ISO20000：2018合规性评价报告

合规性评价报告

单位/项目部：量子数聚（北京）科技有限公司

评价方式：专题会签

评价小组成员：

组长：宋仲伟

成员：常亚敏、张庆、张金卫、张冬娜、吕月影、

一、评价目的：

公司在信息技术服务管理体系运行过程中，对信息技术服务法律法规及相关方要求的遵循情况。

二、评价范围：

公司在经营过程中产生的信息技术服务因素。

三、评价准则：

1、ISO/IEC20000-2018；

2、公司体系管理手册、程序文件及相关制度；

3、相关法律法规及相关方要求。

四、评价时间：

2019年4月10日

五、适用法律法规及相关要求概述：

公司及所属项目在经营过程中适用的法律法规和标准有：中华人民共和国著作权法实施条例、信息网络传播权保护条例、计算机软件保护条例、商用密码管理条例、计算机信息系统国际联网保密管理规定、关于信息技术服务等级保护工作的实施意见、互联网技术服务保护技术措施规定、中华人民共和国计算机信息网络国际联网管理暂行规定、中华人民共和国保守国家秘密法实施条例、中华人民共和国商标法实施条例、全国人民代表大会常务委员会关于维护互联网技术服

务的决定、全国人民代表大会常务委员会关于加强网络信息保护的决定、信息技术服务等级保护管理办法、软件产品管理办法等。

公司及所属项目部设专人对适用的法律法规、标准规范及相关方规定进行收集和跟踪，及时收集新增和替换的法规、标准、规定，确保其完整性和有效性。

六、评价内容：

公司针对相关法规标准：建立和实施《信息安全管理程序》，规定互联网使用策略和如何保障互联网的运行技术服务和信息技术服务，保护个人、法人和其他组织的合法权益的要求。建立和实施《信息安全管理程序》，规定员工应当遵守国家有关法律、行政法规，严格执行技术服务保密制度，不得利用国际联网从事危害国家技术服务、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。建立和实施《信息技术服务管理程序》，规定员工不得利用国际联网危害国家技术服务、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动等，满足管理办法的要求。规定在采购计算机信息系统技术服务专用产品时，索取销售许可证。保护计算机软件开发成果，公开、公平、公正地切实做好恶意软件的认定工作，为了保护计算机软件著作权人的权益，调整计算机软件在开发、传播和使用中发生的利益关系，鼓励计算机软件的开发与应用，促进软件产业和国民经济信息化的发展

七、有待改进和完善的问题：

部分管理人员对标准理解不透，学习不到位，轻记录管理，要加强培训学习；

八、评价结论

公司相关人员都能够有效遵循法律法规进行管理，未发生重大信息技术服务事故，无个人或单位投诉，各部门的信息技术服务行为符合法律法规要求，对于合规性评价分析所确定的薄弱环节，公司将制定改进措施，以持续改进公司的信息技术服务管理绩效。对在合规性证据收集过程中发现的不符合，各部门均能够及时组织原因分析，立即制定措施和组织实施纠正，通过对纠正结果的考核，表

明纠正措施制订是适宜的，执行结果是有效的。对公司的信息技术服务意识和管理水平的提高起到了明显的促进作用。