。
招标代理升级企业应提供的资料
工程招标代理机构资格升级申请，需提供下列材料：
1、《工程建设项目招标代理机构资格申请表》(以下简称《申请表》)及电子文档;
2、企业法人营业执照正本、副本复印件(提供年审记录);
3、企业章程复印件;
4、验资报告(含所有附件)复印件;
5、主要办公设备清单、办公场所证明材料(自有的提供产权证复印件;租用的提供出租方产权证以及租用合同或协议的复印件;
6、技术经济负责人的身份证、任职文件、个人简历、高级职称证书、工程建设类注册执业资格证书、从事工程管理经历证明、社会保险缴费凭证、人事档案管理代理证明的复印件;
7、工程建设类注册执业资格人员的身份证、注册执业资格证书(含变更记录及续期记录)、社会保险缴费凭证、人事档案管理代理证明及从事工程管理经历证明的复印件;
8、具有工程建设类中级以上职称专职人员的身份证、职称证书、社会保险缴费凭证、人事档案管理代理证明及从事工程招标代理经历证明的复印件;
9、工程招标代理机构内部各项管理规章制度;
10、评标专家库成员名单。
11、原工程建设项目招标代理机构资格证书正本、副本(含变更记录)复印件;
12、工程招标代理有效业绩证明，包括：工程招标代理委托合同、中标通知书和招标人评价意见的复印件;
13、中标通知书和评价意见应有主管部门备案章;
14、企业上一年度经审计的财务报告(含资产负债表、损益表及报表说明)的复印件;
15、以上所有复印件由地市初审盖与原件无误章。
公路工程试验检测机构等级评定(乙级试验室资质申报书)
公路工程试验检测机构等级评定(乙级试验室资质申报书)。共分上下两册。word版本。 因部分内容设计公司隐私，故删除了。
下面的这些，根据目录，你自己扫描后排版就行了。
一、试验室资质申报书第二册部分：
1、先进的检测设备图片(扫描几张先进仪器照片，但仪器必须是自己有的，且在资质申报书第一册中有的。没有的不要扫描，到时候来查，你拿不出来就惨了)
2、法人证书及相关资质证书影印件(把你公司的相关证件扫描一下)
3、机构设立及主要负责人任命文件影印件(把你公司试验室成立的文件及负责人任命的文件扫描一下)
4、检测公司近年的业绩证明及合同影印件(把公司近年检测的道路、桥梁等检测合同扫描一下)
5、典型报告影印件及能力验证证明(也就是强制项目(黑体字)的试验报告。找几份扫描一下，如果没有，可以用模拟报告)
二、试验室资质申报书第一册部分：
1.把用到的人员的毕业证、身份证、职称证以及试验员证及试验工程师证，扫描一下。按顺序排版。
2.用到的规范规程，全部改成最新出版的。
3.其他的质量手册之类的，可以直接套用我发的。
公路水运工程试验检测机构等级评定程序 发布时间：2010-12-31 17:02:44 阅读： 459 次
第一章 受理和初审
一、公路水运工程试验检测机构申请公路水运工程试验检测机构等级评定，应填报《公路水运工程试验检测机构等级评定申请书》(附件Ⅰ)，并按《公路水运工程试验检测管理办法》(交通部令2005第12号)(以下简称《办法》)第九条规定，向省级交通质量监督机构(以下简称省质监机构)提交申请材料1份。
二、省质监机构收到申请材料后，应按照《办法》第十一条要求进行认真核查，及时作出书面受理或不受理的决定。
所申请的等级属于部质监总站负责评定范围的，省质监机构应在10个工作日内完成核查工作。对于受理的，退回申请材料中相关材料的原件，出具核查意见，并将申请材料转报部质监总站。
三、部质监总站或省质监机构(以下简称质监机构)对受理的申请材料应按照《办法》第十二条要求进行初审。初审发现问题需要澄清的，质监机构应当通知申请人予以澄清，并出具“公路水运工程试验检测机构等级评定申请补正通知书” (附件Ⅱ-1);初审不合格的，质监机构应当及时书面说明理由;初审合格的进入现场评审阶段。
四、增项申请
(一)增项申请应填报《公路水运工程试验检测机构等级评定申请书》中增项相关内容。
(二)增项申请必须以检测项目为单位，不得申请单个或多个参数的增项。
(三)增项原则上应是试验检测机构等级标准范围内的检测项目，特殊情况下可对试验检测机构等级标准范围外但在现行交通行业标准、规范内规定的检测项目申请增项。
