为进一步贯彻落实公安部测评体系会议精神，严格规范我省信息安全等级保护测评体系市场秩序，逐步推进完善以质量为核心的测评工作机制，12月22日，省公安厅网安总队组织召开度全省网络安全等级保护测评机构工作会议，通报网络安全测评项目的抽查复审情况，听取测评机构测评工作述职，并就全省测评工作进行了总体部署安排。网安总队总队领导、监察管理支队主要负责同志以及成都久信、卓越华安、成都锐信安、省工程测评中心、成都安美勤、创信华通等我省6家测评机构主要负责人参加了会议。
会议听取了6家测评机构网络安全等级保护测评工作述职，对当前我省测评工作存在的问题和不足进行了深入分析：一是对网络安全的测评技术、流程、规范等方面重视不够，测评报告技术含量低；二是对工控系统、物联网、云计算、移动应用等新技术、新应用的测评业务普遍没有深入研究，测评能力不够；三是各测评机构对法律法规要求的测评工作流程、规范、要求，项目报备、异地测评报备等规定动作缺少纪律保证，导致乱象丛生，严重影响公安机关执法权威和社会公信力。
会议对近期网络安全测评项目的抽查复审情况进行了通报。经查明，成都久信信息技术股份有限公司在测评工作中将不属于被测评单位资产作为测评对象，捏造测评报告；在未进行认真技术测试和调查访谈的情况下做出测评结论，严重误导被测评单位，导致被测评网站网络安全防护形同虚设。经总队研究，决定予以停业整顿6个月的处理决定，整改时间自12月18日至6月30日，整改期间暂停所有测评业务，全年不得从事三级及以上信息系统测评业务；成都安美勤信息技术服务有限公司的测评报告和现实情况严重不符，测评分数虚高，导致一些本应当提前可以修复的网络安全隐患漏洞没有得到有效处置，导致省卫计委网站被黑客攻击入侵后无法追踪溯源。经总队研究，决定予以停业整顿3个月的处理决定，整改时间自12月18日至3月31日，整改期间暂停所有测评业务。对上述两家公司负责现场技术和管理测评的4名测评师予以停止测评业务1年的处理决定。
会议对下步全省网络安全等级保护测评工作做了强调和再部署，对新形势下我省测评工作开展提出了新要求。一是测评机构要牢牢把握并认真领会习近平总书记“没有网络安全，就没有国家安全”等一系列列国家安全重要论断，深入学习贯彻党的十九大精神，提高政治站位，紧紧围绕党和国家的方针政策，在法律和制度的框架内，积极履行社会职责、承担社会责任，以提升测评能力为根本，加大对网络新应用、新技术的技术投入和主动研发，将我省测评工作引向良性健康发展的轨道上，全力服务和支撑我省网络安全保护和建设工作。二是测评机构要严格按照《网络安全法》、《信息安全等级保护管理办法》、《四川省信息安全等级保护测评机构管理办法》等法律、规范要求，强化大局意识、服务意识、核心意识、看齐意识，形成一支有纪律保证的支撑队伍；要严格规范测评流程，加强教育培训，养成自觉统一的职业道德和工作操守。三是要以“团结、协作、共赢”为目标，与公安机关网安部门密切协作，相互支持、共同努力，打造干净、廉洁、担当的四川测评行业品牌，共同提升全省网络安全测评工作的整体能力和形象。
下步，总队将以此次会议为指导，进一步加大监管力度，严格规范测评行业市场秩序，确保全省关键信息基础设施安全保护工作能够得到测评技术保障。总队将从网络安全企业、部分市州网安部门抽调骨干组成专班，对现有测评机构管理办法进行修订，以“提高测评质量”为核心，带动我省测评工作进入到规范化运作阶段。一是制定全省关键信息基础设施测评项目质量考核办法，从抽查范围、抽查方式、抽查结果运用等方面对测评项目进行硬性量化考核。抽查结果与测评机构的年审、资质推荐挂钩。二是制定全省测评机构测评师考核办法。根据测评项目抽查的结果，考核测评师的实际执行能力并进行量化考核，打破“一证管终身”的测评师资质管理模式。三是规范测评机构的资质管理。引导我省关键信息基础设施单位在制定招投标政策中，逐步弱化对涉密资质、运维管理、应急响应等与测评工作无关资质的关注，转而将重点放在测评编制指导文件、测评报告审核等质量体系文件上，鼓励关键信息基础设施单位聘请专家对测评方案进行会审，并根据会审结果选择测评机构。四是在全省关键信息基础设施单位中推行“双负责制”。鼓励全省关键信息基础设施单位采用合同约定的方式，从测评时间效力、实际效果、违约责任等方面让测评机构对其做出的测评结果承担责任。五是组织开展测评项目比选工作。加大抽查力度，定期向全省通报测评项目质量抽查结果，严格执行测评机构退出机制；针对社保、工控等领域开展测评项目评优比选，打造测评示范样板，赢得社会认同。
