國家(jiā)市場監督管理總局 國家(jiā)互聯網信息辦公室
關于開(kāi)展數據安全管理認證工(gōng)作的公告
2022年第18号
根據《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國你木個人信息保護法》《中華人民共和國認證認可條例》有關規定，國家(jiā)市場監督商冷管理總局、國家(jiā)互聯網信息辦公室決定開媽暗(kāi)展數據安全管理認證工(gōng)作，鼓勵網絡運營者通(tōng)過認司聽證方式規範網絡數據處理活動，加強網絡數據安全保護。從事數據安全管票站理認證活動的認證機構應當依法設立，并按照《數看愛據安全管理認證實施規則》（見附件）實施認證。
國家(jiā)市場監督管理總局
國家(jiā)互聯網信息辦公室
2022年6月5日
數據安全管理認證實施規則
本規則依據《中華人民共和國認證認可條例》制們聽定，規定了對網絡運營者開(kāi)展網絡數據收集、存儲、使我慢用、加工(gōng)、傳輸、提供、公開(kāi)等處理活動進行認證的基本原則章紅和要求。GB/T 41479《信息安全技術 網絡數據處理安全要求》及相師玩關标準規範。上述标準原則上應當執行國家(jiā)标準化行政主管部術音門發布的******版本。認證機構應當明确認證委托資(zī)料要求，包括但不(b信讀ù)限于認證委托人基本材料、認證委托書、相關證明文檔等。鐘遠認證委托人應當按認證機構要求提交認證委托資(zī)美亮料，認證機構在對認證委托資(zī)料審查後及時(s明姐hí)反饋是否受理。認證機構應當根據認證委托資(zī)料确定認證方案，包括數據類化個型和數量、涉及的數據處理活動範圍、技術驗證機構信息等綠湖，并通(tōng)知認證委托人。技術驗證機構應當按照認證方案實施技術驗證就樂，并向認證機構和認證委托人出具技術驗證報音明告。認證機構實施現場審核，并向認證委托人出具現場審核報告。認證機構根據認證委托資(zī)料、技術驗證報告、現場審核報告和其他(書吃tā)相關資(zī)料信息進行綜合評價，作章火出認證決定。對符合認證要求的，頒發認證證書；對暫不(bù)符制就合認證要求的，可要求認證委托人限期整改，整改後個鐘仍不(bù)符合的，以書面形式通(tōng光木)知認證委托人終止認證。如(rú)發現認證委托人、網絡運營者存在欺騙、隐瞞信息、故意違反認證要求人個等嚴重影響認證實施的行為(wèi)時(shí)，認證不(bù爸近)予通(tōng)過。認證機構應當在認證有效期内，對獲得(de)認證的網絡運營者進文熱行持續監督，并合理确定監督頻次。認證機構應當采取适當的方式實施獲證後監督，确保獲銀制得(de)認證的網絡運營者持續符合認證要求。認證機構對獲證後監督結論和其他(tā)相關資(zī)睡去料信息進行綜合評價，評價通(tōng)過的，可繼續保持認證證書；員對不(bù)通(tōng)過的，認證機構應當根據相應情形作出暫月山停直至撤銷認證證書的處理。認證機構應當對認證各環節的時(shí)限作出明确規定，并确保房美相關工(gōng)作按時(shí)限要求完家金成。認證委托人應當對認證活動予以積極配合。認證證書有效期為(wèi)3年。在有效期内，通(tōng)過認證機構的什湖獲證後監督，保持認證證書的有效性。證書到期需延續使用的，認證委托人應當在有效期屆滿前6個月遠一内提出認證委托。認證機構應當采用獲證後監督北匠的方式，對符合認證要求的委托換發新證書。認證證書有效期内，若獲得(de)認證的網絡運營者名稱、注冊地址，或認證要求、認笑花證範圍等發生變化時(shí)，認證委托人應當向認證機構提關火出變更委托。認證機構根據變更的内容，對變更委托資(zī)料進行評價，腦輛确定是否可以批準變更。如(rú)需進行技術驗證輛生和/或現場審核，還應當在批準變更前進行技錢地術驗證和/或現場審核。當獲得(de)認證的網絡運營者不(bù)再符合認證要求時(sh拿紙í)，認證機構應當及時(shí)對認證證書予紅林以暫停直至撤銷。認證委托人在認證證書有效期内可申請認證證書暫停、注銷。認證機構應當采用适當方式對外公布被暫停、注銷和撤銷的網絡運營者認證證銀街書。“ABCD”代表認證機構識别信息。
在認證證書有效期内，獲得(de)認證的網絡運營者應當做要按照有關規定在廣告等宣傳中正确使用認證證書和認證标志，不(bù)得(de)術師對公衆産生誤導。認證機構應當依據本規則有關要求，細化認證實施程序，制定科(kē)學、合理、可鐵有操作的認證實施細則，并對外公布實施。認證委托人應當對認證委托資(zī)料的真實性、合法性負責。（來源：市場監管總局網站）