(四)增项数量应不超过本等级检测项目数量的50%，增项检测项目对人员、环境等对应条件的要求应在申报材料中体现。
五、同一检测机构申请多项等级
(一)同一人所持的多个专业检测资格证书，可在不同的检测等级申报中使用，但不得超过2次。
(二)除行政、技术、质量负责人外，其他持单一专业检测资格证书的人员不得重复使用。
(三)不同等级的专业重叠部分检测用房可共用，不重叠部分检测用房必须独立分别满足要求，以保证试验检测工作的正常开展。
(四)不同等级专业重叠部分的仪器设备可交叉使用，但对用量大的仪器设备应有数量规模要求，省质监机构初审时可视具体情况掌握。
第二章 现场评审
第一节 现场评审准备
一、现场评审时间一般为2天，现场评审专家组人数一般为3～5人。如申请人申请多个资质或申请1个资质另加增项检测项目，评审组人数可适当增加。现场评审专家组设组长1名，负责主持现场评审工作。现场评审过程中，质监机构可派员进行过程监督。
二、现场评审5个工作日前质监机构应向申请人发出“公路水运工程试验检测机构等级评定现场评审通知书” (附件Ⅱ-2)，属于部质监总站评定范围的增项申请，由部质监总站向申请单位所在的省质监机构发出“试验检测项目评审任务书” (附件Ⅱ-6)。
三、现场评审专家组由质监机构在其所建的公路水运工程试验检测专家库中随机抽取。被选专家与被评定的检测机构有利害关系的，在现场评审前应主动向部质监总站提出回避。
第二节 现场评审程序及内容
一、预备会议
在首次会议前，评审组长应组织预备会议，明确现场评审计划及专家分工，提请专家现场评审应注意的有关事项。
参加人员：评审组、监督人员
二、首次会议
(一)介绍评审任务和依据。
任务：按照《公路水运工程试验检测等级评定现场评审通知书》或《试验检测项目评审任务书》，对被评审检测机构做出公平、公正、公开、科学的现场评审，提出现场评审意见。
依据：《办法》和《公路水运工程工程试验检测等级标准》。
(二)介绍评审组成员组成，宣布现场评审计划考核内容和人员分工。
(三)对检测机构提出评审工作要求。
(四)检测机构随机抽取现场操作项目，并随机指定操作人员。
(五)检测机构负责人介绍机构总体情况。
参加人员：评审组、监督人员、被评审检测机构主要人员。 评审组需填写完成《现场评审会议签到表》(附件Ⅲ-1)和《现场试验项目委托单》(由机构准备)。
三、现场总体考察
现场总体考察的目的是从宏观上评价检测机构总体状况，评审组可按试验检测工作流程，重点考察：
(一)试验室面积、总体布局、环境、设备管理状况等情况。
(二)可能存在的薄弱环节。
(三)对环境、安全防护等有特殊要求的项目。
四、分组专项考核 按现场评审计划及分工，评审组成员分档案材料组、硬件环境组和技术考核组分别进行专项考核。3个小组在现场评审过程中既有分工又有合作，应相互协调、配合，对发现的问题及时沟通，确保现场评审客观、全面、准确。
(一)档案材料组。
通过对档案和内业资料的查阅考核申请人的业绩、检测能力、管理的规范性和人员资格等情况。内容包括：
1.查验试验检测人员的职称证书、检测资格证书是否真实有效，检查技术负责人和质量负责人的资格以及试验检测人员的专业配置是否满足要求，试验检测报告的审核、签发人是否具备试验检测工程师资格。
2.检测机构是否为所有持证试验检测人员签订劳动合同且办理三险。
3.所有强制性试验检测项目的原始记录和试验检测报告或模拟检测报告是否齐全，抽查不少于10%的强制性项目和5%的非强制性项目检测报告的正确性、科学性、规范性。对于有模拟报告而无业绩的项目，检测机构应提交比对试验报告，或由现场评审专家组织比对试验进行确认。
4.试验检测项目适用的标准、规范和规程是否齐全且现行有效。 5.质量保证体系文件是否齐全、合理，运转有效。 6.收样、留样和盲样运转记录是否齐全、合理。 评审组需填写完成《检测机构试验检测人员审查表》(附件Ⅲ-3)、《检测机构检测报告核查缺陷表》。(附件Ⅲ-5)
(二)硬件环境组。
通过现场符合性检查，考核检测机构硬件实际状况是否与所申请材料的内容一致，是否满足等级标准的要求。检查的主要内容：
