各省、自治區、直轄市和新疆生產(chǎn)建設兵團市場(chǎng)監管局（廳、委）、黨委網(wǎng)信辦、工業(yè)和信息化主管部門(mén)、公安廳（局），各省、自治區、直轄市通信管理局，各有關(guān)單位：

為推進(jìn)網(wǎng)絡(luò )安全服務(wù)認證體系建設，提升網(wǎng)絡(luò )安全服務(wù)機構能力水平和服務(wù)質(zhì)量，根據《網(wǎng)絡(luò )安全法》《認證認可條例》，市場(chǎng)監管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部就開(kāi)展國家統一推行的網(wǎng)絡(luò )安全服務(wù)認證工作提出以下意見(jiàn)。

一、網(wǎng)絡(luò )安全服務(wù)認證工作堅持“統一管理、共同實(shí)施、統一標準、規范有序”的基本原則。市場(chǎng)監管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據職責，加強認證工作的組織實(shí)施和監督管理，鼓勵網(wǎng)絡(luò )運營(yíng)者等廣泛采信網(wǎng)絡(luò )安全服務(wù)認證結果，促進(jìn)網(wǎng)絡(luò )安全服務(wù)產(chǎn)業(yè)健康有序發(fā)展。

二、網(wǎng)絡(luò )安全服務(wù)認證目錄由市場(chǎng)監管總局會(huì )同中央網(wǎng)信辦、工業(yè)和信息化部、公安部根據市場(chǎng)需求和產(chǎn)業(yè)發(fā)展狀況確定并適時(shí)調整，現階段包括檢測評估、安全運維、安全咨詢(xún)和等級保護測評等服務(wù)類(lèi)別。認證規則和認證標志由市場(chǎng)監管總局征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見(jiàn)后另行制定發(fā)布。

三、市場(chǎng)監管總局、中央網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合組建由政府部門(mén)、科研機構、認證機構、標準化機構、網(wǎng)絡(luò )安全服務(wù)機構和用戶(hù)等相關(guān)方參與的網(wǎng)絡(luò )安全服務(wù)認證技術(shù)委員會(huì )，協(xié)調解決認證體系建設和實(shí)施過(guò)程中出現的技術(shù)問(wèn)題，研究提出認證目錄、認證規則編寫(xiě)修訂工作建議等。

四、從事網(wǎng)絡(luò )安全服務(wù)認證活動(dòng)的認證機構應當依法設立，符合《認證認可條例》《認證機構管理辦法》規定的基本條件，具備從事網(wǎng)絡(luò )安全服務(wù)認證活動(dòng)的專(zhuān)業(yè)能力，并經(jīng)市場(chǎng)監管總局根據各部門(mén)職責征求中央網(wǎng)信辦、工業(yè)和信息化部、公安部意見(jiàn)后批準取得資質(zhì)。

五、網(wǎng)絡(luò )安全服務(wù)認證機構應當根據認證委托人提出的認證委托，按照網(wǎng)絡(luò )安全服務(wù)認證基本規范、認證規則開(kāi)展認證工作，建立可追溯工作機制對認證全過(guò)程完整記錄。

六、網(wǎng)絡(luò )安全服務(wù)認證機構應當公開(kāi)認證收費標準和認證證書(shū)有效、暫停、注銷(xiāo)或者撤銷(xiāo)等狀態(tài)，并按照有關(guān)規定報送網(wǎng)絡(luò )安全服務(wù)認證實(shí)施情況及認證證書(shū)信息。

七、通過(guò)認證的網(wǎng)絡(luò )安全服務(wù)機構應當按照有關(guān)法律法規、標準規范等開(kāi)展網(wǎng)絡(luò )安全服務(wù)工作，確保持續符合認證要求。

八、市場(chǎng)監管部門(mén)負責對網(wǎng)絡(luò )安全服務(wù)認證機構、認證活動(dòng)和認證結果進(jìn)行監督管理，依法查處認證違法行為。

九、網(wǎng)信部門(mén)、工業(yè)和信息化部門(mén)、公安部門(mén)依據各自職責，推動(dòng)認證結果采信應用，加強網(wǎng)絡(luò )安全服務(wù)監督管理，促進(jìn)網(wǎng)絡(luò )安全服務(wù)產(chǎn)業(yè)發(fā)展，依法查處有關(guān)違法行為。

國家市場(chǎng)監督管理總局       中央網(wǎng)絡(luò )安全和信息化委員會(huì )辦公室

工業(yè)和信息化部        公安部

2023年3月15日