NEWS 新闻中心

经中国电子信息行业联合会组织召开的信息系统建设和服务专家评议会评审，为更广泛地听取各方意见，现将拟授予CS4级、CS3级企业名单公示如下（排名不分先后）：

通过CMMI5级、4级评估的软件，分别给予40万元、20万元的一次性奖励。对通过计算机信息系统集成资质认证1级、2级的企业分别给予10万元、5万元的一次性奖励。通过ISO27001/BS7799（信息安全管理）认证、IT服务管理（ISO20000）认证、中国信息技术服务标准（ITSS）等相关国际、国内认证的软件企业，一次性给予咨询和认证费用50%的奖励，最高20万元。对不同年度获得高一级认定的进行级差奖励。

问：商用密码标准具备什么样的法律效力？ 答：《密码法》第二十四条规定：商用密码从业单位开展商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。国家鼓励商用密码从业单位采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。 商用密码从业单位开展商用密码活动应当依照有关法律、行政法规的规定行使权利和履行义务，是遵守法律的必然要求…

软件和信息服务业企业生态能力建设。 支持方向：鼓励企业通过软件能力成熟度模型集成（CMMI）、数据能力成熟度评估（DCMM）、信息技术服务标准（ITSS）、信息安全管理标准（ISO27001）认证，提升企业标准化、国际化水平。 支持条件：（1）项目申报主体是在重庆市登记注册，具有独立法人资格的企业；（2）企业取得CMMI（四级及以上）、DCMM（二级及以上）、ITSS（二级及以上）、ISO27001认证，且取得认证时间在2018年1月1日以后。 补助标准：通过CMMI四级、五级分别奖励20万、3

关于对《网络安全标准实践指南—移动互联网应用程序(App)收集使用个人信息自评估指南(征求意见稿)》公开征求意见的通知

自2020年3月20日（本周五）60天内，CMMI研究院将全面放开远程评估和培训