1.试验检测场地的面积是否满足要求，检查被评审检测机构用房的产权，若是租赁，租赁合同是否长期有效(租期≥5年为长期)。
2.逐项核查仪器设备的数量和运行使用状况，与申请材料是否符合。强制性设备不得缺少;非强制性设备配置率应不低于80%，低于此比例的按每缺1台(套)扣0.5分。
3.仪器设备管理状况，逐一核查仪器设备的使用记录、维修记录、检定/校准证书。重点核查有疑问仪器设备的购货凭证(购货发票和合同原件)。所有仪器设备必须具有所有权，不得租赁。
4.试验检测场所是否便于集中有效管理;试验环境是否满足要求。
5.样品的管理条件是否符合要求。
评审组需填写完成《试验检测仪器设备现场检查表》。(附件Ⅲ-4)
(三)技术考核组。
通过现场操作考核，检查试验检测人员能否完整、规范、熟练地完成试验检测项目，从而评定申请人所具有的实际试验检测能力。
现场操作考核工作要点： 1.提问考核技术负责人和质量负责人的业务和质量管理的相关知识。
2.检查操作人员的检测证书，确定是否为所申报的人员，避免替换。
3.观察检测人员的实际操作过程，是否完整、规范、熟练。 4.通过提问或问卷，随机抽查试验检测人员相关试验检测知识。 5.审查提交的现场操作项目报告的规范性、完整性。选2份作为《现场评审报告》附件。其余封存，留检测机构备查。
6.对涉及结构安全的检测项目，如基桩等应对所有操作人员加强现场操作考核，并在证书上确认。
评审组需填写完成《现场考核技术人员评价记录表》(附件Ⅲ-6)、《现场考核试验情况记录表》(附件Ⅲ-7)。
五、评审组内部沟通会议
档案材料组、硬件环境组和技术考核组将评审情况进行汇总，确定总体评价，提出存在的问题和整改要求，整理完善各评审工作表，并在沟通情况的基础上，各专家独立打分，填写《公路水运工程试验检测机构现场评分表》(附件Ⅲ-2)，由组长汇总计算平均分。
六、末次会议
末次会议是现场评审的最终会议，由评审组长主持，参加人员与首次会议相同，目的是通报评审总体情况，指出存在的问题并要求检测机构按《现场评审专家反馈意见表》内容落实整改。 评审组需填写完成《现场评审会议签到表》(附件Ⅲ-1)，《现场评审专家反馈意见表》(附件Ⅲ-8)
七、提交现场评审材料
现场评审结束后，评审组组长负责将《公路水运工程试验检测机构能力等级现场评审报告》(附件Ⅳ)及《公路水运工程试验检测机构等级评定现场工作用表》(附件Ⅲ)等材料整理齐备，连同电子稿及选取的2份现场操作项目试验检测报告一并在现场评审后5个工作日内上报质监机构。
八、现场评审结果
(一)得分<80分，不予通过，评定结束满6个月后可重新申报。
(二)80分≤得分<85分，不予通过，评定结束后满3个月方可申请现场整改复核评定。
(三)得分≥85分，予以通过，需整改的方面，应报送书面整改。
第三章 等级评定
质监机构依据《办法》及《现场评审报告》召开专题会议，对申请人进行公路水运工程试验检测机构等级评定。并将评定结果予以公示。公示期为7个工作日。
(一)对于评定通过，且公示期间无异议或经核实异议不成立的试验检测机构，质监机构发出“公路水运工程试验检测机构等级评定决定书” (附件Ⅱ-3)，并核发《等级证书》及“公路水运试验检测机构”专用标识用章。
(二)对于公示期间有异议、且经核实异议成立的，应当书面通知申请人。并视情节轻重，作出相应处理。
(三)对于需要整改后复核的试验检测机构，质监机构发出“公路水运工程试验检测机构等级评定整改通知书” (附件Ⅱ-4)。
(四)对于评定不通过的试验检测机构，质监机构发出“公路水运工程试验检测机构等级评定不予通过决定书” (附件Ⅱ-5)。
(五)对于甲级或专项增项通过的试验检测机构，质监总站向省质监机构发出“试验检测项目评定决定书” (附件Ⅱ-7)。
(六)为提高公路、水运等级检测机构出具试验检测报告的权威性，增强检测机构责任意识，所有等级试验检测机构，在其业务范围内出具的试验检测报告，应在报告封面加盖“公路水运试验检测机构”专用标识。
乌兰察布市公路工程质量监督站 实验检测机构等级评审汇报
今天内蒙古自治区厅质监站来我站进行实验室等级评审，我代表乌兰察布市质监站全体干部职工表示欢迎。下面我向各位领导进行汇报：
一.单位基本情况
乌兰察布市公路工程质量监督站成立于1991年8月，是市局直属事业单位，科级编制。1996年组建了中心试验室，当时的工作人员多为兼职，于1999年正式成立。在2001年通过首次计量认证(证书号(2001)量认(蒙)字号(P149)号)，并于2002年获得了“乙级试验检测机构资质”的等级，在2005年更名为乌兰察布市公路工程质量监督站检测中心，2006年又通过了计量认证的复审，证书号为2006050091P。现申请试验检测中心乙级资质认定。
质监站下设监督科、办公室、财务科和检测中心。检测中心下设检测科和综合科，两个科室分别负责室内试验、现场试验和后勤保证的工作。检测科设化学室、水泥室、水泥砼室、集料室、土工室、沥青室、沥青混合料室、石料室、标养室、力学室和检测室。综合科设有收样室和文档室，并设置了各有关专职兼职管理岗位和技术操作岗位，技术负责人、质量负责人、资料员。检测中心现有人员26名，持试验检测工程师证书人员6名，其中高级工程师3名，持试验检测员证书人员16名，具有大中专以上学历的占95%。检测中心占地面
1 积600平方米，全部仪器均按交通部交质监发(2005)547号文件《公路水运工程试验检测管理办法》中试验检测主要仪器设备的要求配备，共计91台，其中主要仪器设备有万能机、压力机、击实仪、分析天平、水泥整套试验设备、沥青及沥青混合料全套设备等。
二.检测中心的准备情况
检测中心严格遵照《实验室资质认定评审标准》、ISO/IEC17025：2005《检测和校准实验室能力的通用要求》质量体系有关文件运作。并以此为依据，认真研究了审查通知和实验室资质认定材料，进一步完善了试验室管理制度，加强后续监管，促进试验室规范运作。坚持再教育，提高试验人员的专业素质，加强了仪器设备的管理，确保试验数据的准确性，公正性。
我们主要做了以下两方面的工作：
一.不断改进质量体系以适应变化的管理体系，为适应新《评审标准》的要求，我们对原质量体系管理框架进行了改进，结合实际重新编订了《质量手册》、《程序文件》、《作业指导书》等文件，形成了一套较为完善的试验检测质量管理体系。以此保证数据的科学性、公正性、标准性、合理性。
二.我站十分重视人员的培训工作，每年制定可行的培训计划，按计划认真组织实施，学习内容主要有三个层次：一是在全体检测人员宣贯质量体系文件和《评审准则》。使全体职工充分认识和掌握质量体系的基本概念、相关知识，进一步提高对质量管理体系的认识。二是组织检测人员学习业务知识，不断提高专业技能。三是选派业务
2 骨干外出学习，掌握新的检测技术。
今年年初我站对检测中心进行了全面自查，发现实验室存在试验仪器没有编号、仪器设备质料不齐全、仪器管理制度不完善和部分仪器陈旧落后等情况。对此我站召开了专项会议，对此问题进行了认真研究并制定了具体的整改方案。我中心严格按照整改方案具体实施如下：对仪器设备详细分组编号，进一步收集完备档案质料，并对仪器设备的购置、校准、监督检查、维护保养、人员培训、计量器具年检、设备报废等制定了一整套管理制度。将仪器的操作规程、维护保养制度及自校规程汇编成册并将仪器的操作规程制成图表，悬挂与仪器旁方便检测人员使用。对陈旧的仪器进行更新换代，并购买了一些先进的仪器设备，以提高检测能力。加强了量值溯源和仪器设备的维护管理，制定了详细的仪器设备保养计划，并指定专业人员按时进行保养并认真做好维护记录，确保所用仪器正常。每年制定并实施计量器具年检计划，确保仪器合格。
三.近三年的主要工作概述：
近年来我检测中心主要参与了110高速公路、208高速公路、乌兰察布市市管公路项目、乌兰察布市农村牧区道路等多条公路的试验检测和验收工作。检测中心主要负责公路工程建筑原材料、半成品、成品的试验检测，各种混合材料的组成设计以及范围内的公路工程质量评定，验收工作的数据采集。具体包括水泥、白灰、钢材、砼、砂浆、无侧限抗压强度、击实、磨耗、沥青及沥青配合比设计等项的送、抽检试验。其中，2006年共计1097组(其中送检723组)。2007共
3 计1212组(其中送检924组)。今年我站试验检测中心进一步加大了对原材料的抽检频率，对各施工单位送检的委托试验项目作了大量工作。主要包括以下项目：1.农村牧区公路：送检176组，抽检39组，共计215组。2.市管项目道路建设：送检81组，抽检53组，共计134组。3.BOT(s102线和封口线)项目共计11组。4.其他原材料送检230组。5.面层压实度、抽检、厚度、弯沉等外业抽检730组。2008年共计1320组(其中送检487组)。并在2007年3月被表彰为“全国交通行业巾帼文明岗巾帼建功标兵”的荣誉称号。
四.今后的工作计划：
一.本次验收后，我们将严格按照评审组专家的意见认真修改和完善本质量体系，整改存在的问题，使该体系的运行更好的为我检测中心服务。
二.组织全体中心人员积极参与到体系的运行中来，增强建立良好试验室的信心和机制。
三.加强检测队伍自身建设，认真制定实施学习培训计划，努力提高全体人员业务素质和技术水平。
总之，我们将遵照质量方针和目标，认真落实检测工作全过程的质量管理，以评审为管理手段不断发现问题，纠正问题，使检测行为进一步规范。持续改进全面提高我检测中心的整体水平。
乌兰察布市公路工程质量监督站
2008-11-18
乌兰察布市公路工程质量监督站
实验检测机构等级评审汇报
今天内蒙古自治区资质认定专家评审组来我站进行实验检测机构等级评审，我代表乌兰察布市质监站全体干部职工对各位领导的到来表示热烈的欢迎。下面就我站实验检测机构等级评审的准备情况汇报如下：
一.单位基本情况
乌兰察布市公路工程质量监督站成立于1991年8月，是市局直属差额拨款事业单位，科级编制。1996年组建了中心试验室，其试验检测人员多为兼职，1999年质监站中心试验室逐步扩大，并购置了200万元的试验检测设备。在2001年试验检测中心首次通过了计量认证(证书号(2001)量认(蒙)字号(P149)号)，并于2002年获得了“乙级试验检测机构资质”的等级，2005年更名为“乌兰察布市公路工程质量监督站检测中心”，2006年又通过了计量认证的复审(证书号为2006050091P)。现申请试验检测中心乙级资质认定。
试验检测中心隶属于质监站，由站授权，能独立承担第三方公正检验，独立对外行文和开展业务活动。检测中心现有人员26名，其中试验检测工程师证书人员6名，且高级工程师3名，持试验检测员证书人员16名，具有大中专以上学历的占95%。检测 1
中心下设检测科和综合科，两个科室分别负责室内试验和现场试验的工作。检测科设化学室、水泥室、水泥砼室、集料室、土工室、沥青室、沥青混合料室、石料室、标养室、力学室和检测室;综合科设有收样室和文档室。并设置了各有关专职兼职管理岗位和技术操作岗位，技术负责人、质量负责人、资料员、监督员、内审员等。检测中心占地面积600平方米，仪器设备的配置均按交通部交质监发(2005)547号文件《公路水运工程试验检测管理办法》中乙级试验检测等级要求的仪器设备进行配备，共计91台，其中主要仪器设备有万能机、压力机、击实仪、分析天平、水泥整套试验设备、沥青及沥青混合料全套设备等。
二.试验检测中心验收准备情况
检测中心严格遵照《实验室资质认定评审标准》、ISO/IEC17025：2005《检测和校准实验室能力的通用要求》质量体系有关文件运作。并以此为依据，认真研究审查通过了实验室资质认定材料，进一步完善了试验室管理制度，加强后续监管，促进试验室规范运作。坚持再教育，提高试验人员的专业素质，加强了仪器设备的管理，确保试验数据的准确性，公正性。 我们主要做了以下三方面的工作：
(一) 不断改进质量体系以适应变化的管理体系，为适应新《评审标准》的要求，我们对原质量体系管理框架进行了改进，结合实际重新编订了《质量手册》、《程序文件》、《作业指导书》
等文件，形成了一套较为完善的试验检测质量管理体系。以此保证数据的科学性、公正性、标准性、合理性。
(二) 我站十分重视人员的培训工作，每年制定可行的培训计划，按计划认真组织实施，学习内容主要有三个层次：一是在全体检测人员宣贯质量体系文件和《评审准则》。使全体职工充分认识和掌握质量体系的基本概念、相关知识，进一步提高对质量管理体系的认识。二是组织检测人员学习业务知识，不断提高专业技能。三是为了营造学习氛围，我站积极鼓励从事检测的青年员工脱产或半脱产到专业院校学习，选送青年骨干定期进行培训，让他们不断学习与本职工作有关的新知识、新技术，以适应工作的需要。
(三) 今年年初我站对检测中心进行了全面自查，并对所有仪器进行了自检调试。针对实验室存在试验仪器没有编号、仪器设备资料不齐全、仪器管理制度不完善和部分仪器陈旧落后等情况，我站召开了专项会议，对此问题进行了认真研究并制定了具体的整改方案。我中心严格按照整改方案具体实施如下：对仪器设备详细分组编号，进一步收集完备档案资料，并对仪器设备的购置、校准、监督检查、维护保养、人员培训、计量器具年检、设备报废等制定了一整套管理制度。对陈旧的仪器进行更新换代，并购买了一些先进的仪器设备，以提高检测能力。加强了量值溯源和仪器设备的维护管理，制定了详细的仪器设备保养计划，并指定专业人员按时进行保养并认真做好维护记录，确保所用仪器
正常。每年制定并实施计量器具年检计划，确保仪器合格。
三.近三年的主要工作情况：
近年来我检测中心主要参与了联合监督项目110高速公路、208高速公路、省际通道、110国道、市管公路项目、乌兰察布市农村牧区道路等多条公路的试验检测和验收工作。检测中心主要负责公路工程建设用的原材料、半成品、成品的试验检测，各种混合材料的组成设计等。具体包括水泥、白灰、钢材、砼、砂浆、无侧限抗压强度、击实、磨耗、沥青及沥青配合比设计等项的检测试验。其中，2006年共计1097组(其中送检723组)。2007共计1212组(其中送检924组)。2008年我站试验检测中心进一步加大了对原材料的抽检频率，对各施工单位送检的委托试验项目认真负责，做到了科学严谨、客观公正，并及时按照委托提供检测报告。主要包括以下项目：农村牧区公路、市管项目道路建、BOT(s102线和封口线)项目和其他原材料送检等，共计1320组(其中送检487组)。特别是与厅站联合监督的110高速公路、208高速、省际通道，110国道等项目，抽检的试验数据能够及时准确的出具，受到了厅站领导的首肯，由于站工作突出，0
6、07两年被厅站评为“自治区先进监督单位”，2007年3月被交通部评为 “全国交通行业巾帼文明岗巾帼建功标兵”的荣誉称号。检测中心为全市质量监督做出了大量的工作，受到了市局及同行的好评。
四.今后的工作计划：
近几年，试验检测中心虽做了大量的工作，但也存在许多不足。本次验收后我们将：
(一) 严格按照评审组专家的意见认真修改和完善本质量体系，整改存在的问题，使该体系的运行更好的为我检测中心服务。
(二) 组织全体中心人员积极参与到体系的运行中来，增强建立良好试验室的信心和机制。
(三) 加强检测队伍自身建设，认真制定实施学习培训计划，努力提高全体人员业务素质和技术水平。
总之，我们将遵照质量方针和目标，认真落实检测工作全过程的质量管理，以评审为管理手段不断发现问题，纠正问题，使检测行为进一步规范。持续改进全面提高我检测中心的整体水平。
乌兰察布市公路工程质量监督站
2008-11-21
第一条 为加强信息安全等级保护测评机构管理，规范等级测评行为，提高测评技术能力和服务水平，根据《信息安全等级保护管理办法》等有关规定，制定本办法。
第二条 等级测评工作，是指等级测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
等级测评机构，是指依据国家信息安全等级保护制度规定，具备本办法规定的基本条件，经审核推荐，从事等级测评等信息安全服务的机构。
第三条 等级测评机构推荐管理工作遵循统筹规划、合理布局、安全规范的方针，按照“谁推荐、谁负责，谁审核、谁负责”的原则有序开展。
第四条 等级测评机构应以提供等级测评服务为主，可根据信息系统运营使用单位安全保障需求，提供信息安全咨询、应急保障、安全运维、安全监理等服务。
第五条 国家信息安全等级保护工作协调小组办公室(以下简称“国家等保办”)负责受理隶属国家信息安全职能部门和重点行业主管部门申请单位提出的申请，并对其推荐
1 的等级测评机构进行监督管理。
省级信息安全等级保护工作协调(领导)小组办公室(以下简称“省级等保办”)负责受理本省(区、直辖市)申请单位提出的申请，并对其推荐的等级测评机构进行监督管理。
第六条 申请成为等级测评机构的单位(以下简称“申请单位”)应具备以下基本条件：
(一)在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位;
(二)产权关系明晰，注册资金100万元以上;
(三)从事信息系统安全相关工作两年以上，无违法记录;
(四)测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录;
(五)具有信息系统安全相关工作经验的技术人员，不少于10人;
(六)具备必要的办公环境、设备、设施，使用的技术装备、设施应满足测评工作需求;
(七)具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度;
(八)自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益不构成威胁;
(九)不涉及信息安全产品开发、销售或信息系统安全
2 集成等业务;
(十)应具备的其他条件。
第七条 申请时，申请单位应向等保办提交以下材料：
(一)《信息安全等级保护测评机构申请表》;
(二)从事信息系统安全相关工作情况;
(三)检测评估工作所需软硬件及其他服务保障设施配备情况;
(四)有关管理制度建设情况;
(五)申请单位及其测评人员基本情况;
(六)应提交的其他材料。
等保办收到申请材料后，应在10个工作日内组织初审，并出具初审结果告知书。
第八条 通过初审的申请单位，应及时参加指定评估机构组织的测评人员培训。考试合格的人员，取得等级测评师证书。
等级测评师分为初级、中级和高级。申请单位应至少有10人获得等级测评师证书，其中高级和中级测评师均不得少于1人。
第九条 指定评估机构应根据标准规范对申请单位开展能力评估，出具信息安全等级保护测评机构能力评估报告，并及时将申请单位能力评估有关情况报送等保办。
第十条 等保办组织专家对通过能力评估的申请单位进
3 行审核。审核通过的，颁发《信息安全等级保护测评机构推荐证书》。
省级等保办应及时将本地等级测评机构推荐情况报国家等保办，国家等保办定期发布公告，在《中国信息安全等级保护网》发布《全国信息安全等级保护测评机构推荐目录》。
第十一条 下列事项发生变更时，等级测评机构应在变更后5个工作日内向等保办报告。
(一)等级测评机构名称、地址、测评人员和主要负责人发生变更的;
(二)等级测评机构法人、股权结构发生变更的;
(三)其他重大事项发生变更的。
省级等保办应及时将等级测评机构变更情况报国家等保办。
第十二条 信息安全等级保护测评机构推荐证书有效期为三年。等级测评机构应在推荐证书期满前30日内，向等保办申请复审。复审通过的等级测评机构应换发新证。复审未通过的，等保办应督促其限期整改。
省级等保办应及时将等级测评机构期满复审情况报国家等保办。
第十三条 等级测评师上岗前，等级测评机构应组织岗前培训。培训合格的，由等级测评机构配发上岗证。未取得
4 测评师证书和上岗证的，不得参与等级测评项目。
等级测评师离职前，等级测评机构应与其签订离职保密承诺书，并收回上岗证。
第十四条 等级测评师应妥善保管等级测评师证书、上岗证，不得涂改、出借、出租和转让。
第十五条 等级测评机构应加强对本机构等级测评师的监督管理，定期组织开展安全保密教育和业务培训。
第十六条 等级测评机构应严格按照信息安全等级保护标准规范公正、独立地开展等级测评工作，依据模板出具信息系统安全等级测评报告，确保测评质量，全面、客观地反映被测信息系统的安全保护状况。
第十七条 等级测评机构开展测评项目不受地域、行业限制。等级测评机构应在测评项目合同签订以及项目完成后5个工作日内，向受理信息系统备案的公安机关报告等级测评项目有关情况。
第十八条 测评项目实施过程中，等级测评机构应接受等保办的监督、检查和指导。测评项目完成后，等级测评机构应请被测评信息系统运营使用单位对测评服务情况进行评价，评价情况由被测单位反馈等保办。
第十九条 等级测评机构应定期向等保办报送测评工作开展情况。根据测评实践，每年底编制并报送信息系统安全状况分析报告。
5 第二十条 等级测评机构实行等级化管理。根据信息系统测评数量、机构规模、测评技术能力和服务质量等指标，对等级测评机构划分为五个星级，最低为一星级，最高为五星级。等级测评机构星级评定标准由国家等保办另行制定。
第二十一条 等级测评机构应于每年底向等保办提交星级评定所需材料。
等保办负责组织所推荐等级测评机构的星级评定审核工作，并出具星级评定意见。省级等保办应及时将评定意见报国家等保办审定，国家等保办定期发布星级评定结果。
第二十二条 取得信息安全等级保护测评机构推荐证书未满一年的，不参加星级评定。
第二十三条 等保办负责对所推荐等级测评机构的日常监督检查、测评项目抽查和年审工作，及时掌握等级测评机构工作情况。
第二十四条 等保办应于每年底对所推荐的等级测评机构进行年审。等级测评机构自推荐之日起未满6个月的，当年可免予年审。年审时，等级测评机构应提交以下材料：
(一)《信息安全等级保护测评机构年审表》;
(二)信息安全等级保护测评机构推荐证书副本;
(三)测评工作总结;
(四)其他所需材料。
第二十五条
国家等保办负责组织开展等级测评机构能
6 力验证和抽查工作。
第二十六条 等级测评机构有下列情形之一的，等保办应责令其限期整改;情形严重的，予以通报。
(一)未按照有关标准规范开展测评或未按规定出具信息系统安全等级测评报告的;
(二)影响被测评信息系统正常运行，危害被测评信息系统安全的;
(三)非授权占有、使用，未妥善保管等级测评相关资料及数据文件的;
(四)分包或转包等级测评项目，以及扰乱测评市场秩序的;
(五)限定被测评单位购买、使用指定信息安全产品的;
(六)测评人员未取得等级测评师证书和上岗证从事等级测评活动的;
(七)未按本办法规定向等保办提交材料、报告情况或弄虚作假的;
(八)其他违反等级测评有关规定的行为。
第二十七条 等级测评机构有下列情形之一的，等保办应取消其信息安全等级保护测评机构推荐证书，并向社会公告。
(一)因单位股权、人员等情况发生变动，不符合等级测评机构基本条件的;
(二)有信息安全产品开发、销售或信息系统安全集成行为的;
(三)故意泄露被测评单位工作秘密、重要信息系统数据信息的;
(四)故意隐瞒测评过程中发现的安全问题，或者在测评过程中弄虚作假未如实出具等级测评报告的;
(五)一年内未开展信息系统测评工作或自愿退出《全国信息安全等级保护测评机构推荐目录》的;
(六)连续两年年审不合格或限期整改后仍未通过复审的;
(七)违反本办法第二十六条规定，情节特别严重的。 第二十八条 等级测评师有下列行为之一的，等保办应责令等级测评机构督促其限期改正;情节严重的，责令等级测评机构暂停其参与测评工作;情形特别严重的，应注销其等级测评师证书，并对其所在等级测评机构进行通报。
(一)未经允许擅自使用或泄露、出售等级测评工作中收集的数据信息、资料或信息系统安全等级测评报告的;
(二)违反本办法第十四条规定，未妥善保管等级测评师证书、上岗证，有涂改、出借、出租和转让等行为的;
(三)测评行为失误或不当，影响信息系统安全或造成运营使用单位利益损失的;
(四)其他违反等级测评有关规定的行为。
8 第二十九条 等级测评机构及其等级测评师违反本办法的相关规定，给被测评信息系统运营使用单位造成严重危害和损失的，由相关部门依照有关法律、法规予以处理。
第三十条 任何单位和个人如发现等级测评机构、等级测评师有违法、违规行为的，可向国家等保办举报、投诉。
第三十一条 本办法由国家等保办负责解释。 第三十二条 本办法自发布之日起实施。
推荐阅读：
工程招标代理机构资质常见问题06-24
工程招标代理机构自查自纠总结报告06-22
招标代理机构工作规则05-31
招标代理机构的性质及分类07-20
招标代理部工作职责06-06
招标代理工作注意事项07-04
物资设备采购招标代理合同07-07
岩土工程勘察等级07-22
大桥工程招标公告07-06
